Популярна тактика на престъпниците е измамата с "фалшива поръчка". Начинът, по който работи, е, че получавате съобщение, обикновено в имейл или текстово съобщение, което изглежда като рутинно потвърждение за поръчка. Разбира се, никога не сте поръчвали продукт или услуга, която потвърждава.
Съобщението изглежда доста често срещано и гласи, че парите ще бъдат таксувани по кредитната ви карта или ще бъдат изтеглени от банковата ви сметка за продукта или услугата. След това небрежно предлага инструкции как можете да отмените поръчката, ако искате.
Операторите са в готовност до... за да откраднете информацията си
Къде ще ви отведат, когато се опитате да отмените фалшивата поръчка. Ето как работи измамата.
За да отмените фалшивата поръчка, ще трябва или да щракнете върху връзка, или да им се обадите по телефона. При всички случаи крайната цел на измамниците е да ви накарат да им дадете някои лични данни. Те ще твърдят, че това е с цел анулиране на фалшивата поръчка. Те ще искат вашето име, адрес, телефонен номер и много вероятно кредитната ви карта или банкова информация. Ако протестирате, те ще настояват, че тази информация им е нужна само за потвърждаване на самоличността ви.
Не се заблуждавайте. Те искат тази информация, така че да могат действително да таксуват вашата кредитна карта, да откраднат пари от банковата ви сметка или да използват самоличността ви, за да откриват други сметки.
Но чакайте, има и още
Често има и друга страна от измамата. Измамниците може да ви помолят да изтеглите файл, обикновено файл на Microsoft Word или Excel, да въведете вашата информация във файла и да им го изпратите обратно, за да отменят поръчката.
Този файл почти сигурно ще включва злонамерен софтуер. Когато отворите файла, ще видите известие в горната част на екрана, което иска от вас да разрешите съдържанието.
Ако сте на телефона с измамника, той ще настоява, че разрешаването на вграденото активно съдържание е напълно безопасно и напълно необходимо, за да завършите отмяната. Това не е нито едно от тези неща. Всъщност това е злонамерен макрос, предназначен да открадне или повреди вашите лични данни, да инсталира рансъмуер на вашата машина, да получи достъп до вашата машина или да използва устройството ви за атаки други хора.
Важно
Никога не разрешавайте съдържание във файл на Office, освен ако не сте сигурни, че знаете точно откъде е дошло и какво точно прави.
Ако сте убедени да изтеглите някой от тези файлове, просто затворете файла и го изтрийте.
Ако вече сте разрешили активното съдържание, ще искате да изпълните пълно сканиране на компютъра си против злонамерен софтуер .
Как можете да забележите тези измами?
За щастие тези измами често са лесни за откриване. Нека да разгледаме внимателно уликите в този пример, който претендира да е потвърждение на абонамента за Norton LifeLock.
1. Адресът на подателя
Имейл адресът на подателя често е първата подсказка, че съобщението е фалшиво. В този пример те дори не са се опитали да го направят да изглежда истинско. Ако Norton ви изпращаше истинско съобщение за потвърждение, то нямаше да дойде от измамен адрес в Gmail. Може би щеше да дойде от някое от истинските им владения @nortonlifelock.com.
Съвет
Някои измамници ще се опитат да се усложнят, като използват домейн, който ИЗГЛЕЖДА, че може да е легитимен, като @n0rtonlifel0ck.comнапример . Буквата "о" е променена на цифрата 0, но от един поглед може да не забележите.
Винаги проверявайте имейл адреса на подателя и уверете се, че той има смисъл за съобщението, което сте получили.
2. За кого може да се отнася
Ако не знае името ви, не може да тегли средства от банковата ви сметка. Легитимна фирма би вмъкнала името ви в съобщение за потвърждение. За тях е лесно да се справят с модерните системи за плащане.
3. Логото
Измамниците често вмъкват емблемата на организацията, за която се опитват да се представят, в съобщението, за да го направят да изглежда по-легитимно. В този случай те са използвали доста лоша имитация на логото на Norton. Те написаха "Norton" правилно и изглежда имат жълт цвят, който е доста близък до този на Norton, но иначе очевидно не е истинското лого на Norton.
Съвет
Забелязвате ли странното разстояние в емблемата "N O R T O N"? Това е умишлено, за да се скриете от филтри, които може да търсят думата "Norton", и е още една подсказка, че това съобщение е фалшиво.
Ако получите съобщение с подозрително изглеждаща емблема и искате да видите дали е истинско, или не, отворете нов раздел в уеб браузъра и потърсете в интернет организацията, от която се твърди, че е съобщението. Трябва бързо да намерите примери за действителното им лого, с което можете да го сравните.
4. Форматът на датата... и други странности
Това съобщение използва нечетен формат за дата: "05 янр.2022". Това е още една улика, че това вероятно не е истинско съобщение за потвърждение от професионална компания.
Като оставим настрана датата, цялото съобщение е неудобно написано и форматирано. Защо "Абонамент" се използва като собствено име и защо е различен цвят? Фрази като "... в извлечението от банковата ви сметка" или "автоматично платено" не изглеждат като начина, по който професионална фирма би написала съобщение за клиент. Това не означава, че истинските съобщения никога не съдържат грешки, но толкова лошо написано е подозрително.
5. Телефонен номер
Забелязвате странната разредка в телефонния номер? Точно както с емблемата, това е трик, за да опитате да заобиколите всички филтри, които може да търсят телефонния си номер.
Странно разстояние като това е една от големите улики, че това съобщение вероятно е фалшиво.
Бонус: Фалшивата спешност
Измамниците обикновено се опитват да създадат някаква фалшива спешност, за да ви накарат да реагирате бързо и емоционално, преди да сте имали време да помислите за това, или да попитат доверен съветник за мнението им. Обърнете внимание в този пример, че се твърди, че "$499,99" ще бъдат изтеглени от банковата ви сметка ДНЕС. След това, любопитно, казва, че трябва да се свържете с тях "в рамките на 48 часа" или "незабавно".
Те знаят, че вероятно няма да бъдете заблудени, ако спрете да мислите за това, така че искат да реагирате, преди да сте спрели да мислите за това.
Какво трябва да направите?
Спрете. Помислете. Дишайте. Вгледайте внимателно за улики като тези, за които току-що говорихме.
Ако все още не сте сигурни дали съобщението е истинско или фалшиво, попитайте приятел или член на семейството, на чиито съвети се доверявате.
Ако все още искате да потвърдите, че съобщението е истинско, отворете уеб браузъра си за нов раздел и потърсете в интернет организацията, за която се твърди, че е съобщението. Отидете на официалния им уеб сайт и се свържете с тях на публикувания им телефонен номер.
Ако имате акаунт с тях, отворете уеб браузъра си в нов раздел и използвайте собственото си записано предпочитано или търсене в интернет, за да влезете в акаунта си. Тогава би трябвало да можете да видите дали този мистериозен ред наистина се появява в тяхната система.
Важно
Никога не се обаждайте на телефонния номер и не щраквайте върху връзки в имейл съобщението.
След като се убедите, че съобщението е фалшиво, съобщете за него като нежелана поща във вашия имейл клиент или просто го изтрийте.
Научете повече
Защитете се от онлайн измами и атаки