Oblíbenou taktikou zločinců je podvod "falešná objednávka". Funguje to tak, že dostanete zprávu, obvykle e-mailem nebo textovou zprávou, která vypadá jako rutinní potvrzení objednávky. Samozřejmě jste si nikdy neobjednali jakýkoli produkt nebo službu, kterou potvrzuje.
Zpráva vypadá docela obyčejně a říká, že peníze budou strženy z vaší kreditní karty nebo strženy z vašeho bankovního účtu za produkt nebo službu. Poté nenuceně nabídne pokyny, jak můžete objednávku zrušit, pokud chcete.
Operátoři jsou v pohotovosti... krádež vašich informací
Kde vás dostanou, je, když se pokusíte zrušit falešnou objednávku. Tak ten podvod funguje.
Chcete-li zrušit falešnou objednávku, budete muset buď kliknout na odkaz, nebo jim zavolat na telefon. Ať tak či onak, konečným cílem podvodníků je přimět vás, abyste jim poskytli nějaké osobní údaje. Budou tvrdit, že se tak stalo za účelem zrušení falešné objednávky. Budou chtít vaše jméno, adresu, telefonní číslo a velmi pravděpodobně i informace o vaší platební kartě nebo o bankovnictví. Pokud budete protestovat, budou trvat na tom, že tyto informace potřebují pouze k potvrzení vaší identity.
Nenechte se zmást. Tyto informace chtějí získat k tomu, aby vám mohli skutečně naúčtovat peníze z vaší kreditní karty, ukrást peníze z vašeho bankovního účtu nebo použít vaši identitu k otevření dalších účtů.
To ale není všechno
Často má podvod i jinou část. Podvodníci vás můžou požádat, abyste stáhli nějaký soubor (obvykle soubor Microsoft Word nebo Excel), zadali do něj svoje údaje a poslali jim tento soubor zpátky, aby objednávku zrušili.
Tento soubor bude téměř jistě obsahovat malware. Když soubor otevřete, zobrazí se v horní části obrazovky oznámení s žádostí o povolení obsahu.
Pokud s podvodníkem telefonujete, bude trvat na tom, že povolení vloženého aktivního obsahu je naprosto bezpečné a zcela nezbytné k dokončení zrušení. Není to ani jedna z těchto věcí. Ve skutečnosti je to škodlivé makro navržené tak, aby ukradlo nebo poškodilo vaše osobní data, nainstalovalo ransomware na váš počítač, získalo přístup k tomuto počítači nebo použilo vaše zařízení k útoku na jiné lidi.
Důležité
Nikdy nepovolujte obsah v souboru Office, pokud si nejste jistí, že přesně víte, odkud pochází a co přesně dělá.
Pokud se necháte přesvědčit, abyste si některý z těchto souborů stáhli, stačí soubor zavřít a odstranit.
Pokud jste už aktivní obsah povolili, můžete spustit úplnou antimalwarovou kontrolu počítače.
Jak tyto podvody poznáte?
Tyto podvody lze naštěstí často snadno odhalit. Podívejme se dobře na vodítka v tomto příkladu, která předstírají, že jsou potvrzením přihlášení k odběru produktu Norton LifeLock.
1. Adresa odesílatele
E-mailová adresa odesílatele je často prvním vodítkem, že se jedná o falešnou zprávu. V tomto příkladu se ani nepokusili, aby to vypadalo reálně. Pokud by vám Norton posílal skutečnou potvrzovací zprávu, nepocházela by z pochybně vypadající adresy Gmailu. Možná by to pocházelo z jedné z jejich skutečných domén.@nortonlifelock.com
Tip:
Někteří podvodníci se snaží oklamat použití domény, která VYPADÁ, že by mohla být legitimní, například @n0rtonlifel0ck.com. Písmeno "o" bylo změněno na číslici 0, ale na první pohled si toho nemusíte všimnout.
Vždy zkontrolujte e-mailovou adresu odesílatele a ověřte si, že pro zprávu, kterou jste dostali, dává smysl.
2. Koho se může týkat
Pokud vaše jméno neznají, nemůžou z vašeho bankovního účtu vybrat žádné finanční prostředky. Legitimní společnost vloží vaše jméno do potvrzovací zprávy. S moderními fakturačními systémy je to pro ně snadné.
3. Logo
Podvodníci často vkládají do zprávy logo organizace, za kterou se snaží vydávat osobně, aby vypadala legitimněji. V tomto případě použili dost špatnou imitaci loga Nortonu. Správně napsali "Norton" a zdá se, že mají žlutou barvu, která je docela blízká Nortonu, ale jinak to zjevně není skutečné logo Nortonu.
Tip:
Všimli jste si podivných mezer v logu "N O R T O N"? To je záměrné, pokusit se skrýt před filtry, které by mohly hledat slovo "Norton", a je to další vodítko, že tato zpráva je falešná.
Když dostanete zprávu s podezřele vypadajícím logem a chcete zjistit, jestli je skutečná nebo ne, otevřete webový prohlížeč na nové kartě a na internetu vyhledejte organizaci, od které zpráva údajně pochází. Měli byste rychle najít příklady jejich skutečného loga, se kterými ho můžete porovnat.
4. Formát data... a další zvláštnosti
Tato zpráva má lichý formát data: "led/05/2022". To je další vodítko, že se pravděpodobně nejedná o skutečnou potvrzující zprávu od profesionální společnosti.
Kromě data je celá zpráva nešikovně formulovaná a formátovaná. Proč se "předplatné" používá jako vlastní podstatné jméno a proč má jinou barvu? Fráze jako "... na výpisu z bankovního účtu" nebo "automaticky zaplaceno" nevypadají jako způsob, jakým by profesionální společnost napsala zprávu pro zákazníka. To neznamená, že skutečné zprávy nikdy neobsahují chyby, ale tolik špatně napsaných zpráv je podezřelé.
5. Telefonní číslo
Všimli jste si nezvyklých mezer v telefonním čísle? Stejně jako s logem je to trik, jak se pokusit obejít všechny filtry, které by mohly hledat jejich telefonní číslo.
Podivné mezery, jako je tato, jsou jedním z velkých vodítek, že tato zpráva je pravděpodobně falešná.
Bonus: Falešná naléhavost
Podvodníci se obvykle snaží vyvolat falešnou naléhavost, aby vás přiměli k rychlé a emocionální reakci dříve, než si ji stihnete promyslet, nebo se zeptat důvěryhodného poradce na jeho názor. Všimněte si v tomto příkladu, že tvrdí, že "$499.99" bude vybráno z vašeho bankovního účtu DNES. Pak kupodivu říká, že je musíte kontaktovat "do 48 hodin" nebo "hned".
Vědí, že se pravděpodobně nenecháte oklamat, když se nad tím zamyslíte, takže chtějí, abyste zareagovali dříve, než se nad tím zamyslíte.
Co byste měli dělat?
Přestaňte. Přemýšlejte. Dýchejte. Podívejte se pozorně po stopách, jako jsou ty, o kterých jsme právě mluvili.
Pokud si pořád nejste jistí, jestli je zpráva skutečná nebo falešná, zeptejte se přítele nebo člena rodiny, jehož radám důvěřujete.
Pokud si chcete ověřit, jestli je zpráva skutečná, otevřete webový prohlížeč na nové záložce a na internetu vyhledejte organizaci, od které zpráva údajně pochází. Přejděte na jejich oficiální web a kontaktujte je na jejich zveřejněném telefonním čísle.
Pokud u nich máte účet, otevřete webový prohlížeč na nové záložce a přihlaste se ke svému účtu pomocí vlastní uložené oblíbené položky nebo vyhledávání v internetu. Pak byste měli být schopni zjistit, zda se tento záhadný řád skutečně objevuje v jejich systému.
Důležité
Nikdy nevolejte na telefonní číslo ani neklikejte na žádný odkaz v e-mailové zprávě.
Až si budete jistí, že jde o falešnou zprávu, nahlaste ji v e-mailovém klientovi jako spam nebo ji prostě smažte.
Další informace
Chraňte se před online podvody a útoky