Oblíbenou taktikou zločinců je podvod s falešnou objednávkou. Funguje tak, že dostanete zprávu, obvykle v e-mailu nebo textu, která se zdá být běžným potvrzením objednávky. Samozřejmě jste si nikdy neobjednali jakýkoliv produkt nebo službu, kterou potvrzují.
Zpráva vypadá dost často a říká, že vám budou naúčtované peníze na platební kartu nebo staženy z vašeho bankovního účtu za produkt nebo službu. Pak vám příležitostně nabídne pokyny, jak můžete objednávku zrušit, pokud chcete.
Operátory jsou připraveny... ukrást vaše informace
Když se pokusíte falešnou objednávku zrušit, dostanete ho tam. Takhle podvod funguje.
Pokud chcete falešnou objednávku zrušit, budete muset buď kliknout na odkaz, nebo jim zavolat po telefonu. V obou případech je konečným cílem podvodníků, abyste jim předaly nějaké osobní údaje. Tvrdí, že je to pro účely zrušení falešné objednávky. Budou chtít vaše jméno, adresu, telefonní číslo a velmi pravděpodobné, že vaše platební karta nebo bankovní údaje. Pokud budete protestovat, budou trvat na tom, že tyto informace potřebují jenom k potvrzení vaší identity.
Nenechte se zmást. Chtějí tyto informace, aby mohli skutečně účtovat vaši platební kartu, ukrást peníze z vašeho bankovního účtu nebo použít vaši identitu k otevření jiných účtů.
Ale počkejte, je toho víc.
Často je tu další část podvodu. Podvodníci vás mohou požádat, abyste si stáhli soubor, obvykle soubor Microsoft Word nebo Excel, zadejte do souboru své informace a pošlete jim tento soubor zpátky, aby objednávku zrušili.
Tento soubor bude téměř jistě zahrnovat malware. Když soubor otevřete, zobrazí se v horní části obrazovky oznámení s žádostí o povolení obsahu.
Pokud jste na telefonu s podvodníkem, budou trvat na tom, že povolení vloženého aktivního obsahu je naprosto bezpečné a zcela nezbytné k dokončení zrušení. Není to ani jedna z těchto věcí. Ve skutečnosti jde o škodlivé makro určené k krádeži nebo poškození osobních údajů, instalaci ransomwaru na vašem počítači, získání přístupu k počítači nebo použití zařízení k útoku na jiné lidi.
Důležité informace: Obsah v souboru Office nikdy neposílejte, pokud nevíte přesně, odkud pochází, a přesně to, co dělá.
Pokud vás někdo přesvědčil, abyste si stáhli jeden z těchto souborů, stačí soubor zavřít a odstranit.
Pokud jste už aktivní obsah povolili, budete chtít spustit úplnou antimalwarový kontrolu počítače.
Jak můžete tyto podvody zjistit?
Naštěstí jsou tyto podvody často snadno čtené. Podívejme se na vodítka v tomto příkladu, která se tváří jako potvrzení předplatného aplikace Sever LifeLock.
1. Adresa odesílatele
E-mailová adresa odesílatele je často první vodítko, že zpráva je falešná. V tomto příkladu se ani nepokusili, aby vypadala skutečně. Pokud vám Sever posílal skutečnou potvrzovací zprávu, nepošla by z neschůdné adresy Gmailu. Pochází z jedné z jejich skutečných domén, třeba z @nortonlifelock.com.
Tip: Někteří podvodníci se budou snažit záludně používat doménu, která vypadá, jako by mohla být legitimní, například @n0rtonlifel0ck.com. Písmeno o se změnilo na číslo 0, ale na první pohled si toho asi nevšimnete.
Vždy zkontrolujte e-mailovou adresu odesílatele a potvrďte, že má smysl pro zprávu, kterou jste dostali.
2. Komu se může týkat
Pokud vaše jméno neznají, nemůže z vašeho bankovního účtu vybrat žádné finanční prostředky. Legitimní společnost by vaše jméno vložila do potvrzovací zprávy. S moderními fakturačními systémy je to pro ně snadné.
3. Logo
Podvodníci často vkládá do zprávy logo organizace, kterou se snaží zosobnit, aby vypadala legitimnější. V tomto případě použili dost špatnou imitaci loga Severa. Napsali správně "Sever" a zdá se, že mají žlutou barvu, která je dost blízko k produktu Sever, ale jinak to určitě není skutečné logo Produktu Sever.
Tip: Všimněte si divných mezer v logu "N O R T O N"? To je záměrné pokusit se skrýt před filtry, které můžou hledat slovo "Sever", a je to další vodítko, že tato zpráva je falešná.
Pokud dostanete zprávu s podezřelým logem a chcete se podívat, jestli je skutečná nebo ne, otevřete webový prohlížeč na novou kartu a proveďte internetové vyhledávání organizace, ze které zpráva tvrdí, že pochází. Měli byste rychle najít příklady jejich skutečného loga, se kterou ho můžete porovnat.
4. Formát data... a další vtírky
Tato zpráva používá lichý formát data: "Jan/05/2022". To je další vodítko, že to pravděpodobně není skutečná potvrzovací zpráva od profesionální společnosti.
Kromě data je celá zpráva špatně zformátovaná a formátovaná. Proč se "Předplatné" používá jako správné podstatné jméno a proč má jinou barvu? Fráze jako "... v výpisu z bankovního účtu nebo "automaticky placené" nevypadá, že by profesionální společnost napsala zákaznickou zprávu. To neznamená, že skutečné zprávy nikdy nemají chyby, ale toto hodně špatné psaní je podezřelé.
5. Telefonní číslo
Všimli jste si lichých mezer v telefonním čísle? Stejně jako s logem, které je trik, abyste se mohli pokusit obchádovat filtry, které by mohly hledat jejich telefonní číslo.
Zvláštní mezery, jako je tato, jsou jedním z velkých indicií, že tato zpráva je pravděpodobně falešná.
Bonus: Falešná naléhavost
Podvodníci se obvykle snaží vytvořit nějakou falešnou naléhavost, abyste mohli rychle a emocionálně reagovat, než na to budete mít čas, nebo požádat důvěryhodného poradce o jejich názor. Všimněte si v tomto příkladu, že tvrdí, že "499,99 Kč" bude staženo z vašeho bankovního účtu DNES. Pak kupodivu říká, že je musíte kontaktovat "do 48 hodin", nebo "hned".
Vědí, že vás asi nebude zmást, když na to přestanete myslet, takže chtějí, abyste reagovali, než na to přestanete myslet.
Co byste měli udělat?
Stop. Zamyslete se. Dýchejte. Pozorně hledejte vodítka, jako jsou ty, o které jsme právě mluvili.
Pokud si pořád nejste jistí, jestli je zpráva skutečná nebo falešná, zeptejte se přítele nebo člena rodiny, kterému důvěřujete.
Pokud chcete potvrdit, jestli je zpráva skutečná, otevřete webový prohlížeč na novou kartu a proveďte internetové vyhledávání organizace, ze které zpráva pochází. Přejděte na jejich oficiální web a kontaktujte je na jeho publikované telefonní číslo.
Pokud u nich máte účet, otevřete webový prohlížeč na novou kartu a přihlaste se ke svému účtu pomocí vlastního uloženého oblíbeného nebo internetového vyhledávání. Pak byste měli být schopni vidět, jestli se tato tajemná objednávka skutečně zobrazuje v jejich systému.
Důležité informace: Nikdy nevolejte na telefonní číslo nebo na žádné odkazy v e-mailové zprávě.
Až se budete cítit dobře, že je zpráva falešná, nahlásit ji jako spam v e-mailovém klientovi nebo ji jednoduše odstraňte.
Další informace
Chraňte se před online podvody a útoky
