Πώς να εντοπίσετε μια απάτη "πλαστής παραγγελίας"

Μια δημοφιλής τακτική των εγκληματιών είναι η απάτη "ψεύτικης παραγγελίας". Ο τρόπος που λειτουργεί είναι ότι λαμβάνετε ένα μήνυμα, συνήθως σε email ή κείμενο, που φαίνεται να είναι μια επιβεβαίωση ρουτίνας για μια παραγγελία. Φυσικά, ποτέ δεν παραγγείλατε οποιοδήποτε προϊόν ή υπηρεσία επιβεβαιώνει.

Το μήνυμα φαίνεται αρκετά κοινό και λέει ότι τα χρήματα θα χρεωθούν στην πιστωτική σας κάρτα ή θα αποσυρθούν από τον τραπεζικό σας λογαριασμό για το προϊόν ή την υπηρεσία. Στη συνέχεια, προσφέρει περιστασιακά οδηγίες για το πώς μπορείτε να ακυρώσετε την παραγγελία, εάν θέλετε.

Οι χειριστές στέκονται δίπλα... Για να υποκλέψετε τις πληροφορίες σας

Εκεί που σας φέρνουν είναι όταν προσπαθείτε να ακυρώσετε την ψεύτικη παραγγελία. Έτσι λειτουργεί η απάτη.

Για να ακυρώσετε την ψεύτικη παραγγελία, θα πρέπει είτε να κάνετε κλικ σε έναν σύνδεσμο είτε να τους καλέσετε στο τηλέφωνο. Είτε έτσι είτε αλλιώς, ο απώτερος στόχος των απατεώνων είναι να σας κάνουν να τους δώσετε κάποια προσωπικά στοιχεία. Θα ισχυριστούν ότι είναι για τους σκοπούς της ακύρωσης της πλαστής παραγγελίας. Θα θέλουν το όνομα, τη διεύθυνση, τον αριθμό τηλεφώνου και πιθανότατα τα στοιχεία της πιστωτικής κάρτας ή των τραπεζικών σας στοιχείων. Εάν διαμαρτυρηθείτε, θα επιμείνουν ότι χρειάζονται μόνο αυτές τις πληροφορίες για να επιβεβαιώσουν την ταυτότητά σας.

Μην ξεγελιέστε. Θέλουν αυτές τις πληροφορίες, ώστε να μπορούν να χρεώνουν την πιστωτική σας κάρτα, να κλέβουν χρήματα από τον τραπεζικό λογαριασμό σας ή να χρησιμοποιούν την ταυτότητά σας για να ανοίξουν άλλους λογαριασμούς.

Περιμένετε όμως, υπάρχει και συνέχεια

Συχνά υπάρχει ένα άλλο μέρος στην απάτη. Οι απατεώνες μπορεί να σας ζητήσουν να κατεβάσετε ένα αρχείο, συνήθως ένα αρχείο Microsoft Word ή Excel, να εισαγάγετε τα στοιχεία σας στο αρχείο και να στείλουν αυτό το αρχείο ξανά για να ακυρώσουν την παραγγελία.

Αυτό το αρχείο θα περιλαμβάνει σχεδόν σίγουρα κακόβουλο λογισμικό. Όταν ανοίξετε το αρχείο, θα δείτε μια ειδοποίηση στο επάνω μέρος της οθόνης που σας ζητά να ενεργοποιήσετε το περιεχόμενο.

Εάν μιλάτε στο τηλέφωνο με τον απατεώνα, θα επιμείνει ότι η ενεργοποίηση του ενσωματωμένου ενεργού περιεχομένου είναι απολύτως ασφαλής και απολύτως απαραίτητη για την ολοκλήρωση της ακύρωσης. Δεν είναι τίποτα από αυτά. Στην πραγματικότητα, είναι μια κακόβουλη μακροεντολή που έχει σχεδιαστεί για να κλέψει ή να βλάψει τα προσωπικά σας δεδομένα, να εγκαταστήσει ransomware στον υπολογιστή σας, να αποκτήσει πρόσβαση στον υπολογιστή σας ή να χρησιμοποιήσει τη συσκευή σας για να επιτεθεί σε άλλα άτομα.

Εάν έχετε πειστεί να κάνετε λήψη ενός από αυτά τα αρχεία, απλώς κλείστε το αρχείο και διαγράψτε το. 

Αν έχετε ενεργοποιήσει ήδη το ενεργό περιεχόμενο, μπορείτε να εκτελέσετε μια πλήρη σάρωση του υπολογιστή σας για προστασία από λογισμικό κακόβουλης λειτουργίας . 

Πώς μπορείτε να εντοπίσετε αυτές τις απάτες;

Ευτυχώς, αυτές οι απάτες είναι συχνά εύκολο να εντοπιστούν. Ας ρίξουμε μια καλή ματιά στις ενδείξεις σε αυτό το παράδειγμα που προσποιείται ότι είναι επιβεβαίωση συνδρομής στο Norton LifeLock.

1. Η διεύθυνση του αποστολέα

Η διεύθυνση ηλεκτρονικού ταχυδρομείου του αποστολέα είναι συχνά η πρώτη ένδειξη ότι το μήνυμα είναι πλαστό. Σε αυτό το παράδειγμα, δεν έχουν καν προσπαθήσει να το κάνουν να φαίνεται πραγματικό. Αν το Norton σάς έστελνε ένα πραγματικό μήνυμα επιβεβαίωσης, αυτό δεν θα προερχόταν από μια απειλητική διεύθυνση Gmail. Θα προερχόταν από έναν από τους πραγματικούς τομείς τους, ίσως @nortonlifelock.com.

Ελέγχετε πάντα τη διεύθυνση ηλεκτρονικού ταχυδρομείου του αποστολέα και επιβεβαιώνετε ότι έχει νόημα για το μήνυμα που έχετε λάβει. 

2. Ποιους μπορεί να αφορά

Εάν δεν γνωρίζουν το όνομά σας, δεν μπορούν να αποσύρουν χρήματα από τον τραπεζικό λογαριασμό σας. Μια νόμιμη εταιρεία θα εισαγάγει το όνομά σας σε ένα μήνυμα επιβεβαίωσης. Είναι εύκολο για αυτούς να κάνουν με τα σύγχρονα συστήματα χρέωσης.

3. Το λογότυπο

Συχνά, οι απατεώνες εισάγουν το λογότυπο του οργανισμού που προσπαθούν να μιμηθούν στο μήνυμα για να το κάνουν να φαίνεται πιο νόμιμο. Σε αυτή την περίπτωση έχουν χρησιμοποιήσει μια αρκετά κακή απομίμηση του λογότυπου του Norton. Έγραψαν σωστά το "Norton" και φαίνεται να έχουν κίτρινο χρώμα που είναι αρκετά κοντά στο Norton, αλλά κατά τα άλλα σαφώς δεν είναι το πραγματικό λογότυπο του Norton.

Εάν λάβετε ένα μήνυμα με ένα λογότυπο με ύποπτη εμφάνιση και θέλετε να δείτε εάν είναι πραγματικό ή όχι, ανοίξτε το πρόγραμμα περιήγησης Web σε μια νέα καρτέλα και αναζητήστε στο Internet την εταιρεία από την οποία ισχυρίζεται ότι προέρχεται το μήνυμα. Θα πρέπει να βρείτε γρήγορα παραδείγματα του πραγματικού λογότυπού τους με το οποίο μπορείτε να το συγκρίνετε. 

4. Η μορφή ημερομηνίας... και άλλες ιδιορρυθμίες

Αυτό το μήνυμα χρησιμοποιεί μια μορφή μονής ημερομηνίας: "Ιαν/05/2022". Αυτή είναι μια άλλη ένδειξη ότι αυτό πιθανότατα δεν είναι ένα πραγματικό μήνυμα επιβεβαίωσης από μια επαγγελματική εταιρεία.

Εκτός από την ημερομηνία, ολόκληρο το μήνυμα είναι αδέξια διατυπωμένο και μορφοποιημένο. Γιατί χρησιμοποιείται η λέξη "Συνδρομή" ως κύριο ουσιαστικό και γιατί έχει διαφορετικό χρώμα; Φράσεις όπως "... στην κίνηση του τραπεζικού λογαριασμού σας" ή "αυτόματη πληρωμή" δεν φαίνεται να μοιάζει με το πώς μια επαγγελματική εταιρεία θα έγραφε ένα μήνυμα πελάτη. Αυτό δεν σημαίνει ότι τα πραγματικά μηνύματα δεν έχουν ποτέ λάθη, αλλά αυτή η πολύ κακή γραφή είναι ύποπτη.

5. Ο αριθμός τηλεφώνου

Παρατηρείτε τα περίεργα διαστήματα στον αριθμό τηλεφώνου; Όπως και με το λογότυπο, αυτό είναι ένα τέχνασμα για να δοκιμάσετε να παρακάμψετε τυχόν φίλτρα που μπορεί να αναζητούν τον αριθμό τηλεφώνου τους.

Περίεργα διαστήματα όπως αυτό είναι μια από τις μεγάλες ενδείξεις ότι αυτό το μήνυμα είναι πιθανό να είναι ψεύτικο.

Μπόνους: Η ψεύτικη επείγουσα ανάγκη

Οι απατεώνες συνήθως προσπαθούν να δημιουργήσουν κάποια ψευδή επείγουσα ανάγκη, προκειμένου να σας κάνουν να αντιδράσετε γρήγορα και συναισθηματικά πριν προλάβετε να το σκεφτείτε ή να ζητήσετε τη γνώμη ενός έμπιστου συμβούλου. Σημειώστε σε αυτό το παράδειγμα ότι ισχυρίζεται ότι το "499.99 $" θα αποσυρθεί από τον τραπεζικό σας λογαριασμό ΣΗΜΕΡΑ. Στη συνέχεια, περιέργως, λέει ότι πρέπει να επικοινωνήσετε μαζί τους "εντός 48 ωρών" ή "αμέσως".

Ξέρουν ότι πιθανότατα δεν θα ξεγελαστείτε αν σταματήσετε να το σκέφτεστε, οπότε θέλουν να αντιδράσετε πριν σταματήσετε να το σκεφτείτε.

Τι πρέπει να κάνετε;

Σταμάτα. Σκέψου. Αναπνεύστε. Κοιτάξτε προσεκτικά για ενδείξεις όπως αυτές για τις οποίες μόλις μιλήσαμε.

Εάν ακόμη δεν είστε βέβαιοι αν το μήνυμα είναι αληθινό ή ψεύτικο, ρωτήστε έναν φίλο ή συγγενή του οποίου τις συμβουλές εμπιστεύεστε.

Εάν εξακολουθείτε να θέλετε να επιβεβαιώσετε εάν το μήνυμα είναι πραγματικό, ανοίξτε το πρόγραμμα περιήγησης Web σε μια νέα καρτέλα και πραγματοποιήστε αναζήτηση στο Internet για τον οργανισμό από τον οποίο ισχυρίζεται ότι προέρχεται το μήνυμα. Μεταβείτε στην επίσημη τοποθεσία web τους και επικοινωνήστε μαζί τους στον δημοσιευμένο αριθμό τηλεφώνου τους.

Αν έχετε λογαριασμό μαζί τους, ανοίξτε το πρόγραμμα περιήγησης web σε μια νέα καρτέλα και χρησιμοποιήστε τη δική σας αποθηκευμένη αγαπημένη αναζήτηση ή αναζήτηση στο Internet για να συνδεθείτε στον λογαριασμό σας. Τότε θα πρέπει να είστε σε θέση να δείτε αν αυτή η μυστηριώδης τάξη εμφανίζεται πραγματικά στο σύστημά τους.

Μόλις βεβαιωθείτε ότι το μήνυμα είναι πλαστό, αναφέρετέ το ως ανεπιθύμητη αλληλογραφία στο πρόγραμμα-πελάτη ηλεκτρονικού ταχυδρομείου που χρησιμοποιείτε ή απλώς διαγράψτε το.

Μάθετε περισσότερα

Προστατευτείτε από τις ηλεκτρονικές απάτες και επιθέσεις

Προστασία από απάτες τεχνικής υποστήριξης

Βοήθεια και εκπαίδευση για θέματα ασφάλειας της Microsoft