Suosittu taktiikka rikollisille on "väärennetty järjestys" -huijaus. Yleensä saat sähköpostiviestissä tai tekstissä viestin, joka näyttää tilausvahvistukselta. Et tietenkään ole koskaan tilannut sitä tuotetta tai palvelua, jonka se vahvistaa.
Viesti näyttää riittävän yleiseltä, ja siinä lukee, että rahaa veloitetaan luottokortiltasi tai vedetään pankkitililtäsi tuotteelle tai palvelulle. Se tarjoaa tällöin ohjeet siihen, miten voit peruuttaa tilauksen, jos haluat.
Operaattorit ovat seisomassa... tietojen varastamista varten
Mistä he saavat sinut, kun yrität peruuttaa väärän tilauksen. Näin huijaus toimii.
Jos haluat peruuttaa väärän tilauksen, sinun on joko napsautetettava linkkiä tai soitettava hänelle puhelimitse. Kummassakin tapauksessa huijarit saavat sinut antamaan hänelle henkilökohtaisia tietoja. Hän lunastaa sen, jotta hän voi peruuttaa väärennetyn tilauksen. He haluavat nimesi, osoitteesi, puhelinnumerosi ja todennäköisesti luottokorttisi tai pankkitietosi. Jos käytät sitä, he tarvitsevat vain nämä tiedot henkilöllisyytesi vahvistukseen.
Älä ole hupsu. He haluavat nämä tiedot, jotta he voivat itse asiassa veloittaa luottokorttiasi, varastaa rahaa pankkitililtäsi tai avata muita tilejä henkilöllisyytesi avulla.
Mutta vielä enemmänkin
Huijaukseen liittyy usein toinenkin osa. Huijarit saattavat pyytää sinua lataamaan tiedoston, yleensä Microsoft Word tai Excel tiedoston, antamaan tietosi tiedostoon ja lähettämään tiedoston takaisin hänelle tilauksen peruuttamista varten.
Tämä tiedosto sisältää lähes varmasti haittaohjelmat. Kun avaat tiedoston, näytön yläreunassa näkyy ilmoitus, jossa sinua pyydetään sallimaan sisältö.
Jos olet puhelimessa huijarin kanssa, hän saa tietää, että upotetun aktiivisen sisällön käyttöönotto on täysin turvallista ja täysin välttämätöntä peruutuksen suorittamiseksi. Se ei ole kumpikaan näistä. Itse asiassa se on vahingollinen makro, joka on suunniteltu henkilökohtaisten tietojen varastamiseen tai vahingoittamiseen, kiristysohjelmien asentamiseen laitteeseen, tietokoneen käyttöön tai muiden ihmisten hyökkäykseen laitteesi avulla.
Tärkeää: Älä koskaan ota sisältöjä Office, ellet ole varma, että tiedät tarkalleen, mistä se on peräisin ja mitä se tekee.
Jos olet taipunut lataamaan jonkin näistä tiedostoista, sulje tiedosto ja poista se.
Jos olet jo ottanut aktiivisen sisällön käyttöön, sinun on suoritettava täydellinen haittaohjelmien torjuntaohjelmatarkistus tietokoneestasi.
Miten voit havaita nämä huijaukset?
Onneksi nämä huijaukset on usein helppo havaita. Tässä esimerkissä on hyvä tarkastella vihjeitä, joissa oletetaan, että olet tilausvahvistus Käyttöiän LifeLockiin.
1. Lähettäjän osoite
Lähettäjän sähköpostiosoite on usein ensimmäinen vihje siitä, että viesti on väärennös. Tässä esimerkissä he eivät ole edes yrittäneet saada sitä näyttämään todelliselta. JosSähköpostiviesti lähettäisi sinulle todellisen vahvistusviestin, se ei olisi peräisin dodgy-looking Gmail-osoitteesta. Se tulisi yhdestä heidän todellisesta toimialueestaan, ehkä @nortonlifelock.com.
Vihje: Jotkut huijarit yrittävät saada hankalaksi käyttämällä toimialuetta, joka näyttää siltä, että se voisi olla aito, kuten @n0rtonlifel0ck.com. Kirjain "o" on muutettu numeroksi 0, mutta et välttämättä huomaa sitä.
Tarkista aina lähettäjän sähköpostiosoite ja varmista, että vastaanottamasi viesti on järkevä.
2. Kenelle se voi koskea
Jos hän ei tiedä nimeäsi, hän ei voi nostaa pankkitililtäsi mitään varoja. Aito yritys lisäisi nimesi vahvistusviestiin. Niiden on helppo tehdä nykyaikaisilla laskutusjärjestelmillä.
3. Logo
Huijarit usein lisäävät viestiin sen organisaation logon, jonka he yrittävät tekeytyä viestiin, jotta se vaikuttaa oikealta. Tässä tapauksessa he ovat käyneet aika huonossa jäljittelyssä Aatelin logosta. Ne kirjoitettiin oikein ja näyttävät keltaisilta väreiltä, jotka ovat melko lähellä Kohdetta, mutta muuten se ei selvästikään ole Edesin oikea logo.
Vihje: Huomaatko N O R T O N -logon oudot välit? Tämä on tarkoituksellista yrittää piilottaa suodattimista, jotka saattavat etsiä sanaa "Saatat" ja se on toinen vihje siitä, että tämä viesti on varmasti.
Jos saat epäilyttävän näköisen viestin ja haluat nähdä, onko se oikea vai ei, avaa verkkoselain uuteen välilehteen ja tee Internet-haku organisaatiolle, jossa viestin väitetään olevan. Sinun pitäisi löytää nopeasti esimerkkejä niiden todellisesta logosta, jossa voit verrata sitä.
4. Päivämäärämuoto... ja muut quirkit
Tässä viestissä käytetään pariton päivämäärämuotoa: "5.1.2022". Tämä on toinen vihje siitä, että tämä ei todennäköisesti ole oikea vahvistusviesti ammattimaiselta yritykseltä.
Päivämäärän lisäksi koko viesti on hankalia ja muotoiltuja. Miksi tilausta käytetään oikeana substantiivina ja miksi se on eri väri? Lauseita, kuten "... pankkitiliotteessa tai "automaattisesti maksetussa" ei vaikuta siltä, miten ammattimainen yritys voisi kirjoittaa asiakasviestin. Tämä ei tarkoita sitä, että todelliset viestit eivät koskaan saa virheitä, mutta tämä huono kirjoitus on epäilyttävää.
5. Puhelinnumero
Huomaatko puhelinnumeron parittomat välit? Logon avulla voit kokeilla kaikkia suodattimia, jotka saattavat etsiä heidän puhelinnumeroaan.
Tällainen oudot välit ovat yksi suurista vihjeistä siitä, että viesti on todennäköisesti väärennetty.
Bonus: Väärennetty kiireellisyys
Huijarit yrittävät yleensä aiheuttaa epätäydellisyyttä, jotta voit reagoida nopeasti ja tunneperäisesti ennen kuin olet miettinyt asiaa tai kysyä neuvoa neuvoa heidän mielipidettään. Huomaa tässä esimerkissä, että se väittää, että "499,99 $" poistetaan pankkitililtäsi TÄNÄÄN. Ja haluat siis tietää, että sinun on otettava häneen yhteyttä 48 tunnin kuluessa tai heti.
He tietävät, ettei sinua varmaankaan hukata, jos mietit asiaa, joten he haluavat, että reagoit ennen kuin lopetat sen ajattelemisen.
Mitä sinun pitää tehdä?
Seis. Ajattele. Siitetään. Etsi tarkkaan vihjeitä, kuten ne, joista juuri puhuttiin.
Jos et ole varma, onko viesti aito vai väärennetty, kysy ystävältä tai perheenjäsentä, jonka neuvoja luotat.
Jos haluat edelleen varmistaa, että viesti on oikea, avaa selain uuteen välilehteen ja tee Internet-haku organisaatiolle, jossa viestin väitetään olevan. Siirry hänen viralliseen sivustoonsa ja ota heihin yhteyttä julkaistuun puhelinnumeroonsa.
Jos sinulla on tili heidän kanssaan, avaa selain uuteen välilehteen ja kirjaudu tilillesi käyttämällä omaa tallennettua suosikki- tai Internet-hakuasi. Sen jälkeen sinun pitäisi nähdä, näkyykö tämä mystinen järjestys heidän järjestelmässään.
Tärkeää: Älä koskaan soita sähköpostiviestissä puhelinnumeroon tai napsauta mitään linkkejä.
Kun olet tyytyväinen siihen, että viesti on väärennetty, ilmoita viestistä roskapostina sähköpostiohjelmassa tai poista viesti.
Lisätietoja
Verkkohuijauksilta ja -hyökkäyksiltä suojautuminen
