טקטיקה פופולרית של פושעים היא הונאת "הזמנה מזויפת". הדרך שבה זה עובד היא שאתה מקבל הודעה, בדרך כלל בדואר אלקטרוני או בהודעת טקסט, שנראית כמו אישור שגרתי להזמנה. כמובן, מעולם לא הזמנת מוצר או שירות שהוא מאשר.
ההודעה נראית נפוצה למדי, והיא אומרת שכסף יחויב בכרטיס האשראי שלך או יימשך מחשבון הבנק שלך עבור המוצר או השירות. לאחר מכן הוא מציע כלאחר יד הוראות כיצד תוכל לבטל את ההזמנה אם אתה מעוניין בכך.
המפעילים עומדים מנגד... כדי לגנוב את המידע שלך
המקום שבו הם מגיעים אליך הוא כשאתה מנסה לבטל את ההזמנה המזויפת. כך עובדת ההונאה.
על מנת לבטל את ההזמנה המזויפת, תצטרך ללחוץ על קישור או להתקשר אליהם בטלפון. כך או כך, המטרה הסופית של הרמאים היא לגרום לך לתת להם מידע אישי. הם יטענו שזה למטרות ביטול ההזמנה המזויפת. הם ירצו את שמך, כתובתך, מספר הטלפון שלך, וסביר להניח שפרטי כרטיס האשראי או הבנק שלך. אם תמחה, הם יתעקשו שהם זקוקים למידע זה רק כדי לאשר את זהותך.
אל תלך שולל. הם רוצים את המידע הזה כדי שיוכלו לחייב את כרטיס האשראי שלך, לגנוב כסף מחשבון הבנק שלך או להשתמש בזהות שלך כדי לפתוח חשבונות אחרים.
אבל חכה, זה לא הכל
לעתים קרובות יש חלק נוסף להונאה. הרמאים עשויים לבקש ממך להוריד קובץ, בדרך כלל קובץ Microsoft Word או Excel, להזין את המידע שלך בקובץ ולשלוח אליהם את הקובץ בחזרה כדי לבטל את ההזמנה.
קובץ זה יכלול כמעט בוודאות תוכנות זדוניות. בעת פתיחת הקובץ, תופיע הודעה בחלק העליון של המסך שמבקשת ממך להפוך תוכן לזמין.
אם אתה מדבר בטלפון עם הרמאי, הוא יתעקש שהפעלת התוכן הפעיל המוטבע היא בטוחה לחלוטין, והכרחית לחלוטין, כדי להשלים את הביטול. זה אף אחד מהדברים האלה. למעשה, זהו מאקרו זדוני שנועד לגנוב את הנתונים האישיים שלך או לגרום להם נזק, להתקין תוכנת כופר על המחשב שלך, לקבל גישה למחשב שלך או להשתמש במכשיר שלך כדי לתקוף אנשים אחרים.
חשוב
לעולם אל תהפוך תוכן לזמין בקובץ Office, אלא אם אתה בטוח שאתה יודע בדיוק מאין הוא הגיע ומה בדיוק הוא עושה.
אם השתכנעת להוריד אחד מקבצים אלה, פשוט סגור את הקובץ ומחק אותו.
אם כבר הפכת את התוכן הפעיל לזמין, מומלץ להפעיל סריקה מלאה נגד תוכנות זדוניות במחשב שלך.
כיצד תוכל לזהות הונאות אלה?
למרבה המזל, לעתים קרובות קל לזהות הונאות אלה. בוא נסתכל היטב על הרמזים בדוגמה הזו שמתיימר להיות אישור מנוי ל-Norton LifeLock.
1. כתובת השולח
כתובת הדואר האלקטרוני של השולח היא לעתים קרובות הרמז הראשון לכך שההודעה מזויפת. בדוגמה הזו הם אפילו לא ניסו לגרום לזה להיראות אמיתי. אם Norton היה שולח לכם הודעת אישור אמיתית, היא לא הייתה מגיעה מכתובת Gmail מפוקפקת למראה. זה יגיע מאחד התחומים האמיתיים שלהם, אולי @nortonlifelock.com.
עצה
חלק מהנוכלים ינסו להסתבך על-ידי שימוש בתחום שנראה כאילו הוא עשוי להיות לגיטימי, כגון @n0rtonlifel0ck.com. האות "o" השתנתה למספר 0, אך ייתכן שלא תבחין בכך במבט חטוף.
בדוק תמיד את כתובת הדואר האלקטרוני של השולח וודא שהיא מתאימה להודעה שקיבלת.
2. לכל מי שזה נוגע
אם הוא לא יודע את שמך, הוא לא יוכל למשוך כספים מחשבון הבנק שלך. חברה לגיטימית הוסיפה את שמך להודעת אישור. קל להם לעשות זאת עם מערכות חיוב מודרניות.
3. הלוגו
לעתים קרובות, נוכלים מוסיפים להודעה את הלוגו של הארגון שהם מנסים להתחזות לו כדי שייראה לגיטימית יותר. במקרה הזה הם השתמשו בחיקוי די גרוע של הלוגו של Norton. הם אייתו את "Norton" נכון ונראה שיש להם צבע צהוב די קרוב לזה של Norton, אבל חוץ מזה זה בבירור לא הלוגו האמיתי של Norton.
עצה
שמתם לב למרווח המוזר בלוגו "N O R T O N"? זה מכוון לנסות להתחבא ממסננים שאולי מחפשים את המילה "Norton" וזה עוד רמז לכך שההודעה הזו מזויפת.
אם אתה מקבל הודעה עם סמל חשוד למראה וברצונך לראות אם היא אמיתית או לא, פתח את דפדפן האינטרנט לכרטיסיה חדשה ובצע חיפוש באינטרנט אחר הארגון שממנו ההודעה מגיעה לכאורה. אתה אמור למצוא במהירות דוגמאות ללוגו האמיתי שלהם שתוכל להשוות אותו אליו.
4. תבנית התאריך... ומוזרויות אחרות
הודעה זו משתמשת בתבנית תאריך אי-זוגית: "Jan/05/2022". זה עוד רמז לכך שזו כנראה לא הודעת אישור אמיתית מחברה מקצועית.
מלבד התאריך, ההודעה כולה מנוסחת ומעוצבת בצורה מגושמת. מדוע "מנוי" משמש כשם עצם ומדוע הוא שונה בצבע? ביטויים כמו "... בדף חשבון הבנק שלך" או "שולם אוטומטית" לא נראים כמו חברה מקצועית כותבת הודעת לקוח. זה לא אומר שבהודעות אמיתיות לעולם אין שגיאות, אבל כל כך הרבה כתיבה גרועה היא חשודה.
5. מספר הטלפון
שמת לב למרווח האי-זוגי במספר הטלפון? בדיוק כמו עם הסמל, זהו טריק כדי לנסות לעקוף כל מסנן שעשוי לחפש את מספר הטלפון שלו.
ריווח מוזר כזה הוא אחד הרמזים הגדולים לכך שההודעה הזו עשויה להיות מזויפת.
בונוס: הדחיפות המזויפת
נוכלים בדרך כלל מנסים ליצור דחיפות מזויפת כלשהי כדי לגרום לך להגיב במהירות ובאופן רגשי לפני שהספקת לחשוב על זה, או לבקש מיועץ מהימן את דעתו. שים לב בדוגמה זו שהוא טוען ש-"$499.99" יימשך מחשבון הבנק שלך היום. ואז, באופן מוזר, אומר שאתה צריך ליצור איתם קשר "תוך 48 שעות", או "מיד".
הם יודעים שסביר להניח שלא תלך שולל אם תעצור לחשוב על זה, אז הם רוצים שתגיב לפני שהפסקת לחשוב על זה.
מה עליך לעשות?
עצור. חשבו. לנשום. חפש מקרוב רמזים כמו אלה שדיברנו עליהם זה עתה.
אם אתה עדיין לא בטוח אם ההודעה אמיתית או מזויפת, שאל חבר או בן משפחה שאתה סומך על עצתם.
אם אתה עדיין מעוניין לוודא שההודעה אמיתית, פתח את דפדפן האינטרנט בכרטיסיה חדשה ובצע חיפוש באינטרנט אחר הארגון שנטען שההודעה מגיעה ממנו. עבור לאתר הרשמי שלהם וצור איתם קשר במספר הטלפון שפורסם.
אם יש לך חשבון איתו, פתח את דפדפן האינטרנט שלך בכרטיסיה חדשה והשתמש במועדפים השמורים שלך או בחיפוש באינטרנט כדי להיכנס לחשבון שלך. אז אתם אמורים להיות מסוגלים לראות אם הסדר המסתורי הזה אכן מופיע במערכת שלהם.
חשוב
לעולם אל תתקשר למספר הטלפון ואל תלחץ על קישורים כלשהם בהודעת הדואר האלקטרוני.
כשאתה מרגיש בנוח שההודעה מזויפת, דווח עליה כדואר זבל בלקוח הדואר האלקטרוני שלך או פשוט מחק אותה.
מידע נוסף
התגוננות מפני הונאות ותקיפות באינטרנט