Popularna taktika kriminalaca je prijevara "lažne narudžbe". To funkcionira tako da dobijete poruku, obično u poruci e-pošte ili SMS-u, koja izgleda kao rutinska potvrda narudžbe. Naravno, nikada niste naručili proizvod ili uslugu koju to potvrđuje.
Poruka izgleda prilično uobičajeno, a kaže da će vam se novac naplatiti putem kreditne kartice ili da će biti naplaćen s vašeg bankovnog računa za proizvod ili uslugu. Zatim ležerno nudi upute o tome kako možete otkazati narudžbu ako to želite.
Operateri su u pripravnosti... da biste ukrasli vaše podatke
Tamo gdje vas dovode je kada pokušate otkazati lažnu narudžbu. Tako prijevara funkcionira.
Da biste otkazali lažnu narudžbu, morat ćete kliknuti vezu ili ih nazvati telefonom. U svakom slučaju, krajnji cilj prevaranata je navesti vas da im date neke osobne podatke. Tvrdit će da je to u svrhu otkazivanja lažne narudžbe. Htjet će vaše ime, adresu, telefonski broj i vrlo vjerojatno podatke o kreditnoj kartici ili bankovne podatke. Ako prosvjedovate, inzistirat će na tome da im ti podaci trebaju samo za potvrdu vašeg identiteta.
Nemojte dopustiti da vas zavara. Žele te podatke tako da mogu teretiti vašu kreditnu karticu, ukrasti novac s vašeg bankovnog računa ili koristiti vaš identitet za otvaranje drugih računa.
No to nije sve.
Prijevara često ima i drugi dio. Prevaranti mogu zatražiti da preuzmete datoteku, obično datoteku programa Microsoft Word ili Excel, unesete svoje podatke u datoteku i pošaljete im je natrag da biste otkazali narudžbu.
Ta će datoteka gotovo sigurno sadržavati zlonamjerni softver. Kada otvorite datoteku, pri vrhu zaslona prikazat će vam se obavijest u kojoj se od vas traži da omogućite sadržaj.
Ako telefonirate s prevarantom, on će inzistirati na tome da je omogućivanje ugrađenog aktivnog sadržaja savršeno sigurno i potpuno neophodno za dovršetak otkazivanja. Nije ni jedno ni drugo od toga. Zapravo je to zlonamjerna makronaredba osmišljena za krađu ili oštećivanje vaših osobnih podataka, instaliranje ucjenjivačkog softvera na računalo, dobivanje pristupa računalu ili korištenje vašeg uređaja za napad na druge osobe.
Važno
Nikad ne omogućujte sadržaj u datoteci sustava Office ako niste sigurni da znate odakle točno dolazi i čemu se točno služi.
Ako vas netko nagovori da preuzmete jednu od tih datoteka, samo zatvorite datoteku i izbrišite je.
Ako ste već omogućili aktivni sadržaj, preporučujemo da pokrenete potpuni pregled računala u programu za pronalaženje zlonamjernog softvera .
Kako možete prepoznati te prijevare?
Srećom, takve je prijevare često lako uočiti. Pogledajmo dobro tragove u ovom primjeru koji se pretvara da je potvrda pretplate na Norton LifeLock.
1. Adresa pošiljatelja
Adresa e-pošte pošiljatelja često je prvi nagovještaj da je poruka lažna. U ovom primjeru nisu ni pokušali da izgleda stvarno. Da vam Norton šalje pravu poruku potvrde, ona ne bi dolazila s sumnjive Gmail adrese. Možda bi došao iz jedne od njihovih stvarnih domena.@nortonlifelock.com
Savjet
Neki prevaranti pokušat će postati lukavi koristeći domenu za koju IZGLEDA da bi mogla biti legitimna, kao što je @n0rtonlifel0ck.com. Slovo "o" promijenjeno je u brojku 0, ali ga na prvi pogled možda nećete primijetiti.
Uvijek provjerite adresu e-pošte pošiljatelja i potvrdite ima li ona smisla za poruku koju ste primili.
2. Na koga se može odnositi
Ako ne znaju vaše ime, ne mogu podići sredstva s vašeg bankovnog računa. Stvarna tvrtka unijela bi vaše ime u poruku za potvrdu. To im je lako učiniti s modernim sustavima naplate.
3. Logotip
Prevaranti u poruku često umeću logotip organizacije čiji identitet pokušavaju oponašati da bi izgledala legitimnije. U ovom slučaju koristili su prilično lošu imitaciju Nortonovog logotipa. Ispravno su napisali "Norton" i čini se da imaju žutu boju koja je prilično slična Nortonovoj, ali inače to očito nije Nortonov pravi logo.
Savjet
Primijetili ste čudan razmak u logotipu "N O R T O N"? Namjerno se pokušava sakriti od filtara koji možda traže riječ "Norton" i to je još jedan trag da je ova poruka lažna.
Ako vam se prikaže poruka sa sumnjivim logotipom i želite vidjeti je li stvarna ili ne, otvorite web-preglednik na novoj kartici te na internetu potražite tvrtku ili ustanovu iz koje poruka tvrdi da dolazi. Trebali biste brzo pronaći primjere njihovog stvarnog logotipa s kojima ga možete usporediti.
4. Oblik datuma... i druge neobičnosti
U toj se poruci koristi neparan oblik datuma: "05. sij. 2022.". To je još jedan trag da ovo vjerojatno nije prava potvrdna poruka od profesionalne tvrtke.
Cijela je poruka osim datuma nespretno sročena i oblikovana. Zašto se "Pretplata" koristi kao vlastita imenica i zašto ima drugu boju? Izrazi poput "... na izvatku bankovnog računa" ili "automatsko plaćanje" ne izgleda kao način na koji bi profesionalna tvrtka napisala poruku klijentu. To ne znači da prave poruke nikad ne sadrže pogreške, ali ovako loše pisanje je sumnjivo.
5. Telefonski broj
Primijetite li neparan razmak u telefonskom broju? Baš kao i logotip, i tu je mogućnost trika da biste zaobišli filtre koji bi mogli tražiti svoj telefonski broj.
Takav čudan razmak jedan je od velikih tragova da je ova poruka vjerojatno lažna.
Bonus: lažna hitnost
Prevaranti obično pokušavaju stvoriti neku lažnu hitnost kako bi vas natjerali da reagirate brzo i emocionalno prije nego što ste imali vremena razmisliti o tome ili pitati pouzdanog savjetnika za mišljenje. Primijetite da se u ovom primjeru tvrdi da će "499,99 USD" biti povučeno s vašeg bankovnog računa DANAS. Zatim, zanimljivo, kaže da im se trebate obratiti "u roku od 48 sati" ili "odmah".
Znaju da se vjerojatno nećete dati prevariti ako prestanete razmišljati o tome, pa žele da reagirate prije nego što prestanete razmišljati o tome.
Što biste trebali učiniti?
Stanite. Razmislite. Diši. Pažljivo potražite tragove poput onih o kojima smo upravo govorili.
Ako i dalje niste sigurni je li poruka stvarna ili lažna, zatražite pomoć prijatelja ili člana obitelji kojem vjerujete.
Ako i dalje želite provjeriti je li poruka stvarna, otvorite web-preglednik na novoj kartici i na internetu potražite tvrtku ili ustanovu iz koje poruka navodno dolazi. Idite na njihovu službenu web stranicu i kontaktirajte ih na objavljeni telefonski broj.
Ako imate račun kod tog pošiljatelja, otvorite web-preglednik na novoj kartici i koristite vlastito spremljeno favorite ili internetsko pretraživanje da biste se prijavili na svoj račun. Tada biste trebali moći vidjeti pojavljuje li se ovaj tajanstveni poredak zapravo u njihovom sustavu.
Važno
Nikada ne zovite telefonski broj ili klikajte bilo koju vezu iz poruke e-pošte.
Kada se uvjerite da je poruka lažna, prijavite je kao neželjenu u klijentu za e-poštu ili je jednostavno izbrišite.
Dodatne informacije
Zaštitite se od mrežnih prijevara i napada