A bűnözők népszerű taktikája a "hamis rendelés" átverés. Ez úgy működik, hogy kap egy üzenetet (általában e-mailben vagy SMS-ben), amely rutinszerű visszaigazolásnak tűnik a megrendelésről. Természetesen soha nem rendeltél olyan terméket vagy szolgáltatást, amelyet megerősít.
Ez az üzenet elég gyakorinak tűnik, és azt közli, hogy a termék vagy szolgáltatás kapcsán pénzt terhelnek a hitelkártyájára, vagy levonják a bankszámlájáról. Ezután lazán utasításokat ad arra vonatkozóan, hogyan törölheti a megrendelést, ha akarja.
Az üzemeltetők készenlétben állnak... Adatok eltulajdonítása
Akkor kapják meg Önt, amikor megpróbálja törölni a hamis megrendelést. Így működik a csalás.
A hamis megrendelés törléséhez rá kell kattintania egy hivatkozásra, vagy fel kell hívnia őket telefonon. Bármelyik is a helyzet, a csalók végső célja rávenni Önt, hogy adjon meg nekik személyes adatokat. Azt állítják, hogy a hamis megrendelés lemondása céljából van. Kérni fogják az Ön nevét, címét, telefonszámát, és valószínűleg a hitelkártya- vagy banki adatait. Ha tiltakozik, ragaszkodni fognak ahhoz, hogy csak erre az információra van szükségük az Ön személyazonosságának megerősítéséhez.
Ne tévesszen meg. Ezeket az információkat szeretnék megterhelni a felhasználó hitelkártyáját, pénzt lopni a bankszámlájáról, vagy felhasználni az Ön személyazonosságát más számlák megnyitásához.
De van még más is
Gyakran van egy másik része is a csalásnak. A csalók megkérhetik, hogy töltsön le egy fájlt (általában egy Microsoft Word- vagy Excel-fájlt), adja meg az adatait a fájlban, és küldje el számukra a fájlt a megrendelés visszavonásához.
Ez a fájl szinte biztosan tartalmaz kártevőket. A fájl megnyitásakor megjelenik egy értesítés a képernyő tetején, amely tartalom engedélyezésére kéri.
Ha telefonon beszél a csalóval, ő ragaszkodni fog ahhoz, hogy a beágyazott aktív tartalom engedélyezése teljesen biztonságos és teljes mértékben szükséges a törlés befejezéséhez. Egyik dologról sem van szó. Valójában ez egy rosszindulatú makró, amelynek célja a személyes adatok ellopása vagy megrongálása, zsarolóprogramok telepítése a gépre, hozzáférés a géphez, vagy az eszköz használata mások megtámadására.
Fontos
Soha ne engedélyezze az Office-fájlok tartalmát, hacsak nem biztos abban, hogy pontosan tudja, honnan származik és pontosan mi.
Ha rábeszélték, hogy töltsön le egy ilyen fájlt, egyszerűen zárja be és törölje a fájlt.
Ha már engedélyezte az aktív tartalmat, akkor érdemes futtatni egy teljes kártevőirtó vizsgálatot a számítógépen.
Hogyan ismerhetők fel ezek a csalások?
Szerencsére az ilyen csalások gyakran könnyen felfedezhetők. Vessünk egy pillantást a példában szereplő nyomokra, amelyek úgy tesznek, mintha a Norton LifeLock előfizetésének visszaigazolása lennének.
1. A feladó címe
A feladó e-mail-címe gyakran az első jele annak, hogy az üzenet hamis. Ebben a példában még csak meg sem próbálták valóságosnak feltüntetni. Ha a Norton valódi megerősítő üzenetet küldene Önnek, az nem egy furcsa kinézetű Gmail-címről érkezne. Talán @nortonlifelock.comaz egyik valódi tartományukból származna.
Tipp:
Egyes csalók megpróbálnak trükkös lenni azzal, hogy olyan tartományt használnak, amely ÚGY tűnik, hogy legitim lehet, mint például @n0rtonlifel0ck.com. Az "o" helyett ezt a számot 0-ra változtattuk, de első pillantásra észre sem tűnhet.
Mindig ellenőrizze a feladó e-mail-címét, és győződjön meg arról, hogy az érthető a kapott üzenethez.
2. Kit érinthet
Ha nem tudják a nevedet, nem tudnak pénzt felvenni a bankszámládról. Egy megbízható cég beillesztheti az Ön nevét a megerősítő üzenetbe. A modern számlázási rendszerekkel ez könnyen elvégezhető.
3. A logó
A csalók gyakran beillesztik az üzenetbe annak a szervezetnek az emblémáját, amelyet megszemélyesíteni próbálnak, hogy hitelesebbnek tűnjön. Ebben az esetben a Norton logójának elég gyenge utánzatát használták. Helyesen írták a "Norton"-t, és úgy tűnik, hogy a sárga színük elég közel áll Nortonéhoz, de egyébként nyilvánvalóan nem ez a Norton valódi logója.
Tipp:
Észrevette a furcsa térközöket az "N O R T O N" emblémában? Ez szándékos, hogy megpróbáljon elrejtőzni a szűrők elől, amelyek esetleg a "Norton" szót keresik, és ez egy újabb nyom arra, hogy ez az üzenet hamis.
Ha gyanúsnak tűnő emblémát tartalmazó üzenetet kap, és meg szeretné vizsgálni, hogy az valódi-e, nyissa meg a böngészőt egy új lapon, és keressen rá az interneten arra a szervezetre, amelytől az üzenet állítólag származik. Gyorsan találhat példákat a tényleges logójukra, amellyel összehasonlíthatja.
4. A dátumformátum... és egyéb furcsaságok
Az üzenet furcsa dátumformátumot használ: "Jan/05/2022". Ez egy újabb nyom arra, hogy ez valószínűleg nem egy valódi megerősítő üzenet egy professzionális cégtől.
A dátumtól eltekintve az egész üzenet ügyetlen módon van megfogalmazva és formázva. Miért használja az "előfizetés" szót tulajdonnévként, és miért más színű? Olyan kifejezések, mint "... a számlakivonaton" vagy az "automatikusan fizetett" kategória nem hasonlít egy profi cég ügyfélüzenetéhez. Ez nem jelenti azt, hogy a valódi üzenetekben soha nincs hiba, de ennyi rossz írás gyanús.
5. A telefonszám
Észrevette a furcsa szóközöket a telefonszámban? Csakúgy, mint a logó esetében, ez is egy trükk, amellyel megpróbálhatja megkerülni azokat a szűrőket, amelyek esetleg a telefonszámukat keresik.
Az ilyen furcsa szóközök az egyik nagy jele annak, hogy ez az üzenet valószínűleg hamis.
Bónusz: A színlelt sürgősség
A csalók általában megpróbálnak valamiféle hamis sürgősséget teremteni annak érdekében, hogy gyors és érzelmes reagálásra bírják a felhasználót, mielőtt ideje lett volna gondolkodni rajta, vagy kikérni a véleményét egy megbízható tanácsadótól. Figyelje meg ebben a példában, hogy az azt állítja, hogy "499,99 Ft" ma kerül levonásra a bankszámlájáról. Ezután érdekes módon azt mondja, hogy "48 órán belül" vagy "azonnal" fel kell vennie velük a kapcsolatot.
Tudják, hogy valószínűleg nem fogsz becsapni, ha abbahagyod a gondolkodást, ezért azt akarják, hogy reagálj, mielőtt abbahagynád a gondolkodást.
Mit kell tennie?
Állj! Gondolkozzon. Lélegezz fel. Nézd meg közelebbről, hogy vannak-e olyan nyomok, mint amilyenekről az imént beszéltünk.
Ha továbbra sem biztos benne, hogy az üzenet valódi-e, vagy hamis, kérdezze meg azt a barátját vagy családtagját, akinek a tanácsában megbízik.
Ha továbbra is meg szeretné győződni arról, hogy az üzenet valódi, nyissa meg a böngészőjét egy új lapon, és keressen rá az interneten arra a szervezetre, amelytől az üzenet állítólag származik. Keresse fel a hivatalos webhelyüket, és vegye fel velük a kapcsolatot a közzétett telefonszámukon.
Ha már van náluk fiókja, nyissa meg a böngészőt egy új lapon, és a saját mentett kedvencével vagy internetes kereséssel jelentkezzen be a fiókjába. Ezután látnia kell, hogy ez a titokzatos rend valóban megjelenik-e a rendszerükben.
Fontos
Soha ne hívja fel a telefonszámot, és ne kattintson az e-mailben szereplő hivatkozásokra.
Ha már biztos benne, hogy az üzenet hamis, jelentheti be levélszemétként az e-mail-kliensében , vagy egyszerűen törölje.
További információ
Védekezés az online csalások és támadások ellen