En populær taktikk for kriminelle er «falsk ordre»-svindel. Måten det fungerer på er at du får en melding, vanligvis i e-post eller tekstmelding, som ser ut til å være en rutinemessig bekreftelse for en ordre. Selvfølgelig har du aldri bestilt hvilket produkt eller hvilken tjeneste den bekrefter.
Meldingen ser vanlig nok ut, og den sier at penger vil bli belastet kredittkortet ditt eller trukket fra bankkontoen din for produktet eller tjenesten. Deretter tilbyr den tilfeldig instruksjoner om hvordan du kan avbryte bestillingen hvis du vil.
Operatører står klare ... for å stjele informasjonen din
Stedet de får deg er når du prøver å avbryte den falske bestillingen. Det er slik svindelen fungerer.
Hvis du vil kansellere den falske bestillingen, må du enten klikke på en kobling eller ringe dem på telefonen. Uansett er det endelige målet til svindlerne å få deg til å gi dem personlig informasjon. De vil hevde at det er for å kansellere den falske bestillingen. De vil ha navn, adresse, telefonnummer og svært sannsynlig kredittkort- eller bankinformasjon din. Hvis du protesterer, vil de insistere på at de bare trenger denne informasjonen for å bekrefte identiteten din.
Ikke la deg lure. De ønsker denne informasjonen slik at de faktisk kan belaste kredittkortet ditt, stjele penger fra bankkontoen din eller bruke identiteten din til å åpne andre kontoer.
Men vent litt, det er mer
Ofte har vi en annen del av svindelen. Svindlerne kan be deg om å laste ned en fil, vanligvis en Microsoft Word- eller Excel-fil, skrive inn informasjonen din i filen og sende filen tilbake til dem for å kansellere bestillingen.
Denne filen vil nesten helt sikkert inkludere skadelig programvare. Når du åpner filen, ser du en varsling øverst på skjermen som ber deg om å aktivere innhold.
Hvis du snakker i telefonen med svindleren, vil de insistere på at aktivering av det innebygde aktive innholdet er helt trygt, og helt nødvendig, for å fullføre kanselleringen. Det er ingen av disse tingene. Det er faktisk en ondsinnet makro som har til formål å stjele eller skade personopplysningene dine, installere løsepengevirus på maskinen, få tilgang til maskinen eller bruke enheten til å angripe andre personer.
Viktig
Aktiver aldri innhold i en Office-fil med mindre du er sikker på at du vet nøyaktig hvor den kom fra, og nøyaktig hva den gjør.
Hvis du har blitt overtalt til å laste ned en av disse filene, lukker du filen og sletter den.
Hvis du allerede har aktivert det aktive innholdet, bør du kjøre en fullstendig skanning av beskyttelsen mot skadelig programvare på datamaskinen.
Hvordan kan du få øye på disse svindelene?
Heldigvis er disse svindlene ofte enkle å få øye på. La oss ta en god titt på ledetrådene i dette eksemplet som utgir seg for å være en abonnementsbekreftelse til Norton LifeLock.
1. Avsenderens adresse
Avsenderens e-postadresse er ofte det første hintet om at meldingen er falsk. I dette eksemplet har de ikke engang prøvd å få det til å se ekte ut. Hvis Norton sendte deg en ekte bekreftelsesmelding, ville den ikke kommet fra en tvilsom Gmail-adresse. Det ville komme fra et av deres virkelige domener, kanskje @nortonlifelock.com.
Tips
Noen svindlere vil prøve å lure på det ved å bruke et domene som SER ut som det kan være legitimt, for eksempel @n0rtonlifel0ck.com. Bokstaven o er endret til tallet 0, men med et første øyekast legger du kanskje ikke merke til det.
Kontroller alltid avsenderens e-postadresse, og bekreft at den er riktig for meldingen du har mottatt.
2. Hvem det måtte gjelde
Hvis de ikke vet navnet ditt, kan de ikke ta ut penger fra bankkontoen din. Et seriøst firma setter inn navnet ditt i en bekreftelsesmelding. Det er enkelt for dem å gjøre med moderne faktureringssystemer.
3. Logoen
Svindlere setter ofte inn logoen til organisasjonen de prøver å etterligne, i meldingen for å få den til å se mer legitim ut. I dette tilfellet har de brukt en ganske dårlig imitasjon av Nortons logo. De stavet "Norton" riktig og ser ut til å ha en gul farge som er ganske nær Nortons, men ellers er det tydeligvis ikke Nortons virkelige logo.
Tips
Legg merke til det merkelige mellomrommet i «N O R T O N»-logoen? Det er med hensikt å prøve å skjule seg fra filtre som kan lete etter ordet "Norton", og det er nok en ledetråd om at denne meldingen er falsk.
Hvis du får en melding med en mistenkelig logo, og du vil se om den er ekte eller ikke, åpner du nettleseren til en ny fane og søker på Internett etter organisasjonen meldingen hevder å være fra. Du bør raskt finne eksempler på deres faktiske logo du kan sammenligne den med.
4. Datoformatet... og andre særheter
Denne meldingen bruker et oddetallsdatoformat: «Jan/05/2022». Det er enda et hint om at dette sannsynligvis ikke er en ekte bekreftelsesmelding fra et profesjonelt selskap.
Bortsett fra datoen er hele meldingen vanskelig formulert og formatert. Hvorfor brukes «Abonnement» som et egennavn, og hvorfor har det en annen farge? Uttrykk som "... på kontoutskriften» eller «automatisk betalt» virker ikke som hvordan et profesjonelt selskap ville skrive en kundemelding. Det betyr ikke at ekte meldinger aldri inneholder feil, men så mye dårlig skriving er mistenkelig.
5. Telefonnummeret
Legger du merke til uvanlig avstand i telefonnummeret? Akkurat som med logoen, er det et triks for å omgå eventuelle filtre som kanskje leter etter telefonnummeret deres.
Merkelig avstand som dette er en av de store hintene på at denne meldingen sannsynligvis er falsk.
Bonus: Det falske hastverket
Svindlere prøver vanligvis å skape noe falskt haster for å få deg til å reagere raskt og følelsesmessig før du har rukket å tenke på det eller spørre en betrodd rådgiver om deres mening. Legg merke til at det i dette eksemplet hevdes at «$499,99» vil bli trukket fra bankkontoen din I DAG. Så, merkelig, sier du at du må kontakte dem "innen 48 timer", eller "med en gang."
De vet at du sannsynligvis ikke vil la deg lure hvis du stopper opp for å tenke på det, så de vil at du skal reagere før du har stoppet opp for å tenke på det.
Hva bør du gjøre?
Stopp. Tenk. Pust. Se nøye etter ledetråder som de vi nettopp snakket om.
Hvis du fremdeles ikke er sikker på om meldingen er ekte eller falsk, kan du spørre en venn eller et familiemedlem som du stoler på råd.
Hvis du fremdeles ønsker å bekrefte om meldingen er ekte, åpner du nettleseren i en ny fane og søker på Internett etter organisasjonen meldingen hevder å være fra. Gå til deres offisielle nettside og kontakt dem på deres publiserte telefonnummer.
Hvis du har en konto hos dem, åpner du nettleseren til en ny fane og bruker dine egne lagrede favoritt- eller Internett-søk til å logge på kontoen. Da bør du kunne se om denne mystiske rekkefølgen faktisk vises i systemet deres.
Viktig
Aldri ring telefonnummeret eller klikk koblinger i e-postmeldingen.
Når du er trygg på at meldingen er falsk, kan du rapportere den som søppelpost i e-postklienten eller bare slette den.
Finn ut mer
Beskytt deg mot svindel og angrep på nettet