Cum depistați o înșelătorie de „comandă falsă”.

O tactică populară a infractorilor este înșelătoria "comenzi false". Modul în care funcționează funcționează este că primiți un mesaj, de obicei prin e-mail sau SMS, care pare a fi o confirmare de rutină pentru o comandă. Desigur, nu ați comandat niciodată produsul sau serviciul pe care îl confirmă.

Mesajul pare destul de comun și menționează că banii vor fi debitați de pe cardul dvs. de credit sau retrași din contul dvs. bancar pentru produs sau serviciu. Apoi oferă instrucțiuni despre cum puteți anula comanda dacă doriți.

Operatorii stau la... Pentru a fura informații

Unde vă ajung este atunci când încercați să anulați comanda falsă. Așa funcționează înșelătoria.

Pentru a anula comanda falsă, va trebui fie să faceți clic pe un link, fie să îi sunați la telefon. În orice caz, scopul final al escrocilor este să vă convingă să le oferiți câteva informații personale. Aceștia vor susține că este scopul de a anula comanda falsă. Vor dori să vă vadă numele, adresa, numărul de telefon și, foarte probabil, cardul de credit sau informațiile bancare. Dacă protestezi, vor insista că au nevoie doar de acele informații pentru a-ți confirma identitatea.

Nu vă lăsați păcăliți. Ei vor acele informații, astfel încât să vă poată debita cardul de credit, să vă fure bani din contul bancar sau să vă utilizeze identitatea pentru a deschide alte conturi.

Dar stați, mai este ceva

Adesea, există o altă parte a înșelătoriei. Escrocii vă pot cere să descărcați un fișier, de obicei un fișier Microsoft Word sau Excel, să introduceți informațiile dvs. în fișier și să le trimiteți acel fișier înapoi pentru a anula comanda.

Aproape sigur, acest fișier va conține malware. Când deschideți fișierul, veți vedea o notificare în partea de sus a ecranului care vă solicită să activați conținutul.

Avertisment de securitate Office care indică faptul că conținutul activ a fost dezactivat, cu un buton Activare conținut

Dacă sunteți la telefon cu escrocul, acesta va insista că activarea conținutului activ încorporat este perfect sigură și pe deplin necesară pentru a finaliza anularea. Nu este niciunul dintre aceste lucruri. De fapt, este o macrocomandă rău intenționată proiectată să vă fure sau să vă deterioreze datele personale, să instaleze ransomware pe computer, să obțină acces la computer sau să vă utilizeze dispozitivul pentru a ataca alte persoane.

Important

Nu activați niciodată conținutul într-un fișier Office decât dacă sunteți sigur că știți exact de unde provine și exact ce face.

Dacă ați fost convins să descărcați unul dintre aceste fișiere, pur și simplu închideți fișierul și ștergeți-l. 

Dacă ați activat deja conținutul activ, se recomandă să rulați o scanare antimalware completă a computerului. 

Cum puteți depista aceste înșelătorii?

Din fericire, aceste escrocherii sunt adesea ușor de depistat. Să aruncăm o privire bună la indiciile din acest exemplu care pretinde a fi o confirmare a abonamentului la Norton LifeLock.

Un exemplu de e-mail de înșelătorie care pretinde că este de la Norton.

1. Adresa expeditorului

Adresa de e-mail a expeditorului este adesea primul indiciu că mesajul este fals. În acest exemplu, nici măcar nu au încercat să-l facă să pară real. Dacă Norton v-ar trimite un mesaj de confirmare real, acesta nu ar veni de la o adresă Gmail cu aspect dubios. Ar veni de la unul dintre domeniile lor reale, poate @nortonlifelock.com.

Sfat

Unii escroci vor încerca să se complica utilizând un domeniu care PARE că ar putea fi legitim, cum ar fi @n0rtonlifel0ck.com. Litera "o" a fost schimbată cu numărul 0, dar dintr-o privire s-ar putea să nu observați.

Verificați întotdeauna adresa de e-mail a expeditorului și confirmați că este relevantă pentru mesajul pe care l-ați primit. 

2. Cui îi poate interesa

Dacă nu vă știu numele, nu poate retrage fonduri din contul dvs. bancar. O companie legitimă va insera numele dvs. într-un mesaj de confirmare. Este ușor pentru ei să facă acest lucru cu sistemele moderne de facturare.

Escrocii inserează adesea sigla organizației pe care încearcă să o imite în mesaj, pentru a-l face să pară mai legitim. În acest caz, au folosit o imitație destul de slabă a logo-ului Norton. Au scris corect "Norton" și par să aibă o culoare galbenă destul de apropiată de cea a lui Norton, dar în rest este clar că nu este logo-ul real al Norton.

Sfat

Observați spațierea ciudată din sigla "N O R T O N"? Este intenționat să încercăm să vă ascundeți de filtrele care ar putea căuta cuvântul "Norton" și este un alt indiciu că acest mesaj este fals. 

Dacă primiți un mesaj cu o siglă suspectă și doriți să vedeți dacă acesta este real sau nu, deschideți browserul web la o filă nouă și efectuați o căutare pe internet pentru organizația de la care pretinde că provine mesajul. Ar trebui să găsiți rapid exemple ale logo-ului lor real cu care îl puteți compara. 

4. Formatul de dată... și alte ciudățenii

Acest mesaj utilizează un format de dată impară: "Ian/05/2022". Acesta este un alt indiciu că probabil acesta nu este un mesaj real de confirmare de la o companie profesionistă.

În afară de dată, întregul mesaj este formulat și formatat ciudat. De ce se utilizează "Abonament" ca substantiv propriu și de ce are altă culoare? Expresii precum "... în extrasul de cont bancar" sau "plătit automat" nu par a fi așa cum ar scrie o firmă profesionistă un mesaj de la clienți. Asta nu înseamnă că mesajele reale nu au niciodată erori, dar o scriere atât de proastă este suspectă.

5. Numărul de telefon

Observați spațierea ciudată din numărul de telefon? La fel ca în cazul siglei, acesta este un truc pentru a încerca să ocoliți orice filtru care ar putea căuta numărul său de telefon.

Spațierea ciudată ca aceasta este unul dintre marile indicii că acest mesaj este probabil fals.

Bonus: falsa urgență

Escrocii încearcă de obicei să creeze o falsă urgență pentru a vă determina să reacționați rapid și emoțional înainte de a avea timp să vă gândiți la asta sau să cereți părerea unui consilier de încredere. Observați în acest exemplu că acesta pretinde că "499,99 lei" vor fi retrase din contul dvs. bancar ASTĂZI. Apoi, curios, spune că trebuie să-i contactați "în termen de 48 de ore" sau "imediat".

Ei știu că probabil nu vei fi păcălit dacă te oprești să te gândești la asta, așa că vor să reacționezi înainte de a te opri să te gândești la asta.

Ce trebuie să faceți?

Opriți-vă. Gândiți-vă. Respirați. Căutați cu atenție indicii ca cele despre care tocmai am vorbit.

Dacă nu sunteți încă sigur dacă mesajul este real sau fals, întrebați un prieten sau un membru al familiei în care aveți încredere.

Dacă doriți în continuare să confirmați că mesajul este real, deschideți browserul web într-o filă nouă și efectuați o căutare pe internet pentru organizația de la care pretinde că provine mesajul. Accesați site-ul lor oficial și contactați-i la numărul de telefon publicat.

Dacă aveți un cont cu acestea, deschideți browserul web într-o filă nouă și utilizați propria preferințe salvate sau propria căutare pe internet pentru a vă conecta la contul dvs. Atunci ar trebui să puteți vedea dacă această ordine misterioasă apare cu adevărat în sistemul lor.

Important

Nu apelați niciodată numărul de telefon și nu faceți clic pe niciun link din mesajul de e-mail. 

După ce sunteți sigur că mesajul este fals, raportați-l ca spam în clientul de e-mail sau ștergeți-l.

Aflați mai multe

Protejați-vă de escrocherii și atacuri online

Protejați-vă de înșelătoriile de tip asistență tehnică

Ajutor și învățare pentru securitatea Microsoft