Популярная тактика преступников — мошенничество с «поддельным заказом». Это работает так: вы получаете сообщение, обычно по электронной почте или в тексте, которое выглядит как обычное подтверждение заказа. Конечно, вы никогда не заказывали какой-либо продукт или услугу, которые он подтверждает.
Сообщение выглядит достаточно обычным, и в нем говорится, что деньги будут списаны с вашей кредитной карты или сняты с вашего банковского счета за продукт или услугу. Затем он небрежно предлагает инструкции о том, как вы можете отменить заказ, если захотите.
Операторы стоят наготове... Чтобы украсть ваши сведения
Они попадают к вам, когда вы пытаетесь отменить поддельный заказ. Вот как работает мошенничество.
Чтобы отменить поддельный заказ, вам придется либо перейти по ссылке, либо позвонить им по телефону. В любом случае конечная цель мошенников — получить от вас личную информацию. Они будут утверждать, что это делается для отмены поддельного заказа. Им понадобятся ваше имя, адрес, номер телефона и, скорее всего, ваша кредитная карта или банковская информация. Если вы протестуете, они будут настаивать на том, что им нужна эта информация только для подтверждения вашей личности.
Не дайте себя обмануть. Им нужна эта информация, чтобы они могли фактически снять с вашей кредитной карты, украсть деньги с вашего банковского счета или использовать вашу личность для открытия других счетов.
Но подождите, это еще не все
Часто у мошенничества есть и другая сторона. Мошенники могут попросить вас скачать файл (обычно файл Microsoft Word или Excel), ввести в него свои данные и отправить этот файл обратно, чтобы отменить заказ.
Этот файл почти наверняка содержит вредоносное ПО. Когда вы откроете файл, в верхней части экрана появится уведомление с просьбой включить содержимое.
Если вы разговариваете по телефону с мошенником, он будет настаивать на том, что включение встроенного активного содержимого совершенно безопасно и совершенно необходимо для завершения отмены. Это ни то, ни другое. По сути, это вредоносный макрос, предназначенный для кражи или повреждения ваших персональных данных, установки программы-шантажиста на ваш компьютер, получения доступа к вашему компьютеру или использования вашего устройства для атаки на других людей.
Важно
Никогда не включайте содержимое в файлах Office, если не знаете точно, откуда они взялись и для чего они нужны.
Если вас убедили скачать один из этих файлов, просто закройте его и удалите.
Если активное содержимое уже включено, потребуется запустить полную проверку компьютера на наличие вредоносных программ .
Как обнаружить такие мошенничества?
К счастью, такие мошенничества часто легко обнаружить. Давайте внимательно рассмотрим подсказки в этом примере, которые выдают себя за подтверждение подписки на Norton LifeLock.
1. Адрес отправителя
Адрес электронной почты отправителя часто является первым признаком того, что сообщение поддельное. В этом примере они даже не пытались сделать так, чтобы это выглядело реальным. Если бы Norton отправлял вам реальное сообщение с подтверждением, оно пришло бы не с хитроумного на вид адреса Gmail. Возможно, это будет происходить из одного из их реальных владений.@nortonlifelock.com
Совет
Некоторые мошенники пытаются пойти хитрее, используя домен, который ВЫГЛЯДИТ как законный, например @n0rtonlifel0ck.comдомен . Буква "o" была заменена цифрой 0, но с первого взгляда вы можете этого не заметить.
Всегда проверка адрес электронной почты отправителя и убедитесь, что он соответствует полученному сообщению.
2. Кому это может быть интересно
Если они не знают вашего имени, они не смогут снять средства с вашего банковского счета. Настоящая компания вставит ваше имя в сообщение подтверждения. Им легко сделать это с помощью современных биллинговых систем.
3. Логотип
Мошенники часто вставляют в сообщение логотип организации, за которую они пытаются выдать, чтобы оно выглядело более законным. В этом случае они использовали довольно плохую имитацию логотипа Norton. Они правильно написали «Нортон» и, кажется, имеют желтый цвет, который довольно близок к цвету Нортона, но в остальном это явно не настоящий логотип Нортона.
Совет
Заметили странные интервалы в логотипе «N O R T O N»? Это намеренно, чтобы попытаться скрыться от фильтров, которые могут искать слово «Norton», и это еще один признак того, что это сообщение фальшивое.
Если вы получили сообщение с подозрительно выглядящим логотипом и хотите проверить, настоящий ли он, откройте веб-браузер и откройте новую вкладку и выполните поиск в Интернете организации, от имени которой отправлено сообщение. Вы должны быстро найти примеры их настоящего логотипа, с которыми вы можете его сравнить.
4. Формат даты... и прочие причуды
В этом сообщении используется странный формат даты: "Январь/05/2022". Это еще один признак того, что это, вероятно, не настоящее сообщение с подтверждением от профессиональной компании.
За исключением даты, все сообщение неуклюже сформулировано и отформатировано. Почему "Подписка" используется как имя собственное, и почему оно другого цвета? Такие фразы, как «... в выписке по банковскому счету» или «автооплата» не похожи на то, как профессиональная компания написала бы сообщение клиенту. Это не значит, что в настоящих сообщениях никогда не бывает ошибок, но такой плохой сценарий вызывает подозрение.
5. Номер телефона
Заметили странные интервалы в номере телефона? Как и в случае с логотипом, это трюк, чтобы попытаться обойти любые фильтры, которые могут искать их номер телефона.
Такие странные интервалы являются одним из больших подсказок того, что это сообщение, скорее всего, фальшивое.
Бонус: фальшивая срочность
Мошенники обычно пытаются создать ложную срочность, чтобы заставить вас отреагировать быстро и эмоционально, прежде чем вы успеете подумать об этом, или спросить мнение надежного консультанта. Обратите внимание на то, что в этом примере утверждается, что "$499,99" будут сняты с вашего банковского счета СЕГОДНЯ. Затем, что любопытно, говорит, что вам нужно связаться с ними «в течение 48 часов» или «немедленно».
Они знают, что вас, вероятно, не обманут, если вы перестанете думать об этом, поэтому они хотят, чтобы вы отреагировали до того, как вы остановитесь думать об этом.
Что вам делать?
Стоп. Подумайте. Дышите. Внимательно поищите подсказки, подобные тем, о которых мы только что говорили.
Если вы по-прежнему не уверены, является ли сообщение подлинным или поддельным, спросите друга или члена семьи, совету которого вы доверяете.
Если вы все же хотите убедиться, что сообщение настоящее, откройте ваш веб-браузер на новой вкладке и выполните поиск в Интернете организации, от которой утверждается, что это сообщение. Зайдите на их официальный сайт и свяжитесь с ними по опубликованному номеру телефона.
Если у вас уже есть учетная запись с ними, откройте веб-браузер на новой вкладке и используйте собственное сохраненное избранное или поиск в Интернете для входа в свою учетную запись. Тогда вы сможете увидеть, действительно ли этот таинственный порядок появляется в их системе.
Важно
Никогда не звоните по номеру телефона и не переходите по ссылкам в сообщении.
Убедившись, что сообщение поддельное, сообщите о нем как о спаме в почтовом клиенте или просто удалите его.
Подробнее
Защита от мошеннических сообщений и атак в сети