Populárnou taktikou zločincov je podvod s falošnou objednávkou. Funguje to tak, že dostanete správu, zvyčajne v e-maile alebo v SMS správe, ktorá vyzerá ako rutinné potvrdenie objednávky. Samozrejme, nikdy ste si neobjednali akýkoľvek produkt alebo službu, ktoré to potvrdzuje.
Správa vyzerá dosť bežne a hovorí, že peniaze za daný produkt alebo službu budú stiahnuté z vašej kreditnej karty alebo vybrané z vášho bankového účtu. Potom nenútene ponúkne pokyny, ako môžete objednávku zrušiť, ak chcete.
Operátori sú v pohotovosti... ukradnutie informácií
Dostanú vás tam, kde sa pokúsite zrušiť falošnú objednávku. Takto podvod funguje.
Ak chcete zrušiť falošnú objednávku, budete musieť kliknúť na odkaz alebo im zavolať telefonicky. V každom prípade je konečným cieľom podvodníkov prinútiť vás, aby ste im poskytli osobné údaje. Budú tvrdiť, že je to na účely zrušenia falošnej objednávky. Budú chcieť poznať vaše meno, adresu, telefónne číslo a pravdepodobne aj informácie o kreditnej karte alebo bankové údaje. Ak budete protestovať, budú trvať na tom, že tieto informácie potrebujú iba na potvrdenie vašej totožnosti.
Nenechajte sa zmiasť. Tieto informácie chcú, aby mohli skutočne stiahnuť z vašej kreditnej karty, ukradnúť peniaze z vášho bankového účtu alebo použiť vašu identitu na otvorenie iných účtov.
Moment, ešte niečo,
Podvod má často aj jednu časť. Podvodníci vás môžu požiadať, aby ste stiahli súbor, zvyčajne súbor programu Microsoft Word alebo Excel, zadali do súboru svoje informácie a odoslali súbor späť, aby sa objednávka zrušila.
Tento súbor bude takmer určite obsahovať malvér. Keď súbor otvoríte, v hornej časti obrazovky sa zobrazí oznámenie so žiadosťou o povolenie obsahu.
Ak telefonujete s podvodníkom, bude trvať na tom, že povolenie vloženého aktívneho obsahu je úplne bezpečné a nevyhnutné na dokončenie zrušenia. Nie je to ani jedna z týchto vecí. V skutočnosti ide o škodlivé makro navrhnuté tak, aby odcudzilo alebo poškodilo vaše osobné údaje, nainštalovalo ransomware do počítača, získalo prístup k vášmu počítaču alebo použilo vaše zariadenie na útok na iných ľudí.
Dôležité
Nikdy nepovoľujte obsah v súbore balíka Office, pokiaľ si nie ste istí, že presne viete, odkiaľ pochádza a na čo presne ide.
Ak ste boli presvedčení, aby ste si stiahli niektorý z týchto súborov, jednoducho súbor zatvorte a odstráňte.
Ak ste už povolili aktívny obsah, budete chcieť spustiť úplnú antimalvérovú kontrolu počítača.
Ako môžete tieto podvody rozpoznať?
Našťastie sa tieto podvody často dajú ľahko odhaliť. Pozrime sa dobre na stopy v tomto príklade, ktorý predstiera, že ide o potvrdenie predplatného služby Norton LifeLock.
1. Adresa odosielateľa
E-mailová adresa odosielateľa je často prvou známkou toho, že správa je falošná. V tomto príklade sa ani nepokúsili, aby to vyzeralo reálne. Ak by vám Norton posielal skutočnú potvrdzovaciu správu, nepochádzala by z pochybne vyzerajúcej adresy Gmail. Možno @nortonlifelock.comby pochádzal z jednej z ich skutočných domén.
Tip
Niektorí podvodníci sa budú snažiť prekážať používaním domény, ktorá VYZERÁ ako legitímna, ako napríklad @n0rtonlifel0ck.com. Písmeno o bolo zmenené na číslo 0, ale na prvý pohľad si to nemusíte všimnúť.
Vždy skontrolujte e-mailovú adresu odosielateľa a uistite sa, že je to pre prijatú správu zmysluplné.
2. Koho sa to môže týkať
Ak nepoznajú vaše meno, nemôžu z vášho bankového účtu vybrať žiadne peniaze. Legitímna spoločnosť vloží vaše meno do potvrdzujúcej správy. S modernými fakturačnými systémami je to pre nich jednoduché.
3. Logo
Podvodníci často vkladajú do správy logo organizácie, za ktorú sa snažia predstierať, aby pôsobila legitímnejšie. V tomto prípade použili dosť zlú napodobeninu Nortonovho loga. Správne napísali "Norton" a zdá sa, že majú žltú farbu, ktorá je dosť blízka Nortonovej, ale inak to zjavne nie je skutočné logo Nortona.
Tip
Všimli ste si zvláštne medzery v logu "N O R T O N"? Je to zámerné, aby sme sa pokúsili skryť pred filtrami, ktoré by mohli hľadať slovo "Norton", a je to ďalšia stopa, že táto správa je falošná.
Ak sa zobrazí správa s logom podozrivo vyzerajúcim a chcete zistiť, či je pravé alebo nie, otvorte webový prehliadač na novej karte a vyhľadajte na internete organizáciu, od ktorej správa údajne pochádza. Mali by ste rýchlo nájsť príklady ich aktuálneho loga, s ktorými ho môžete porovnať.
4. Formát dátumu... a ďalšie zvláštnosti
Táto správa používa zvláštny formát dátumu: Jan/05/2022. To je ďalšia známka toho, že pravdepodobne nejde o skutočnú potvrdzovaciu správu od profesionálnej spoločnosti.
Okrem dátumu je celá správa nevhodne formulovaná a formátovaná. Prečo sa slovo Predplatné používa ako vlastné meno a prečo má inú farbu? Slovné spojenia ako "... vo výpise z bankového účtu" alebo "automatická platba" sa nezdá byť spôsobom, akým by profesionálna spoločnosť napísala správu pre zákazníka. To neznamená, že skutočné správy nikdy neobsahujú chyby, ale také slabé písanie je podozrivé.
5. Telefónne číslo
Všimli ste si zvláštne medzery v telefónnom čísle? Rovnako ako v prípade loga je to trik, pomocou ktorého môžete obísť všetky filtre, ktoré by mohli hľadať svoje telefónne číslo.
Takéto zvláštne medzery sú jednou z veľkých indícií, že táto správa bude pravdepodobne falošná.
Bonus: Falošná naliehavosť
Podvodníci sa zvyčajne pokúšajú vytvoriť falošnú naliehavosť, aby vás prinútili reagovať rýchlo a emocionálne skôr, než sa nad tým zamyslíte, alebo požiadať o názor dôveryhodného poradcu. Všimnite si, že v tomto príklade sa tvrdí, že "499,99 USD" bude vybratých z vášho bankového účtu DNES. Potom kuriózne hovorí, že ich musíte kontaktovať "do 48 hodín" alebo "ihneď".
Vedia, že sa pravdepodobne nenecháte oklamať, ak sa nad tým zamyslíte, takže chcú, aby ste reagovali skôr, ako o tom prestanete premýšľať.
Čo by ste mali urobiť?
Zastavte. Zamyslite sa. Dýchajte. Pozrite sa pozorne na stopy, ako sú tie, o ktorých sme práve hovorili.
Ak si stále nie ste istí, či je správa pravá alebo falošná, požiadajte priateľa alebo člena rodiny, ktorým dôverujete.
Ak si chcete aj naďalej overiť, či je správa skutočná, otvorte webový prehliadač na novej karte a vyhľadajte na internete organizáciu, od ktorej správa údajne pochádza. Prejdite na ich oficiálnu webovú stránku a kontaktujte ich na ich zverejnenom telefónnom čísle.
Ak u nich máte konto, otvorte webový prehliadač na novej karte a pomocou vlastného uloženého obľúbeného položky alebo internetového vyhľadávania sa prihláste do svojho konta. Potom by ste mali byť schopní vidieť, či sa tento záhadný poriadok skutočne objavuje v ich systéme.
Dôležité
V e-mailovej správe nikdy nevolajte na telefónne číslo ani neklikajte na prepojenia.
Keď si uistíte, že správa je falošná, nahláste ju vo svojom e-mailovom klientovi ako nevyžiadanú poštu alebo ju jednoducho odstráňte.
Zistite viac
Ochrana pred podvodmi a útokmi online
Ochrana pred falošnou technickou podporou
Pomoc a vzdelávanie pre zabezpečenie od spoločnosti Microsoft