Obľúbeným taktickým podvodníkom je "falošná objednávka". Funguje to tak, že dostanete správu, zvyčajne e-mailom alebo v SMS správe, ktorá sa zdá byť bežným potvrdením objednávky. Samozrejme, že ste si nikdy objednali produkt alebo službu, ktorú potvrdzuje.
Správa vyzerá dosť často a hovorí, že peniaze sa z kreditnej karty zúčtuje na vašu kreditnú kartu alebo stiahnuté z vášho bankového účtu za produkt alebo službu. Potom neformálnym spôsobom ponúka pokyny, ako môžete objednávku v prípade potreby zrušiť.
Operátori stojí do... na krádež vašich informácií
Dostanete sa tam, keď sa pokúsite zrušiť falošnú objednávku. Takto to funguje.
Ak chcete zrušiť falošné poradie, budete musieť buď kliknúť na prepojenie, alebo im zavolať v telefóne. V každom prípade je vaším cieľom podvodníkov dostať sa k nejakému osobnému informáciám. Tvrdia, že je to na účely zrušenia falošného objednávky. Bude potrebovať vaše meno, adresu, telefónne číslo a veľmi pravdepodobné informácie o vašej kreditnej karte alebo bankové údaje. Ak vám podvodom potvrdíte, že tieto informácie budú potrebovať len na potvrdenie vašej identity.
Nezmýlite sa. Chce, aby tieto informácie mohli skutočne účtovať poplatky za vašu kreditnú kartu, ukradnúť peniaze z vášho bankového účtu alebo použiť vašu identitu na otvorenie iných kont.
Moment, ešte niečo
V podvode je často aj ďalšia časť. Podvodníci vás môžu požiadať, aby ste si stiahli súbor. Zvyčajne ide o Microsoft Word alebo Excel, zadajte do súboru informácie a odošlite im tento súbor späť, aby zrušili objednávku.
Tento súbor bude takmer určite obsahovať malvér. Po otvorení súboru sa v hornej časti obrazovky zobrazí oznámenie so žiadosťou o povolenie obsahu.
Ak používate telefón s podvodníkom, znamená to, že povolenie vloženého aktívneho obsahu je úplne bezpečné a úplne nevyhnutné na dokončenie zrušenia. Ani jedna z týchto vecí. V skutočnosti je to škodlivé makro, ktoré slúži na odradenie alebo poškodenie vašich osobných údajov, inštaláciu ransomwaru do počítača, získanie prístupu do počítača alebo použitie zariadenia na útok iných ľudí.
Dôležité: Nikdy nepovoľte obsah v súbore Office ak ste si istí, že presne viete, odkiaľ a presne, odkiaľ pochádza.
Ak ste boli presťahované, aby ste si niektorý z týchto súborov stiahli, stačí ho zavrieť a odstrániť.
Ak ste už povolili aktívny obsah, môžete spustiť úplnú antimalvérnú kontrolu počítača.
Ako môžete tieto podvody nájsť?
Našťastie sa tieto podvody často ľahko zbadáte. Pozrime sa dobre na nápovedy v tomto príklade, že sme sa chceli u vás uchýliť k potvrdenie predplatného na LifeLock.
1. Adresa odosielateľa
E-mailová adresa odosielateľa je často prvou pomôckou toho, že správa je falošný. V tomto príklade sa ani nepokúsili, aby vyzeral skutočne. Ak vám poslali skutočnú správu s potvrdením, nebola by vám odoslaná z neúhľadne vyzerajúcej adresy služby Gmail. Pochádza z jednej zo svojich skutočných domén, napríklad @nortonlifelock.com.
Tip: Niektorí podvodníci sa pokúsia získať komplikované informácie pomocou domény, ktorá vyzerá, ako by mohla byť legitímna, napríklad @n0rtonlifel0ck.com. Písmeno o sa zmenilo na číslo 0, ale na prvý pohľad si ho možno ani nevšimnete.
Vždy skontrolujte e-mailovú adresu odosielateľa a potvrďte, že je pre prijatú správu významná.
2. Na koho sa môže týkať
Ak nepozná vaše meno, nebude mať možnosť vyberať finančné prostriedky z vášho bankového účtu. Legitímna spoločnosť vloží vaše meno do potvrdenia. S modernými fakturačné systémami sa pre nich ľahko zídu.
3. Logo
Podvodníci často vložia do správy logo organizácie, ktorá sa snaží zosobnenie, aby bola legitímnejšie. V tomto prípade použili pomerne slabú imitáciu loga Ala. Ale Ale nie je úplne na nich meno Ale aj Realove.
Tip: Všimli ste si ne zvláštne medzery v logu N O R T O N? Je to zámerné skúsiť sa skryť pred filtrami, ktoré by mohli hľadať slovo "Alená" a je ďalšiu pomôcku, že táto správa je zhodná.
Ak sa zobrazí správa s podozrivým logom a chcete zistiť, či je skutočná, otvorte webový prehliadač na novej karte a z internetu vyhľadajte organizáciu, z ktorej správa vyzerá. Mali by ste rýchlo nájsť príklady ich samotného loga, s ktoré môžete porovnať.
4. Formát dátumu... a ďalšie quirks
V tomto hlásení sa používa nepárny formát dátumu: "05. januára 2022". Ďalšou nápyšou, že to pravdepodobne nie je skutočné potvrdenie od profesionálnej spoločnosti.
Okrem dátumu je celá správa neprirodzene wordovaná a formátovaná. Prečo sa predplatné používa ako vlastné podstatné meno a prečo sa používa iná farba? Frázy, ako napríklad "... vo výpise z bankového účtu alebo automaticky zaplatené sa nezdajú byť také, ako by profesionálna spoločnosť napísala správu zákazníkov. To však neznamená, že skutočné správy nikdy nemajú chyby, no toto veľmi zlé písanie je podozrivé.
5. Telefónne číslo
Všimli ste si nepárne rozstupy v telefónnom čísle? Rovnako ako pri logu, ktoré je trikom, skúste hľadať všetky filtre, ktoré by mohli hľadať ich telefónne číslo.
Nepodobné rozstupy, ako je táto správa, je pravdepodobné, že táto správa je falošná.
Bonus: Falošná naliehavosť
Podvodníci sa zvyčajne pokúšajú vytvoriť trochu podvodnej naliehavosti, aby ste pred tým, než ste sa na to museli premyslieť, rýchlo a emočne reagovali alebo požiadali dôveryhodného poradcu o názor. Všimnite si, že v tomto príklade sa hovorí, že 499,99 USD bude stiahnuté z vášho bankového účtu TODAY. Potom je podľa nich potrebné kontaktovať "do 48 hodín" alebo "hneď".
Vedia, že sa pravdepodobne nezmýlite, ak sa nad tým prestanete zmiasť, takže budú chcieť, aby ste pred tým prestali myslieť na tieto možnosti.
Čo by ste mali urobiť?
Zastaviť. Zamysli si. Vydýchnite. Pozrite sa podrobne na nádychy, ako sú tie, ktoré sme sa práve spomínali.
Ak si stále nie ste istí, či je správa skutočná alebo falošná, opýtajte sa priateľa alebo člena rodiny, ktorého rady dôverujete.
Ak si napriek tomu chcete overiť, či je správa skutočná, otvorte webový prehliadač na novej karte a vyhľadajte organizáciu, z ktorej správa vyhľadaná, z ktorej sa správa nachádza. Prejdite na ich oficiálnu webovú lokalitu a kontaktujte ju na jeho publikovanom telefónnom čísle.
Ak s nimi máte konto, otvorte webový prehliadač na novej karte a prihláste sa do svojho konta pomocou vlastného uloženého obľúbeného konta alebo vyhľadávania na internete. Potom by sa vám malo zobraziť, či sa v ich systéme toto tajomné poradie nezobrazí.
Dôležité: V e-mailovej správe nikdy nevolajte na telefónne číslo ani kliknite na prepojenia.
Keď si myslíte, že správa je falošná, nahláste ju ako nevyžiadanú poštu v e-mailovom klientovi alebo ju jednoducho odstráňte.
Ďalšie informácie
Ochrana pred podvodmi a útokmi online
Ochrana pred falošnou technickou podporou
Pomocník a školenia pre zabezpečenie od spoločnosti Microsoft
