Kako prepoznati prevaro z »lažnim naročilom«

Priljubljena taktika kriminalcev je prevara z "lažnim naročilom". Deluje tako, da prejmete sporočilo, običajno v e-pošti ali besedilu, ki je videti kot rutinska potrditev naročila. Seveda nikoli niste naročili nobenega izdelka ali storitve, ki jo potrjuje.

Sporočilo je videti dovolj pogosto in pravi, da bo denar bremenjen z vaše kreditne kartice ali dvignjen z vašega bančnega računa za izdelek ali storitev. Nato mimogrede ponudi navodila, kako lahko naročilo prekličete, če želite.

Operaterji so v pripravljenosti ... za krajo vaših podatkov

Kjer vas dobijo, je, ko poskušate preklicati lažno naročilo. Tako deluje prevara.

Če želite preklicati lažno naročilo, boste morali klikniti povezavo ali jih poklicati po telefonu. Kakorkoli že, končni cilj prevarantov je, da jim posredujete nekaj osebnih podatkov. Trdili bodo, da je to za namen preklica lažnega naročila. Želeli bodo vaše ime, naslov, telefonsko številko in zelo verjetno podatke o vaši kreditni kartici ali bančnih podatkih. Če protestirate, bodo vztrajali, da te podatke potrebujejo le za potrditev vaše identitete.

Naj vas ne zavede. Želijo te podatke, da lahko dejansko bremenijo vašo kreditno kartico, ukradejo denar z vašega bančnega računa ali uporabijo vašo identiteto za odprtje drugih računov.

Ampak počakajte, še več

Pogosto obstaja še en del prevare. Prevaranti vas lahko prosijo, da prenesete datoteko, običajno datoteko Microsoft Word ali Excel, vnesete svoje podatke v datoteko in jim jo pošljete nazaj, da prekličete naročilo.

Ta datoteka bo skoraj zagotovo vsebovala zlonamerno programsko opremo. Ko odprete datoteko, se na vrhu zaslona prikaže obvestilo, ki vas prosi, da omogočite vsebino.

Officeovo varnostno opozorilo, da je aktivna vsebina onemogočena, z gumbom Omogoči vsebino

Če telefonirate s prevarantom, bodo vztrajali, da je omogočanje vdelane aktivne vsebine popolnoma varno in popolnoma potrebno za dokončanje preklica. To ni nobena od teh stvari. Pravzaprav gre za zlonamerni makro, ki je zasnovan tako, da ukrade ali poškoduje vaše osebne podatke, namesti izsiljevalsko programsko opremo v vaš računalnik, pridobi dostop do računalnika ali uporabi vaše naprave za napad na druge ljudi.

Pomembno

Nikoli ne omogočite vsebine v Officeovi datoteki, razen če ste prepričani, da natančno veste, od kod prihaja in kaj natančno počne.

Če ste bili prepričani, da prenesete eno od teh datotek, preprosto zaprite datoteko in jo izbrišite. 

Če ste že omogočili aktivno vsebino, boste želeli zagnati popoln pregled računalnika za preprečevanje zlonamerne programske opreme . 

Kako lahko opazite te prevare?

Na srečo je te prevare pogosto enostavno opaziti. Oglejmo si dobro namige v tem primeru, ki se pretvarja, da je potrditev naročnine na Norton LifeLock.

Primer lažnega e-poštnega sporočila, ki se pretvarja, da je od Nortona.

1. Naslov pošiljatelja

Pošiljateljev e-poštni naslov je pogosto prvi namig, da je sporočilo ponarejeno. V tem primeru sploh niso poskušali narediti resničnega. Če bi vam Norton pošiljal pravo potrditveno sporočilo, ne bi prišlo iz sumljivega Gmailovega naslova. Morda @nortonlifelock.combi prišel iz ene od njihovih resničnih domen.

Namig

Nekateri prevaranti bodo poskušali postati zapleteni z uporabo domene, ki IZGLEDA, kot da bi lahko bila zakonita, na primer @n0rtonlifel0ck.com. Črka "o" je bila spremenjena v številko 0, vendar na prvi pogled morda ne boste opazili.

Vedno preverite e-poštni naslov pošiljatelja in se prepričajte, da je smiseln za sporočilo, ki ste ga prejeli. 

2. Na koga se lahko nanaša

Če ne poznajo vašega imena, ne morejo dvigniti sredstev z vašega bančnega računa. Zakonito podjetje bi vstavilo vaše ime v potrditveno sporočilo. To jim je enostavno narediti s sodobnimi sistemi zaračunavanja.

Prevaranti pogosto v sporočilo vstavijo logotip organizacije, ki jo poskušajo predstavljati, da bi bilo videti bolj legitimno. V tem primeru so uporabili precej slabo imitacijo Nortonovega logotipa. Pravilno so črkovali "Norton" in zdi se, da imajo rumeno barvo, ki je precej blizu Nortonovi, sicer pa očitno ni Nortonov pravi logotip.

Namig

Ste opazili čuden razmik v logotipu »N O R T O N«? To je namerno, da bi se poskušali skriti pred filtri, ki bi lahko iskali besedo "Norton", in to je še en namig, da je to sporočilo lažno. 

Če prejmete sporočilo s sumljivim logotipom in želite preveriti, ali je resnično ali ne, odprite spletni brskalnik na nov zavihek in v internetu poiščite organizacijo, od katere trdi, da je sporočilo. Hitro bi morali najti primere njihovega dejanskega logotipa, s katerim ga lahko primerjate. 

4. Oblika datuma ... in druge domišljije

V tem sporočilu je uporabljena nenavadna oblika zapisa datuma: »Jan/05/2022«. To je še en namig, da to verjetno ni pravo potrditveno sporočilo profesionalnega podjetja.

Poleg datuma je celotno sporočilo nerodno ubesedeno in oblikovano. Zakaj se »Naročnina« uporablja kot lastni samostalnik in zakaj je drugačne barve? Fraze, kot so "... v izpisku vašega bančnega računa" ali "samodejno plačano" se ne zdi, da bi profesionalno podjetje napisalo sporočilo stranke. To ne pomeni, da resnična sporočila nikoli nimajo napak, vendar je tako slabo pisanje sumljivo.

5. Telefonska številka

Ste opazili nenavaden razmik v telefonski številki? Tako kot pri logotipu je to trik, da poskusite zaobiti vse filtre, ki morda iščejo svojo telefonsko številko.

Čuden razmik, kot je ta, je eden od velikih namigov, da je to sporočilo verjetno ponarejeno.

Bonus: Lažna nujnost

Prevaranti ponavadi poskušajo ustvariti lažno nujnost, da bi se hitro in čustveno odzvali, preden ste imeli čas razmisliti o tem ali vprašati zaupanja vrednega svetovalca za mnenje. Opazite v tem primeru, da trdi, da bo "499.99 USD" umaknjeno z vašega bančnega računa DANES. Potem, zanimivo, pravi, da jih morate kontaktirati "v 48 urah" ali "takoj".

Vedo, da se verjetno ne boste prevarali, če se boste ustavili in razmišljali o tem, zato želijo, da se odzovete, preden prenehate razmišljati o tem.

Kaj storiti?

Ustavi se. Pomislite. Dihajte. Natančno poiščite namige, kot so tisti, o katerih smo pravkar govorili.

Če še vedno niste prepričani, ali je sporočilo resnično ali ponarejeno, vprašajte prijatelja ali družinskega člana, čigar nasvetu zaupate.

Če še vedno želite potrditi, ali je sporočilo resnično, odprite spletni brskalnik na nov zavihek in v internetu poiščite organizacijo, od katere sporočilo trdi, da prihaja. Pojdite na njihovo uradno spletno stran in se obrnite na njihovo objavljeno telefonsko številko.

Če imate pri njih račun, odprite spletni brskalnik na nov zavihek in se prijavite v svoj račun s shranjenimi priljubljenimi ali internetnim iskanjem. Potem bi morali biti sposobni videti, ali se ta skrivnostni red dejansko pojavi v njihovem sistemu.

Pomembno

Nikoli ne kličite telefonske številke ali klikajte povezav v e-poštnem sporočilu. 

Ko se strinjate, da je sporočilo ponarejeno, ga prijavite kot neželeno pošto v e-poštnem odjemalcu ali pa ga preprosto izbrišite.

Več informacij

Zaščitite se pred spletnimi prevarami in napadi

Zaščitite se pred prevarami, ki zlorabljajo tehnično podporo

Pomoč in učenje za Microsoftovo varnost