Priljubljena taktika kriminalcev je prevara z lažnim naročilom. Deluje sicer tako, da prejmete sporočilo, običajno v e-poštnem ali besedilnem sporočilu, ki je videti kot rutinska potrditev naročila. Seveda nikoli niste naročili izdelka ali storitve, ki jo potrjuje.
Sporočilo je videti precej pogosto in pravi, da bo denar bremenjen z vaše kreditne kartice ali dvignjen z vašega bančnega računa za izdelek ali storitev. Nato mimogrede ponudi navodila, kako lahko prekličete naročilo, če želite.
Operaterji so pripravljeni ... Če želite ukrasti vaše podatke
Dobijo vas, ko poskušate preklicati lažno naročilo. Tako prevara deluje.
Če želite preklicati lažno naročilo, morate klikniti povezavo ali jih poklicati po telefonu. Kakor koli, končni cilj prevarantov je, da jim posredujete nekaj osebnih podatkov. Trdili bodo, da je za preklic lažnega naročila. Zanima vas bo vaše ime, naslov, telefonska številka in zelo verjetno podatki o kreditni kartici ali bančni računi. Če protestirate, bodo vztrajali, da te podatke potrebujejo samo za potrditev vaše identitete.
Naj vas ne zavede. Te informacije želijo dejansko bremeniti z vašo kreditno kartico, ukrasti denar z vašega bančnega računa ali uporabiti vašo identiteto za odpiranje drugih računov.
Toda to še ni vse
Pogosto ima prevara še en del. Prevaranti vas lahko prosijo, da prenesete datoteko, običajno datoteko programa Microsoft Word ali Excel, vanjo vnesete svoje podatke in jim datoteko pošljete nazaj, da prekličete naročilo.
Ta datoteka bo skoraj zagotovo vsebovala zlonamerno programsko opremo. Ko odprete datoteko, se na vrhu zaslona prikaže obvestilo s pozivom, da omogočite vsebino.
Če ste na telefonu s prevarantom, bodo vztrajali, da je omogočanje vdelane aktivne vsebine popolnoma varno in povsem potrebno za dokončanje preklica. To ni nič od tega. Pravzaprav gre za zlonameren makro, katerega namen je ukrasti ali poškodovati vaše osebne podatke, namestiti izsiljevalsko programsko opremo v računalnik, pridobiti dostop do računalnika ali uporabiti vašo napravo za napad na druge ljudi.
Pomembno
Nikoli ne omogočajte vsebine v Officeovi datoteki, razen če veste, od kod točno prihaja in kaj točno počne.
Če ste bili prepričani, da prenesete eno od teh datotek, preprosto zaprite datoteko in jo izbrišite.
Če ste že omogočili aktivno vsebino, vam priporočamo, da v računalniku zaženete popoln protivirusni pregled .
Kako lahko prepoznam te prevare?
Na srečo je te prevare pogosto enostavno opaziti. Dobro si oglejmo namige v tem primeru, ki se pretvarja, da gre za potrditev naročnine na Norton LifeLock.
1. Naslov pošiljatelja
E-poštni naslov pošiljatelja je pogosto prvi namig, da gre za ponaredek. V tem primeru niso niti poskušali, da bi bila videti resnična. Če bi vam Norton poslal pravo potrditveno sporočilo, ne bi prihajalo z zapletenega Gmailovega naslova. Morda @nortonlifelock.combi prišel iz ene od njihovih resničnih domen.
Namig
Nekateri prevaranti se bodo skušali zapletati z uporabo domene, ki je videti kot legitimna, kot je @n0rtonlifel0ck.com. Črka »o« je bila spremenjena v številko 0, vendar je na prvi pogled morda ne boste opazili.
Vedno preverite e-poštni naslov pošiljatelja in se prepričajte, da je za prejeto sporočilo smiselno.
2. Na koga se lahko nanaša
Če ne poznajo vašega imena, ne morejo dvigniti sredstev z vašega bančnega računa. Legitimno podjetje bi vaše ime vstavilo v potrditveno sporočilo. To jim lahko preprosto naredijo s sodobnimi sistemi obračunavanja.
3. Logotip
Prevaranti v sporočilo pogosto vstavijo logotip organizacije, za katero se želijo predstavljati, da bi bilo videti bolj legitimno. V tem primeru so uporabili precej slabo imitacijo Nortonovega logotipa. Pravilno so črkovali "Norton" in zdi se, da imajo rumeno barvo, ki je precej blizu Nortonovi, sicer pa očitno ni Nortonov pravi logotip.
Namig
Ste opazili čuden razmik v logotipu »N O R T O N«? Namerno se skušajo skriti pred filtri, ki morda iščejo besedo »Norton«, kar je še en namig, da je to sporočilo lažno.
Če prejmete sporočilo z logotipom sumljivega videza in želite preveriti, ali je resničen ali ne, v spletnem brskalniku odprite nov zavihek in v spletu poiščite organizacijo, za katero naj bi bilo sporočilo poslano. Hitro bi morali najti primere njihovega dejanskega logotipa, s katerim ga lahko primerjate.
4. Oblika zapisa datuma ... in druge domišljije
V tem sporočilu je uporabljena nenavadna oblika zapisa datuma: »Jan/05/2022«. To je še en namig, da to verjetno ni pravo potrditveno sporočilo strokovnega podjetja.
Poleg datuma je celotno sporočilo nerodno ubesedeno in oblikovano. Zakaj se »naročnina« uporablja kot lastno ime in zakaj je druge barve? Besedne zveze, kot so "... na bančnem izpisku« ali »samodejno plačano« se ne zdi, kako bi profesionalno podjetje napisalo sporočilo stranki. To ne pomeni, da resnična sporočila nikoli nimajo napak, toda tako slabo pisanje je sumljivo.
5. Telefonska številka
Ste opazili nenavadne razmike v telefonski številki? Podobno kot pri logotipu je tudi tu preprost način, s katerim se poskusite izogniti filtrom, ki morda iščejo telefonsko številko.
Takšen čuden razmik je eden od velikih namigov, da je to sporočilo verjetno lažno.
Bonus: lažna nujnost
Prevaranti običajno poskušajo ustvariti nekaj lažne nujnosti, da bi se hitro in čustveno odzvali, preden ste imeli čas, da razmislite o tem, ali da vprašate zaupanja vrednega svetovalca za mnenje. V tem primeru boste opazili, da bo z vašega bančnega računa dvignjenih 499,99 $ DANES. Nato je zanimivo, pravi, da jih morate kontaktirati "v 48 urah" ali "takoj".
Vedo, da se verjetno ne boste prelisičili, če boste prenehali razmišljati o tem, zato želijo, da se odzovete, preden prenehate razmišljati o tem.
Kaj naj naredim?
Ustavi se. Razmislite. Dihajte. Pozorno poiščite namige, kot so tisti, o katerih smo pravkar govorili.
Če še vedno niste prepričani, ali je sporočilo resnično ali lažno, vprašajte prijatelja ali družinskega člana, čigar nasvetu zaupate.
Če še vedno želite preveriti, ali je sporočilo resnično, odprite spletni brskalnik na novem zavihku in v spletu poiščite organizacijo, od katere trdi, da je sporočilo poslalo. Obiščite njihovo uradno spletno mesto in se obrnite na njih na njihovo objavljeno telefonsko številko.
Če imate račun pri njih, odprite spletni brskalnik na novem zavihku in uporabite svoje shranjene priljubljene ali internetno iskanje, da se vpišete v vaš račun. Potem bi morali biti sposobni videti, ali se ta skrivnostni red dejansko pojavi v njihovem sistemu.
Pomembno
Nikoli ne kličite telefonske številke ali klikajte povezav v e-poštnem sporočilu.
Ko ste prepričani, da je sporočilo lažno, ga prijavite kot neželeno pošto v e-poštnem odjemalcu ali ga preprosto izbrišite.
Več informacij
Zaščitite se pred spletnimi prevarami in napadi
Zaščitite se pred prevarami, ki zlorabljajo tehnično podporo