Popularna taktika kriminalaca je prevara "lažna porudžbina". To funkcioniše tako što dobijete poruku, obično u e-poruci ili tekstualnom tekstu, koja izgleda kao rutinska potvrda porudžbine. Naravno, nikada niste naručili bilo koji proizvod ili uslugu koja potvrđuje.
Poruka izgleda uobičajeno i saopštava da će vam biti naplaćen sa kreditne kartice ili da će biti povučen sa bankovnog računa za proizvod ili uslugu. Zatim vam opušteno nudi uputstva kako možete da otkažete porudžbinu ako želite.
Operateri su u pripravnosti ... Da biste ukrali informacije
Gde će vas uhvatiti je kada pokušate da otkažete lažnu porudžbinu. Tako prevara funkcioniše.
Da biste otkazali lažnu porudžbinu, moraćete da kliknete na vezu ili da ih pozovete telefonom. U svakom slučaju, krajnji cilj prevaranti je da vas nateraju da im date neke lične podatke. Oni će tvrditi da je to u svrhu otkazivanja lažne porudžbine. Želeće vaše ime, adresu, broj telefona i vrlo verovatno vašu kreditnu karticu ili informacije o banki. Ako protestujete, oni će insistirati da im je potrebna samo ta informacija da potvrdi svoj identitet.
Nemojte se zavaravati. Oni žele te informacije kako bi zapravo mogli da naplate vašu kreditnu karticu, ukradu novac sa vašeg bankovnog računa ili da koriste vaš identitet za otvaranje drugih računa.
Ali sačekajte, ima još toga
Često postoji još jedan deo prevare. Prevaranti od vas mogu da zatraže da preuzmete neku datoteku, obično Microsoft Word ili Excel datoteku, unesete informacije u datoteku i da im je pošaljete nazad da biste otkazali porudžbinu.
Ova datoteka će gotovo sigurno sadržati malver. Kada otvorite datoteku, videćete obaveštenje na vrhu ekrana koje od vas traži da omogućite sadržaj.
Ako ste na telefonu sa prevarantom, oni će insistirati na tome da je omogućavanje ugrađenog aktivnog sadržaja savršeno sigurno i potpuno neophodno da biste dovršili otkazivanje. To nije ni jedna od tih stvari. U stvari, to je zlonamerni makro dizajniran da ukrade ili ošteti vaše lične podatke, instalira ransomver na vaš računar, dobije pristup računaru ili koristi vaš uređaj za napad na druge osobe.
Važno
Nikada ne omogućavajte sadržaj u Office datoteci osim ako niste sigurni da tačno znate odakle potiče i šta tačno radi.
Ako ste bili ubeđeni da preuzmete neku od ovih datoteka, samo zatvorite datoteku i izbrišite je.
Ako ste već omogućili aktivni sadržaj, trebalo bi da pokrenete kompletno antimalver skeniranje računara.
Kako možete uočiti ove prevare?
Srećom, ove prevare je često lako uočiti. Hajde da dobro pogledamo tragove u ovom primeru koji se pretvara da je potvrda pretplate na Norton LifeLock.
1. Adresa pošiljaoca
E-adresa pošiljaoca često je prvi nagoveštaj da je poruka lažna. U ovom primeru nisu čak ni pokušali da ga učine stvarnim. Ako bi vam Norton slao pravu poruku potvrde, ona ne bi došla sa sumnjivog izgleda Gmail adrese. To bi možda došlo iz jednog od njihovih stvarnih domena.@nortonlifelock.com
Savet
Neki prevaranti će pokušati da postanu lukavi koristeći domen koji IZGLEDA kao da bi mogao da bude legitiman, kao što je @n0rtonlifel0ck.com. Slovo "o" je promenjeno u broj 0, ali možda nećete primetiti na prvi pogled.
Uvek proverite e-adresu pošiljaoca i uverite se da ima smisla za poruku koju ste primili.
2. Na koga se to odnosi
Ako ne zna vaše ime, ne može da podigne sredstva sa vašeg bankovnog računa. Legitimno preduzeće bi umetnulo vaše ime u poruku za potvrdu. Njima je to lako uraditi sa modernim sistemima naplate.
3. Logotip
Prevaranti često ubacuju logotip organizacije kao koju pokušavaju da se lažno predstavljaju u poruku kako bi izgledala legitimnije. U ovom slučaju koristili su prilično lošu imitaciju Nortonovog logotipa. Oni su pravilno napisali "Norton" i izgleda da imaju žutu boju koja je prilično blizu Nortonove, ali inače to očigledno nije Nortonov pravi logo.
Savet
Primećujete čudan razmak u logotipu "N O R T O N"? To je namerno da pokušate da sakrijete od filtera koji možda traže reč "Norton" i to je još jedan trag da je ova poruka lažna.
Ako dobijete poruku sa logotipom sumnjivog izgleda i želite da vidite da li je ona stvarna ili nije, otvorite veb pregledač na novoj kartici i potražite na internetu organizaciju za koju se poruka navodno ističe. Trebalo bi brzo da pronađete primere njihovog stvarnog logotipa sa kojima možete da ga uporedite.
4. Format datuma... i druge hirove
Ova poruka koristi neparan format datuma: "Jan/05/2022". To je još jedan trag da ovo verovatno nije prava poruka potvrde od profesionalne kompanije.
Osim datuma, cela poruka je nezgrapno sročena i oblikovana. Zašto se "pretplata" koristi kao vlastita imenica i zašto je druge boje? Fraze poput "... u izvodu sa bankovnog računa" ili "automatski plaćeno" ne izgleda kao način na koji bi profesionalna kompanija napisala poruku klijentu. To ne znači da stvarne poruke nikad nemaju greške, ali ovoliko loše pisanje je sumnjivo.
5. Broj telefona
Primetili ste neparan razmak u broju telefona? Kao i sa logotipom, to je trik da pokušate da zaobiđete sve filtere koji možda traže njihov broj telefona.
Ovako čudan razmak jedan je od velikih tragova da će ova poruka verovatno biti lažna.
Bonus: Lažna hitnost
Prevaranti obično pokušavaju da stvore neku lažnu hitnost kako bi vas naterali da reagujete brzo i emotivno pre nego što ste imali vremena da razmislite o tome, ili da pitate pouzdanog savetnika za njihovo mišljenje. Obratite pažnju u ovom primeru da se tvrdi da će "499,99 USD" biti povučeno sa vašeg bankovnog računa DANAS. Zatim, zanimljivo, kaže da ih morate kontaktirati "u roku od 48 sati" ili "odmah".
Oni znaju da verovatno neće biti prevareni ako prestanete da razmišljate o tome, pa žele da reagujete pre nego što prestanete da razmišljate o tome.
Šta treba da uradite?
Stanite. Razmislite. Diši. Pažljivo pogledajte tragove poput onih o kojima smo upravo govorili.
Ako i dalje niste sigurni da li je poruka stvarna ili lažna, pitajte prijatelja ili člana porodice u čiji savet verujete.
Ako i dalje želite da potvrdite da li je poruka stvarna, otvorite veb pregledač na novoj kartici i na internetu potražite organizaciju iz koje poruka tvrdi da dolazi. Idite na njihov zvanični veb sajt i kontaktirajte ih na njihov objavljeni broj telefona.
Ako imate nalog kod njih, otvorite veb pregledač na novoj kartici i koristite sopstvenu sačuvanu omiljenu lokaciju ili internet pretragu da biste se prijavili na svoj nalog. Onda bi trebalo da budete u stanju da vidite da li se ovaj misteriozni red zaista pojavljuje u njihovom sistemu.
Važno
Nikada ne pozivajte broj telefona niti klikćite na veze u e-poruci.
Kada se uverite da je poruka lažna, prijavite je kao bezvrednu u klijentu e-pošte ili je jednostavno izbrišite.
Saznajte više
Zaštititi se od mrežnih prevara i napada