A bűnözők népszerű csalása az "hamis rendelés" csalás. Úgy működik, hogy kap egy olyan üzenetet (általában e-mailben vagy SMS-ben), amely egy megrendelést rutinszerű visszaigazolásnak tűnik. Természetesen soha nem rendelte meg azt a terméket vagy szolgáltatást, amit megerősít.
Az üzenet elég gyakorinak tűnik, és azt mondja, hogy a pénzt hitelkártyájára fogjuk terhelni, vagy visszavonjuk a bankszámláról a termékhez vagy szolgáltatáshoz. Ezután lazán útmutatást nyújt arról, hogy hogyan mondhatja le a rendelést, ha szeretné.
Az operátorok készen állnak... adatokat akar ellopni
Itt jutnak el Önhez, amikor megpróbálja lemondani a hamis rendelést. Így működik a csalás.
A hamis rendelés lemondása érdekében vagy egy hivatkozásra kell kattintani, vagy fel kell hívnia őket a telefonon. Mindkét esetben a csalók végső célja az, hogy Ön személyes információkat adjon nekik. Azt állítják, hogy a hamis rendelés lemondása céljából van így. A címzettek az Ön nevét, címét, telefonszámát, valamint nagy valószínűséggel a hitelkártya- vagy banki adatait szeretnék látni. Ha biztos abban, hogy csak erre az információra van szükségük a személyazonossága megerősítéséhez.
Netévesztsen meg. Azért szeretnék ezeket az adatokat kiszámlálni, hogy ténylegesen kiszámlálják a hitelkártyáját, pénzt ellopjanak a bankszámláról, vagy az Ön személyazonosságával nyissanak meg más fiókokat.
De van még más is.
Gyakran előfordul, hogy a csalásnak egy másik része is van. A csalók megkérhetnek, hogy töltsön le egy fájlt, általában Microsoft Word- vagy Excel-fájlt, adja meg az adatait a fájlban, és küldje el nekik a rendelés lemondása érdekében.
Ez a fájl szinte biztosan tartalmaz kártevőket. A fájl megnyitásakor megjelenik egy értesítés a képernyő tetején, amely a Tartalom engedélyezését kéri.
Ha a csalóval telefonon telefonál, biztos lehet benne, hogy a beágyazott aktív tartalom engedélyezése tökéletesen biztonságos, és feltétlenül szükséges a lemondás befejezéséhez. Ezek egyik sem azok. Valójában ez egy kártékony makró, amely személyes adatok ellopása vagy sérülése, zsarolóvírus telepítése a gépre, hozzáférés a géphez, vagy az eszköz használata mások támadására.
Fontos: Soha ne engedélyezze a tartalmat egy Office fájlon, hacsak nem biztos abban, hogy pontosan tudja, honnan jött, és pontosan mit csinál.
Ha már győzte, hogy töltse le az egyik ilyen fájlt, egyszerűen zárja be és törölje a fájlt.
Ha már engedélyezte az aktív tartalmat, akkor egy teljes kártevőirtó vizsgálatot kell futtatnia a számítógépen.
Hogyan lehet kiszúrni ezeket a csalásokat?
Szerencsére ezeket a csalásokat gyakran könnyű megtalálni. Nézzük meg jól a példában azt a ékesőt, amely az előfizetés megerősítését jelenti a LifeLocknak.
1. A feladó címe
A feladó e-mail-címe gyakran az első üzenet arra, hogy az üzenet hamis. Ebben a példában még nem is próbáltuk valódira tenni. Ha Éva valódi visszaigazoló üzenetet küldött volna Önnek, az nem egy öklösnek látszó Gmail-címről érkezik. A tartomány az egyik valódi tartományból, esetleg a @nortonlifelock.com.
Tipp: Egyes csalók megpróbálnak egy olyan tartományt használni, amely úgy tűnik, hogy valódi, például @n0rtonlifel0ck.com. Az "o" betű 0-ra változott, de egy pillantással észreveheti.
Mindig ellenőrizze a feladó e-mail-címét, és győződjön meg arról, hogy a kapott üzenet logikus.
2. Kit érinthet ez a személy
Ha nem tudják az Ön nevét, nem vonhat vissza pénzt az Ön bankszámláján. Egy megbízható vállalat beszúrná az Ön nevét egy megerősítő üzenetbe. Egyszerűen használhatók a modern számlázási rendszerekkel.
3. Az embléma
A csalók gyakran beszúrják annak a szervezetnek az emblémáját, amelynél meg szeretnékszemélyesülni az üzenetet, hogy megbízhatóbbnak tetsző legyen. Ebben az esetben gyenge imitációt használtak a Modul emblémájának. Helyesen írtak", és sárga színűnek tűnhetnek, ami nagyon közel áll a sikethez, de más esetben ez egyértelműen nem Az ő valódi emblémája.
Tipp: Észrevette a furcsa térközt az "N O R T O N" emblémában? Ez szándékosan azt jelenti, hogy megpróbálja elrejteni azokat a szűrőket, amelyek esetleg a "Kocsis" szót keresik, és arra is jó jel, hogy az üzenet hamis.
Ha gyanúsnak látszó embléma jelenik meg, és meg szeretné tudni, hogy valódi-e az embléma, nyissa meg a böngészőt egy új lapra, és keresse meg a kívánt szervezetet az interneten. Gyorsan találhat példákat a tényleges emblémájukra, és összehasonlíthatja őket.
4. A dátumformátum... és egyéb kibomlők
Ez az üzenet páratlan dátumformátumot használ: "2022.05.05". Ez egy másik jel arra, hogy valószínűleg nem egy profi vállalattól érkezett megerősítési üzenetről van szó.
A dátum mellett a teljes üzenet szövegét is esetlenül formázza és formázza. Miért használják az "Előfizetés" főnévként, és miért más színű ez? Kifejezések, például "... a bankszámlakivonaton" vagy az "automatikus fizetésű" nem úgy tűnik, mintha egy profi cég írna egy ügyfélüzenetet. Ez nem jelenti azt, hogy a valódi üzenetekben soha nem lesz hiba, de ez a gyenge írás gyanús.
5. A telefonszám
Észrevette a páratlan térközt a telefonszámban? Akárcsak az emblémával, ami egy trükk, amely a telefonszámukat esetleg kereső szűrők körül fut.
A furcsa térköz az egyik nagy jel arra, hogy az üzenet valószínűleg hamis.
Bónusz: A hamis sürgősség
A csalók általában sürgősnek próbálják kihozni a sürgősségüket, hogy gyorsan és érzelmileg reagáljanak, mielőtt ideje lenne a dologra gondolni, vagy egy megbízható tanácsadótól kérdezzenek róla. Ebben a példában azt állítja, hogy a "499,99 USD" (499,99 FT) visszavonásra kerül a mai bankszámláról. Ezután kíváncsi arra, hogy kapcsolatba kell lépnie velük "48 órán belül" vagy "azonnal".
Tudják, hogy valószínűleg nem kell majd a tamakodva gondolnia, ezért azt szeretnék, hogy reagáljon, mielőtt abbahagyja a gondolja át magát.
Mit kell tenni?
Állj. Gondoljon csak! Ez így van. Jól nézze meg, hogy vannak-e olyan jelek, amelyekről csak beszélünk.
Ha továbbra sem biztos abban, hogy az üzenet valódi vagy hamis-e, kérdezze meg egy ismerősét vagy családtagját, akinek a tanácsában megbízik.
Ha továbbra is meg szeretné erősíteni az üzenet valódi voltát, nyissa meg a böngészőt egy új lapra, és internetes kereséssel keresse meg azt a szervezetet, amelyről az üzenet megjelenik. Keresse fel a hivatalos webhelyüket, és lépjen kapcsolatba vele a közzétett telefonszámán.
Ha van velük fiókja, nyissa meg a böngészőt egy új lapon, és a saját mentett kedvenc vagy internetes kereső használatával jelentkezzen be a fiókjába. Így láthatja, hogy ez a rejtő sorrend valóban megjelenik-e a rendszerben.
Fontos: Soha ne hívja fel a telefonszámot, és ne kattintson az e-mailben található hivatkozásokra.
Ha már biztos abban, hogy az üzenet hamis, jelentse levélszemétként a levelezőprogramban, vagy egyszerűen törölje.
További információ
Védekezés az online csalások és támadások ellen
Védelem a technikai támogatást imitáló csalások ellen
A Microsoft biztonsággal kapcsolatos súgója és tanulási lehetőségei
