En populär taktik för brottslingar är den "falska ordningen" bedrägeri. Så här fungerar det att du får ett meddelande, oftast i e-postmeddelanden eller sms, som ser ut att vara en rutinbekräftelse på en beställning. Naturligtvis har du aldrig beställt någon produkt eller tjänst som det bekräftar.
Meddelandet ser ut som vanligt och det står att pengar kommer att debiteras ditt kreditkort eller återkallas från ditt bankkonto för produkten eller tjänsten. Du får sedan instruktioner om hur du kan avbryta beställningen om du vill.
Operatorer står efter... för att stjäla din information
Där de får dig är när du försöker avbryta den falska beställningen. Så här fungerar bedrägeriet.
Om du vill avbryta den falska beställningen måste du antingen klicka på en länk eller ringa dem på telefonen. Oavsett vilket så är det ultimata målet för bedragarna att ge dem personlig information. De gör anspråk på det för att avbryta den falska ordningen. De kommer att vilja ha ditt namn, din adress, ditt telefonnummer och mycket troligt din kreditkorts- eller bankinformation. Om du kan bekräfta att de bara behöver den informationen för att bekräfta din identitet.
Låt dig inte luras. De vill ha den informationen så att de faktiskt kan debitera ditt kreditkort, stjäla pengar från ditt bankkonto eller använda din identitet för att öppna andra konton.
Men vänta! Det finns mer
Det finns ofta en annan del i bedrägeriet. Bedragarna kan be dig ladda ned en fil, vanligtvis en Microsoft Word- eller Excel-fil, ange din information i filen och skicka tillbaka filen till dem för att avbryta beställningen.
Den här filen kommer nästan att innehålla skadlig programvara. När du öppnar filen visas ett meddelande högst upp på skärmen där du uppmanas att aktivera innehåll.
Om du pratar i telefon med bedragarna kan de se att det inbäddade aktiva innehållet är helt säkert och helt nödvändigt för att slutföra avbokningen. Det är ingen av de sakerna. I själva verket är det ett skadligt makro som stjäl eller skadar dina personliga data, installerar utpressningstrojaner på datorn, får åtkomst till din dator eller använder din enhet för att attacka andra personer.
Viktigt!: Aktivera aldrig innehåll i en Office fil såvida du inte är säker på exakt var den kom från och exakt vad den gör.
Om du har övertygats att hämta en av dessa filer stänger du bara filen och tar bort den.
Om du redan har aktiverat det aktiva innehållet kan du köra en fullständig genomsökning av program mot skadlig programvara på datorn.
Hur kan du upptäcka dessa bedrägerier?
Lyckligtvis är dessa bedrägerier ofta lätta att upptäcka. Nu ska vi ta en titt på ledtrådarna i det här exemplet som utger sig för att vara en bekräftelse på att det är Via LifeLock.
1. Avsändaradressen
Avsändarens e-postadress är ofta den första ledtråden till att meddelandet är en falsk. I det här exemplet har de inte ens försökt få det att se äkta ut. Om Jag skickar ett riktigt bekräftelsemeddelande kommer det inte från en skummande Gmail-adress. Den skulle komma från en av deras riktiga domäner, kanske @nortonlifelock.com.
Tips: Vissa bedragarna försöker bli knepiga genom att använda en domän som ser legitim ut, till exempel @n0rtonlifel0ck.com. Bokstaven "o" har ändrats till siffran 0, men du kanske inte märker det.
Kontrollera alltid avsändarens e-postadress och bekräfta att det är rätt för meddelandet du har fått.
2. Till vilka det kan bekymra sig
Om de inte känner till ditt namn kan de inte ta ut pengar från ditt bankkonto. Ett legitimt företag infogar ditt namn i ett bekräftelsemeddelande. Det är enkelt för dem att göra med moderna faktureringssystem.
3. Logotypen
Bedragarna infogar ofta logotypen för organisationen som de försöker personifiera i meddelandet för att göra det mer legitimt. I det här fallet har de använt en ganska dålig imitation av Göro-logotypen. De stavade "Deras" korrekt och verkar ha en gul färg som är ganska nära Hans, men annars är det inte Den verkliga logotypen.
Tips: Lägg märke till det konstiga avståndet i "N O R T O N"-logotypen? Det är avsiktligt att försöka dölja för filter som kan leta efter ordet "Hans" och det är en annan ledtråd om att det här meddelandet är överstrukna.
Om du får ett meddelande med en logotyp som ser misstänkt ut och du vill se om den är riktig eller inte öppnar du webbläsaren på en ny flik och gör en Internetsökning efter organisationen som meddelandet påstås komma från. Du bör snabbt hitta exempel på deras faktiska logotyp som du kan jämföra den med.
4. Datumformatet ... och andra saker
Det här meddelandet har ett udda datumformat: "Jan/05/2022". Det är en annan ledtråd om att det här förmodligen inte är ett riktigt bekräftelsemeddelande från ett professionellt företag.
Förutom datumet är hela meddelandet konstigt och formaterat. Varför används "Prenumeration" som ett egen substantiv och varför är det en annan färg? Fraser som "... på bankkontoutdraget verkar inte som ett professionellt företag skulle skriva ett kundmeddelande. Det betyder inte att riktiga meddelanden aldrig har fel, men det här mycket dåliga skrivandet är misstänkt.
5. Telefonnumret
Har du ett udda avstånd i telefonnumret? Precis som med logotypen som kan hjälpa dig att komma runt eventuella filter som kan leta efter deras telefonnummer.
Det konstiga mellanrum som det är är en av de stora tecken på att det här meddelandet kan vara falskt.
Bonus: Den falska angelägenheten
Bedragarna försöker vanligtvis få dig att reagera snabbt och känslomässigt innan du har haft tid att tänka på det eller be en betrodd rådgivare om deras åsikter. Observera i det här exemplet att "499,99 kr" återkallas från ditt bankkonto IDAG. Sedan säger nyfiken att du måste kontakta dem "inom 48 timmar" eller "direkt".
De vet att du förmodligen inte kommer att bli lurad om du slutar att tänka på det, så de vill att du ska reagera innan du har tänkt på det.
Vad ska du göra?
Stanna. Tänk. A4. Titta närmare på ledtrådar som de vi just pratat om.
Om du fortfarande inte vet om meddelandet är äkta eller falsk kan du fråga en vän eller familjemedlem vars råd du litar på.
Om du fortfarande vill bekräfta att meddelandet är äkta öppnar du webbläsaren på en ny flik och gör en Internetsökning för organisationen som meddelandet påstås komma från. Gå till deras officiella webbplats och kontakta dem på deras publicerade telefonnummer.
Om du har ett konto med dem öppnar du webbläsaren på en ny flik och använder din egen sparade favorit eller Internetsökning för att logga in på ditt konto. Då bör du kunna se om den här mystiska ordningen verkligen förekommer i deras system.
Viktigt!: Ring aldrig telefonnumret eller klicka på någon länk i e-postmeddelandet.
När du vet att meddelandet är falskt kan du rapportera det som skräppost i din e-postklient eller bara ta bort det.
Mer information
Skydda dig från bedrägerier och attacker på nätet
