⚠ ΕΙΔΟΠΟΙΗΣΗ — ΜΕΤΑΦΡΑΣΗ ΧΩΡΙΣ ΕΛΕΓΧΟ

Μεταφράστηκε από τεχνητή νοημοσύνη και δεν την έχει ελέγξει ακόμη φυσικός ομιλητής. Προς το παρόν μην την εκτυπώσετε και μην τη μοιράσετε.

Μιλάτε ελληνικά; Μία ώρα από τον χρόνο σας αρκεί για να την ελέγξετε. Γράψτε στο [email protected]

(NOTICE — unvalidated AI translation, not reviewed by a native speaker. Please do not print or distribute this yet.)

«Υπάρχει πρόβλημα με τον λογαριασμό σας»

Αυτή είναι η απάτη που καταγγέλλουν περισσότερο οι Αμερικανοί άνω των εξήντα. Δεν είναι η πιο ακριβή, αλλά είναι αυτή που έρχεται πιο συχνά και με τις περισσότερες μεταμφιέσεις.

Πώς φτάνει

Ένα μήνυμα, ένα ηλεκτρονικό ταχυδρομείο ή ένα φωνητικό μήνυμα για κάποιο πρόβλημα:

• Μια χρέωση που δεν κάνατε εσείς. Απαντήστε ΝΑΙ ή ΟΧΙ
• Ο λογαριασμός σας είναι κλειδωμένος ή σε αναστολή
• Ο κωδικός σας πρόκειται να λήξει
• Μια πληρωμή απέτυχε και η υπηρεσία σας θα διακοπεί
• Το δέμα σας δεν μπόρεσε να παραδοθεί
• Απλήρωτα διόδια
• Επιβεβαιώστε τα στοιχεία σας για να μη χάσετε τις παροχές σας
• Το πρόγραμμα προστασίας σας ανανεώθηκε μόνο του για 499 δολάρια. Καλέστε για να ακυρώσετε

Παριστάνουν αυτόν με τον οποίο έχετε τις περισσότερες πιθανότητες να συναλλάσσεστε: Amazon, την τράπεζά σας, Netflix, τα ταχυδρομεία, Apple, Medicare, Microsoft, την εταιρεία ρεύματος, PayPal.

Τι θέλουν

Ένα από τρία πράγματα, και τους αρκεί οποιοδήποτε:

1. Τον κωδικό σας, μέσω ενός συνδέσμου προς μια ψεύτικη σελίδα εισόδου με τέλεια εμφάνιση
2. Τον κωδικό επαλήθευσης, τα έξι ψηφία που σας στέλνει η τράπεζα
3. Ένα τηλεφώνημα που κάνετε εσείς, το οποίο μετατρέπεται σε μία από τις μεγαλύτερες απάτες αυτού του ιστότοπου

Η τρίτη μορφή μεγαλώνει πιο γρήγορα από όλες και είναι η πιο πονηρή. Δεν υπάρχει σύνδεσμος για να εξετάσετε ούτε ψεύτικος ιστότοπος για να αναγνωρίσετε. Μόνο ένας αριθμός τηλεφώνου και μια ιστορία. Οι συμβουλές ασφαλείας που λένε μόνο «μην πατάτε συνδέσμους» εδώ δεν σας βοηθούν καθόλου.

Οι μορφές που παίρνει

Η ίδια απάτη, διαφορετικά οχήματα. Κάθε μορφή έχει τον δικό της τρόπο να φαίνεται ακίνδυνη.

Το ψεύτικο μήνυμα «επιβεβαιώστε τον λογαριασμό σας»

Η παλαιότερη μορφή και ακόμη η πιο συνηθισμένη. Ένα μήνυμα που μοιάζει ακριβώς με εκείνο μιας εταιρείας που χρησιμοποιείτε, με ένα κουμπί που γράφει Επιβεβαίωση, Έγκριση, Έλεγχος ή Ενημέρωση. Το κουμπί οδηγεί σε ένα αντίγραφο της πραγματικής σελίδας εισόδου. Γράφετε τον κωδικό σας στο αντίγραφο, και το αντίγραφο είναι δικό τους.

Το αντίγραφο είναι συχνά άψογο. Τα λογότυπα, οι γραμματοσειρές, το κείμενο στο κάτω μέρος, ακόμη και ο μικρός σύνδεσμος διαγραφής στο τέλος, όλα είναι παρμένα κατευθείαν από ένα αληθινό μήνυμα. Το ότι μια σελίδα φαίνεται σωστή δεν είναι απόδειξη. Το να φαίνεται σωστή είναι ακριβώς ολόκληρο το εμπόρευμά τους.

Το γραπτό μήνυμα

Το ίδιο πράγμα, πιο σύντομο, και δυσκολότερο να εξεταστεί επειδή η οθόνη του τηλεφώνου κρύβει το μεγαλύτερο μέρος της διεύθυνσης. Το δέμα, τα διόδια και η ανάκληση προϊόντος είναι τα τρία που θα λαμβάνετε πιο συχνά, και έχουν δική τους σελίδα (στα αγγλικά).

Ο πλαστός αποστολέας

Το όνομα που βλέπετε δεν είναι η διεύθυνση από την οποία ήρθε. Τα προγράμματα αλληλογραφίας δείχνουν ένα βολικό όνομα, και αυτό το όνομα το διαλέγει ο ίδιος ο αποστολέας. Το «Chase ειδοποίηση απάτης» μπορεί να κάθεται πάνω από μια διεύθυνση όπως [email protected].

Στο τηλέφωνο αυτό μετράει περισσότερο, γιατί συνήθως το βολικό όνομα είναι το μόνο που σας δείχνουν. Το άγγιγμα του ονόματος του αποστολέα είναι που αποκαλύπτει τη διεύθυνση από κάτω, και σχεδόν κανείς δεν το αγγίζει.

Ο σύνδεσμος και το συνημμένο

Ο σύνδεσμος σας πηγαίνει κάπου. Το συνημμένο φέρνει κάτι σε εσάς. Χρησιμοποιούνται και τα δύο, και το συνημμένο είναι αυτό που ο κόσμος περιμένει λιγότερο.

Φτάνει ως τιμολόγιο, απόδειξη, φαξ, φωνητικό μήνυμα, ετικέτα αποστολής ή δικαστική ειδοποίηση, σε μορφή PDF, εγγράφου Word ή αρχείου ZIP. Ορισμένα συνημμένα απλώς κρύβουν μέσα τους τον ίδιο ψεύτικο σύνδεσμο, κάτι που περνάει το μήνυμα μπροστά από τα φίλτρα που ελέγχουν μόνο συνδέσμους. Άλλα σας ζητούν να ενεργοποιήσετε την επεξεργασία ή να ενεργοποιήσετε το περιεχόμενο όταν τα ανοίγετε, και αυτό το δεύτερο πάτημα είναι που εγκαθιστά κάτι.

Δεν παραγγείλατε τιμολόγιο που δεν περιμένατε. Ένα έγγραφο που φτάνει από το πουθενά αντιμετωπίζεται όπως ο σύνδεσμος: αφήστε το κλειστό, επικοινωνήστε με την εταιρεία με τον δικό σας τρόπο και ρωτήστε αν σας έστειλαν κάτι.

Ο κωδικός QR

Νεότερος, και λειτουργεί επειδή ένα τετράγωνο από κουκκίδες δεν σας δίνει τίποτα να διαβάσετε. Δεν υπάρχει διεύθυνση να κοιτάξετε προσεκτικά, άρα δεν υπάρχει και κάτι λάθος να προσέξετε.

Εμφανίζονται ως αυτοκόλλητα κολλημένα πάνω από τον πραγματικό κωδικό σε παρκόμετρο ή σταθμό φόρτισης, τυπωμένοι σε φυλλάδια και σε ψεύτικες ειδοποιήσεις διακοπής ρεύματος, και μέσα σε μηνύματα ως εικόνα, κάτι που τους επιτρέπει να περνούν μπροστά από προγράμματα που ελέγχουν μόνο συνδέσμους.

Το τηλέφωνό σας συνήθως σας δείχνει τη διεύθυνση πριν ανοίξει οτιδήποτε. Διαβάστε αυτή τη διεύθυνση πριν πατήσετε Άνοιγμα. Αν δεν είναι η εταιρεία που περιμένατε, κλείστε το. Και ένας κωδικός που ήρθε σε μήνυμα που δεν ζητήσατε είναι απλώς ένας σύνδεσμος σε μήνυμα που δεν ζητήσατε. Μην τον χρησιμοποιήσετε καθόλου.

Η ειδοποίηση «εσείς ήσασταν;»

Η πιο πονηρή από όλες, γιατί δανείζεται ακριβώς τη μορφή του μηνύματος που υποτίθεται ότι σας προστατεύει.

«Ειδοποίηση ασφαλείας: έγινε είσοδος στον λογαριασμό σας από νέα συσκευή στο Ντάλας του Τέξας. Αν δεν ήσασταν εσείς, ασφαλίστε τον λογαριασμό σας εδώ.»

Δεν έχει συμβεί τίποτα. Δεν υπήρξε καμία είσοδος. Ο ίδιος ο συναγερμός είναι το δόλωμα, και το «Όχι, δεν ήμουν εγώ» είναι το κουμπί που ελπίζουν, γιατί οδηγεί σε μια σελίδα εισόδου που είναι δική τους.

Το ίδιο κόλπο φτάνει και ως επαναφορά κωδικού που δεν ζητήσατε ποτέ, και ως αίτημα επαλήθευσης στο τηλέφωνό σας που δονείται συνέχεια μέχρι να το εγκρίνετε μόνο και μόνο για να σταματήσει.

Ποτέ μην εγκρίνετε αίτημα που δεν ξεκινήσατε εσείς. Μια επαναφορά που δεν ζητήσατε δεν είναι εργασία, είναι ειδοποίηση. Αφήστε το μήνυμα, ανοίξτε τον λογαριασμό όπως τον ανοίγετε πάντα και δείτε μόνοι σας.

Τα σημάδια

Καθένα από αυτά είναι λόγος να επιβραδύνετε και να κοιτάξετε. Κανένα τους όμως δεν είναι απόδειξη, προς καμία κατεύθυνση. Ένα μήνυμα με τρία από αυτά τα σημάδια μπορεί κάλλιστα να είναι η αληθινή σας τράπεζα σε ένα κακό πρωινό, και ένα μήνυμα χωρίς κανένα μπορεί κάλλιστα να είναι απάτη. Το σημάδι είναι ένδειξη να πάτε να ελέγξετε μόνοι σας. Δεν είναι ποτέ ετυμηγορία και δεν είναι ποτέ λόγος να νιώσετε ανόητοι επειδή πιστέψατε κάτι καλοφτιαγμένο.

Ο σύνδεσμος είναι λάθος, και το λάθος είναι μικρό. Αληθινός: chase.com. Ψεύτικοι: chase-secure-alerts.com, chase.verify-account.net, chasebank-support.co.

Καλύτερος κανόνας: μην εξετάζετε καθόλου τους συνδέσμους. Μη γίνετε ικανοί στο να αναγνωρίζετε τα ψεύτικα. Απλώς μη χρησιμοποιήσετε ποτέ κανέναν. Γράψτε μόνοι σας τη διεύθυνση, ή χρησιμοποιήστε τον δικό σας σελιδοδείκτη, ή την εφαρμογή της τράπεζάς σας.

Η προσφώνηση είναι γενική. «Αγαπητέ πελάτη», «Αγαπητέ κάτοχε λογαριασμού». Η τράπεζά σας ξέρει το όνομά σας.

Βιασύνη μαζί με προθεσμία. 24 ώρες. Αμέσως. Αλλιώς ο λογαριασμός σας θα κλείσει.

Μικρά λάθη. Παράξενη γραμματική, ένα περίεργο κενό πριν από σημείο στίξης, ένα λογότυπο με ελαφρώς λάθος χρώμα. Προσοχή: οι καλοί δεν έχουν πια κανένα από αυτά. Η τεχνητή νοημοσύνη γράφει πλέον καθαρά. Η απουσία λαθών δεν αποδεικνύει τίποτα.

Ο μόνος δρόμος προς τα εμπρός βρίσκεται μέσα στο μήνυμα. Κάθε διαδρομή που σας προσφέρει, το κουμπί και ο αριθμός και ο κωδικός και το συνημμένο, κατοικεί μέσα στο ίδιο το μήνυμα. Οι αληθινές εταιρείες χαίρονται όταν τις προσεγγίζετε με τον δικό σας τρόπο. Ένα μήνυμα που χρειάζεται να μείνετε μέσα του κάτι σας λέει με αυτό.

Ήρθε από το πουθενά. Δεν περιμένατε κανένα δέμα. Δεν περνάτε από εκείνον τον δρόμο με διόδια. Δεν έχετε εκείνη τη συνδρομή. Αν και μερικές φορές την έχετε όντως: στέλνουν χιλιάδες και κάποια πέφτουν ακριβώς στον στόχο.

Πώς να κοιτάξετε χωρίς να αγγίξετε τίποτα

Δεν χρειάζεστε αυτό το μέρος. Ο κανόνας πιο κάτω λύνει κάθε περίπτωση χωρίς καμία εξέταση. Αλλά στον κόσμο αρέσει να κοιτάζει, και το κοίταγμα είναι ασφαλές όσο δεν πατάτε ποτέ.

Στον υπολογιστή, περάστε τον δείκτη από πάνω. Αφήστε τον δείκτη πάνω στον σύνδεσμο χωρίς να πατήσετε. Η αληθινή διεύθυνση εμφανίζεται στην κάτω γωνία του παραθύρου ή σε ένα μικρό πλαίσιο δίπλα στον δείκτη.

Στο τηλέφωνο, πατήστε παρατεταμένα. Κρατήστε το δάχτυλό σας πάνω στον σύνδεσμο για ένα δευτερόλεπτο αντί να τον πατήσετε. Ανοίγει ένα πλαίσιο που δείχνει ολόκληρη τη διεύθυνση, με επιλογές Αντιγραφή και Ακύρωση. Διαβάστε, μετά Ακύρωση.

Για να δείτε τον αληθινό αποστολέα, αγγίξτε το όνομα του αποστολέα. Το βολικό όνομα ανοίγει και δείχνει την αληθινή διεύθυνση από κάτω.

Διαβάστε μια διεύθυνση από τα δεξιά, όχι από τα αριστερά. Βρείτε την πρώτη μονή πλάγια γραμμή. Οι δύο λέξεις ακριβώς πριν από αυτήν είναι ο ιδιοκτήτης της σελίδας, και τίποτε άλλο δεν είναι:

• το chase.com/login είναι το Chase
• το secure.chase.com/alerts είναι το Chase
• το chase.secure-login.net/verify είναι το secure-login.net, όχι το Chase
• το chase-com.info/account είναι το chase-com.info, όχι το Chase

Οτιδήποτε βρίσκεται αριστερά από εκείνες τις δύο λέξεις μπορεί να λέει απολύτως οτιδήποτε. Σε αυτό ακριβώς συνίσταται όλο το κόλπο, και γι' αυτό τα ψεύτικα διαβάζονται τόσο πειστικά.

Τώρα βάλτε τα όλα αυτά στην άκρη. Το να ξέρετε να εξετάζετε έναν σύνδεσμο είναι κόλπο για παρέα. Το να μη χρησιμοποιείτε ποτέ κανέναν είναι άμυνα. Αυτοί που την πατάνε δεν είναι όσοι δεν θα μπορούσαν να το καταλάβουν. Είναι όσοι ήταν κουρασμένοι, απασχολημένοι ή βιαστικοί, και του αφιέρωσαν ένα δευτερόλεπτο αντί για πέντε.

Τι να κάνετε

Ποτέ μη χρησιμοποιήσετε τον σύνδεσμο. Ποτέ μη χρησιμοποιήσετε τον αριθμό του μηνύματος.

Αντί γι' αυτό:

• Ανοίξτε την εφαρμογή της τράπεζάς σας, ή γράψτε τη διεύθυνση που ήδη ξέρετε
• Καλέστε τον αριθμό στην πίσω πλευρά της κάρτας σας
• Μπείτε όπως μπαίνετε πάντα

Αν η ειδοποίηση είναι αληθινή, θα σας περιμένει μέσα στον λογαριασμό σας. Αν εκεί δεν υπάρχει τίποτα, τότε δεν υπήρχε τίποτα.

Ποτέ μη διαβάσετε κωδικό επαλήθευσης σε κανέναν. Η τράπεζα τον στέλνει για να κρατάει τους άλλους έξω. Καμία νόμιμη υπηρεσία δεν θα σας ζητήσει ποτέ να τον πείτε δυνατά ή να τον γράψετε σε συνομιλία. Όποιος τον ζητάει στέκεται στην πόρτα της τράπεζάς σας και προσπαθεί να τον παραδώσετε εσείς το κλειδί.

Μην απαντήσετε STOP σε απατηλό μήνυμα. Αυτό επιβεβαιώνει ότι εκείνον τον αριθμό τον διαβάζει ζωντανός άνθρωπος. Διαγράψτε το, ή καταγγείλτε το προωθώντας το στο 7726 (SPAM), δωρεάν σε όλες τις αμερικανικές εταιρείες.

Τα τρία βήματα, εφαρμοσμένα σε ένα μήνυμα

Αυτός ο ιστότοπος έχει μία μέθοδο, και εδώ λειτουργεί ακριβώς όπως και σε ένα τηλεφώνημα.

1. 1

   Ψάξτε μόνοι σας.

   Όχι τον σύνδεσμο. Όχι τον αριθμό του μηνύματος. Όχι τη διεύθυνση της υπογραφής. Ανοίξτε την εφαρμογή που ήδη έχετε, ή γράψτε τη διεύθυνση που ήδη ξέρετε, ή χρησιμοποιήστε τον αριθμό στην πίσω πλευρά της κάρτας σας.

2. 2

   Επικοινωνήστε μόνοι σας με την εταιρεία.

   Κλείστε πρώτα το μήνυμα, μετά επικοινωνήστε με τον δικό σας τρόπο και ρωτήστε καθαρά: «Έλαβα ένα μήνυμα που λέει ότι υπάρχει πρόβλημα με τον λογαριασμό μου. Ήταν δικό σας;» Αν η ειδοποίηση είναι αληθινή, θα σας περιμένει μέσα στον λογαριασμό. Αν εκεί δεν υπάρχει τίποτα, τότε δεν υπήρχε τίποτα.

3. 3

   Περιμένετε μία μέρα.

   Σχεδόν τίποτα μέσα σε έναν αληθινό λογαριασμό δεν χρειάζεται απάντηση απόψε. Ένα αληθινό μπλοκάρισμα για απάτη, ένας αληθινός ληξιπρόθεσμος λογαριασμός και μια αληθινή ανάκληση προϊόντος αντέχουν όλα μια νύχτα ύπνου. Η προθεσμία μέσα στο μήνυμα είναι το μοναδικό του κομμάτι για το οποίο είμαστε σίγουροι ότι είναι ψεύτικο.

Το μήνυμα θέλει και τα τρία βήματα να γίνουν μέσα του: ο σύνδεσμός του, ο αριθμός του, το ρολόι του. Το να βγάλετε έστω ένα από αυτά έξω αρκεί για να τελειώσει.

Αν πατήσατε και γράψατε τον κωδικό σας

1. Αλλάξτε αμέσως αυτόν τον κωδικό, στον αληθινό ιστότοπο, γράφοντας μόνοι σας τη διεύθυνση
2. Αν χρησιμοποιείτε αυτόν τον κωδικό και αλλού, αλλάξτε τον και εκεί. Εκεί είναι η αληθινή ζημιά. Ένας επαναλαμβανόμενος κωδικός ανοίγει μια ολόκληρη ζωή.
3. Αλλάξτε πρώτα τον κωδικό του ηλεκτρονικού σας ταχυδρομείου αν ήταν ο ίδιος
4. Ενεργοποιήστε την επαλήθευση σε δύο βήματα όπου προσφέρεται
5. Παρακολουθήστε τα αντίγραφα κίνησης για τρεις μήνες

Δεν έχετε μπλέξει. Γράψατε κάτι σε ένα πλαίσιο. Το κάνουν εκατομμύρια άνθρωποι κάθε χρόνο, ανάμεσά τους και άνθρωποι που η δουλειά τους είναι η ασφάλεια υπολογιστών.

Αν ανοίξατε συνημμένο

Το άνοιγμα του αρχείου συνήθως δεν είναι η στιγμή της ζημιάς. Η ζημιά έρχεται από αυτό που σας ζήτησε να κάνετε στη συνέχεια.

1. Αν το ανοίξατε, το κλείσατε και δεν συνέβη τίποτε άλλο, το πιθανότερο είναι ότι είστε εντάξει. Διαγράψτε το.
2. Αν ενεργοποιήσατε την επεξεργασία, ενεργοποιήσατε το περιεχόμενο, επιτρέψατε μια λήψη, ή εγκαταστάθηκε μόνο του κάποιο πρόγραμμα, κάντε έλεγχο με το πρόγραμμα ασφαλείας που ήδη υπάρχει στον υπολογιστή σας και ζητήστε από κάποιον που εμπιστεύεστε να ρίξει μια ματιά.
3. Αν γράψατε κωδικό για να δείτε το έγγραφο, κάντε ακριβώς ό,τι λέει η παραπάνω ενότητα. Αλλάξτε αυτόν τον κωδικό και αλλάξτε τον παντού όπου τον επαναλάβατε.

Η μία αλλαγή που κάνει όλα αυτά να μην έχουν πια σημασία

Το να επαναλαμβάνετε τον ίδιο κωδικό παντού είναι ο λόγος που ένας κλεμμένος κωδικός γίνεται δέκα κλεμμένοι λογαριασμοί. Ένας διαχειριστής κωδικών το λύνει οριστικά: επινοεί για κάθε ιστότοπο διαφορετικό και δυσκολότερο κωδικό και τους θυμάται όλους, ώστε εσείς να θυμάστε μόνο έναν.

Πολύ πιθανόν να έχετε ήδη έναν, δωρεάν, μέσα σε μια συσκευή που σας ανήκει. Η Apple («Κωδικοί» σε iPhone και Mac), η Google («Διαχείριση κωδικών» σε Chrome και Android) και η Microsoft (σε Windows και Edge) περιλαμβάνουν όλες από έναν. Δεν χρειάζεται να αγοράσετε ούτε να εγκαταστήσετε τίποτα. Ζητήστε από κάποιον που εμπιστεύεστε να σας βοηθήσει να τον ενεργοποιήσετε και να μεταφέρετε εκεί τους πιο σημαντικούς κωδικούς σας, πρώτα του ταχυδρομείου και της τράπεζας.

Η συνήθεια που τελειώνει ολόκληρη αυτή την κατηγορία

Ποτέ μη χρησιμοποιήσετε σύνδεσμο ή αριθμό που ήρθε σε εσάς. Προσεγγίστε την εταιρεία με τον δικό σας τρόπο, κάθε φορά, χωρίς εξαίρεση.

Αυτό δεν είναι επαγρύπνηση και δεν σας ζητάει να εξετάσετε τίποτα. Είναι μία συνήθεια, και μόλις την αποκτήσετε, ολόκληρη αυτή η κατηγορία απάτης απλώς παύει να λειτουργεί πάνω σας: η σημερινή εκδοχή και κάθε εκδοχή που θα επινοήσουν στη συνέχεια.

Σχετικά: Τα τρία βήματα · Όλες οι σελίδες στα αγγλικά