⚠ FIGYELEM — ELLENŐRIZETLEN FORDÍTÁS
Mesterséges intelligencia fordította, anyanyelvi beszélő még nem nézte át. Egyelőre ne nyomtassa ki és ne ossza tovább.
Beszél magyarul? Egy óra az idejéből elég az átnézéséhez. Írjon a [email protected] címre.
(NOTICE — unvalidated AI translation, not reviewed by a native speaker. Please do not print or distribute this yet.)
«Probléma van a számlájával»
Ez az a csalás, amelyet a hatvan év feletti amerikaiak a legtöbbször jelentenek be. Nem a legköltségesebb, de ez érkezik a leggyakrabban, és a legtöbb álruhában.
Hogyan érkezik
Egy üzenet, egy e-mail vagy egy hangüzenet valamilyen problémáról:
- Egy terhelés, amit nem ön indított. Válaszoljon IGEN vagy NEM
- A számlája zárolva vagy felfüggesztve van
- A jelszava hamarosan lejár
- Egy fizetés nem sikerült, és a szolgáltatását kikapcsolják
- A csomagját nem sikerült kézbesíteni
- Kifizetetlen útdíj
- Erősítse meg adatait, hogy ne veszítse el a juttatásait
- A vírusirtója magától megújult 499 dollárért. Hívjon a lemondáshoz
Annak adják ki magukat, akivel a legnagyobb eséllyel kapcsolatban áll: Amazon, az ön bankja, Netflix, a posta, Apple, Medicare, Microsoft, az áramszolgáltató, PayPal.
Mit akarnak
Három dolog egyikét, és bármelyikkel megelégszenek:
- A jelszavát, egy hivatkozáson át egy tökéletesen kinéző hamis belépési oldalra
- A megerősítő kódját, azt a hat számjegyet, amit a bank küld
- Egy telefonhívást, amit ön kezdeményez, és ami átalakul az oldal valamelyik nagyobb csalásává
A harmadik nő a leggyorsabban, és ez a legravaszabb. Itt nincs hivatkozás, amit meg lehetne vizsgálni, és nincs hamis oldal, amit fel lehetne ismerni. Csak egy telefonszám és egy történet. Azok a biztonsági tanácsok, amelyek csak annyit mondanak, hogy «ne kattintson linkekre», itt semmit sem segítenek.
Az alakok, amelyeket felvesz
Ugyanaz a csalás, más járművek. Minden alaknak megvan a maga módja arra, hogy ártalmatlannak tűnjön.
A hamis «erősítse meg a számláját» e-mail
A legrégebbi, és ma is a leggyakoribb. Egy üzenet, amely pontosan úgy néz ki, mint egy ön által használt cégé, rajta egy gombbal, amelyen az áll: Megerősítés, Jóváhagyás, Megtekintés vagy Frissítés. Ez a gomb a valódi belépési oldal egy másolatához vezet. Ön beírja a jelszavát a másolatba, és az a másolat az övék.
A másolat gyakran hibátlan. A logók, a betűk, az alul lévő szöveg, még a legalján lévő apró leiratkozási hivatkozás is egyenesen egy valódi e-mailből van átvéve. Az, hogy egy oldal helyesnek látszik, nem bizonyíték. A helyesnek látszás maga a teljes árujuk.
A telefonos üzenet
Ugyanaz, rövidebben, és nehezebben vizsgálható, mert a telefon képernyője a cím nagy részét eltakarja. A csomag, az útdíj és a termékvisszahívás az a három, amelyet a leggyakrabban fog kapni, és külön oldaluk van (angolul).
A hamisított feladó
A név, amelyet lát, nem az a cím, ahonnan érkezett. A levelezőprogramok egy kényelmes nevet mutatnak, és ezt a nevet maga a feladó választja. A «Chase csalásfigyelmeztetés» ülhet egy olyan cím felett, mint az [email protected].
Telefonon ez még fontosabb, mert általában az a kényelmes név minden, amit megmutatnak önnek. Az alatta lévő cím akkor bukkan elő, ha megérinti a feladó nevét, és szinte senki nem érinti meg.
A hivatkozás és a csatolmány
A hivatkozás elviszi önt valahová. A csatolmány hoz valamit önhöz. Mindkettőt használják, és a csatolmányra számítanak legkevésbé az emberek.
Számla, nyugta, fax, hangüzenet, szállítólevél vagy bírósági értesítés formájában érkezik, PDF-ben, Word dokumentumban vagy ZIP fájlban. Egyes csatolmányok egyszerűen ugyanazt a hamis hivatkozást rejtik magukban, és ezzel átjut az üzenet azokon a szűrőkön, amelyek csak a hivatkozásokat nézik. Mások megnyitáskor arra kérik, hogy engedélyezze a szerkesztést vagy engedélyezze a tartalmat, és éppen ez a második kattintás telepít valamit.
Ön nem rendelt olyan számlát, amelyre nem számított. A semmiből érkező dokumentum ugyanazt a bánásmódot kapja, mint egy hivatkozás: hagyja bezárva, keresse meg a céget a saját módján, és kérdezze meg, küldtek-e önnek bármit.
A QR-kód
Újabb, és azért működik, mert egy pontokkal teli négyzet semmit nem ad olvasásra. Nincs cím, amit alaposan meg lehetne nézni, tehát nincs hiba sem, amit észre lehetne venni.
Matricaként bukkannak fel a parkolóóra vagy a töltőállomás valódi kódja fölé ragasztva, szórólapokra és hamis szolgáltatáskikapcsolási értesítésekre nyomtatva, az e-mailekben pedig képként, ami átjuttatja őket azokon a programokon, amelyek csak a hivatkozásokat vizsgálják.
A telefonja általában megmutatja a címet, mielőtt bármit megnyitna. Olvassa el ezt a címet, mielőtt a Megnyitásra koppint. Ha nem az a cég, amelyre számított, zárja be. A kód pedig, amely olyan üzenetben érkezik, amelyet nem kért, egyszerűen egy hivatkozás egy üzenetben, amelyet nem kért. Egyáltalán ne használja.
Az «ön volt az?» figyelmeztetés
A legravaszabb mind közül, mert éppen annak az üzenetnek az alakját kölcsönzi, amelynek védenie kellene önt.
«Biztonsági figyelmeztetés: a számlájára új eszközről léptek be a texasi Dallasból. Ha nem ön volt, itt biztosítsa a számláját.»
Semmi nem történt. Nem volt semmilyen belépés. Maga a riadalom a csali, és a «Nem, nem én voltam» az a gomb, amelyben reménykednek, mert egy olyan belépési oldalra vezet, amely az övék.
Ugyanez a trükk érkezik olyan jelszó-visszaállításként is, amelyet soha nem kért, és olyan telefonos megerősítési kérésként is, amely addig rezeg, amíg jóvá nem hagyja, csak hogy abbamaradjon.
Soha ne hagyjon jóvá olyan kérést, amelyet nem ön indított. Egy visszaállítás, amelyet nem kért, nem feladat, hanem értesítés. Hagyja az üzenetet, nyissa meg a számlát úgy, ahogy mindig szokta, és nézze meg maga.
A jelek
Ezek mindegyike ok arra, hogy lassítson és megnézze. Egyikük sem bizonyíték azonban, egyik irányba sem. Egy üzenet, amelyben három ilyen jel is van, még mindig lehet a valódi bankja egy rossz reggelen, és egy üzenet, amelyben egy sincs, még mindig lehet csalás. A jel arra való, hogy elmenjen és maga ellenőrizze. Soha nem ítélet, és soha nem ok arra, hogy ostobának érezze magát, amiért elhitt valamit, amit jól csináltak meg.
A hivatkozás rossz, és a hiba apró. Valódi: chase.com. Hamis: chase-secure-alerts.com, chase.verify-account.net, chasebank-support.co.
Jobb szabály: egyáltalán ne vizsgálja a hivatkozásokat. Ne legyen jó a hamisítványok felismerésében. Egyszerűen soha ne használjon egyet sem. Írja be maga a címet, vagy használja a saját könyvjelzőjét, vagy a bankja alkalmazását.
A megszólítás általános. «Tisztelt Ügyfelünk», «Tisztelt Számlatulajdonos». Az ön bankja tudja a nevét.
Sürgetés és határidő. 24 óra. Azonnal. Különben a számlája megszűnik.
Apró hibák. Furcsa nyelvtan, szokatlan szóköz az írásjel előtt, kissé rossz színű logó. Figyelem: a jóknál ezek közül már egy sincs. A mesterséges intelligencia mostanra tisztán ír. A hibák hiánya semmit nem bizonyít.
Az egyetlen út előre az üzenet belsejében van. Minden út, amelyet felkínál önnek, a gomb, a szám, a kód és a csatolmány, mind magának az üzenetnek a belsejében lakik. A valódi cégek örülnek, ha ön a saját módján keresi meg őket. Az az üzenet, amelynek szüksége van rá, hogy ön benne maradjon, ezzel mond önnek valamit.
A semmiből érkezett. Nem várt semmilyen csomagot. Nem jár azon a fizetős úton. Nincs olyan előfizetése. Bár néha mégis van: ezreket küldenek ki, és némelyik pontosan talál.
Hogyan nézzen meg valamit anélkül, hogy hozzáérne
Erre a részre nincs szüksége. Az alábbi szabály minden esetet megold mindenféle vizsgálat nélkül. De az emberek szeretnek megnézni dolgokat, és a nézés biztonságos mindaddig, amíg soha nem kattint.
Számítógépen vigye fölé az egeret. Tegye a mutatót a hivatkozásra kattintás nélkül. A valódi cím megjelenik az ablak alsó sarkában, vagy egy kis dobozban a mutató mellett.
Telefonon nyomja meg és tartsa. Tartsa az ujját a hivatkozáson egy másodpercig ahelyett, hogy rákoppintana. Megnyílik egy panel, amely a teljes címet mutatja, Másolás és Mégse lehetőséggel. Olvassa el, aztán Mégse.
A valódi feladó megtekintéséhez koppintson a feladó nevére. A kényelmes név kinyílik, és megmutatja alatta a valódi címet.
A címet jobbról olvassa, ne balról. Keresse meg az első magában álló perjelet. A közvetlenül előtte álló két szó az oldal tulajdonosa, és semmi más nem az:
- a chase.com/login a Chase
- a secure.chase.com/alerts a Chase
- a chase.secure-login.net/verify a secure-login.net, nem a Chase
- a chase-com.info/account a chase-com.info, nem a Chase
Minden, ami attól a két szótól balra áll, bármit mondhat. Ez az egész trükk, és ezért olvashatók a hamisítványok ilyen meggyőzően.
Most pedig tegye félre mindezt. Tudni, hogyan kell megvizsgálni egy hivatkozást, társasági mutatvány. Soha egyet sem használni, az védelem. Akik bedőlnek, nem azok, akik nem tudták volna felismerni. Ők azok, akik fáradtak, elfoglaltak vagy sietősek voltak, és egy másodpercet szántak rá öt helyett.
Mit tegyen
Soha ne használja a hivatkozást. Soha ne használja az üzenetben lévő számot.
Ehelyett:
- Nyissa meg a bankja alkalmazását, vagy írja be a címet, amelyet már ismer
- Hívja a kártyája hátulján lévő számot
- Lépjen be úgy, ahogy mindig szokott
Ha a figyelmeztetés valódi, ott fogja várni önt a számláján belül. Ha ott nincs semmi, akkor nem is volt semmi.
Soha ne olvasson fel megerősítő kódot senkinek. A bank azért küldi, hogy másokat kint tartson. Egyetlen tisztességes intézmény sem fogja soha kérni, hogy mondja ki hangosan vagy írja be egy csevegésbe. Aki kéri, az ön bankjának ajtaja előtt áll, és azon dolgozik, hogy ön adja át neki a kulcsot.
Ne válaszoljon STOP üzenettel egy csaló üzenetre. Ezzel megerősíti, hogy azt a számot élő ember olvassa. Törölje, vagy jelentse a 7726-ra (SPAM) továbbítva, amely minden amerikai szolgáltatónál ingyenes.
A három lépés, egy üzenetre alkalmazva
Ennek az oldalnak egyetlen módszere van, és itt pontosan úgy működik, mint egy telefonhívásnál.
Nézzen utána maga.
Ne a hivatkozásnak. Ne az üzenetben lévő számnak. Ne az aláírásban lévő címnek. Nyissa meg az alkalmazást, amely már megvan, vagy írja be a címet, amelyet már ismer, vagy használja a kártyája hátulján lévő számot.
Keresse meg maga a céget.
Először zárja be az üzenetet, aztán vegye fel a kapcsolatot a saját módján, és kérdezze meg világosan: «Kaptam egy üzenetet, hogy probléma van a számlámmal. Ez önöktől jött?» Ha a figyelmeztetés valódi, ott fogja várni önt a számláján belül. Ha ott nincs semmi, akkor nem is volt semmi.
Várjon egy napot.
Egy valódi számlán belül szinte semmi nem igényel választ ma este. Egy valódi csalás miatti zárolás, egy valódi lejárt számla és egy valódi termékvisszahívás mind túlél egy éjszakai alvást. Az üzenetben szereplő határidő az egyetlen része, amelyről biztosan tudható, hogy hamis.
Az üzenet azt akarja, hogy mind a három lépés őbenne történjen meg: az ő hivatkozása, az ő száma, az ő órája. Ha akár egyet is kivisz közülük, az elég ahhoz, hogy vége legyen.
Ha rákattintott és beírta a jelszavát
- Változtassa meg azonnal azt a jelszót, a valódi oldalon, saját maga beírt címmel
- Ha ezt a jelszót máshol is használja, ott is változtassa meg. Itt van az igazi kár. Egyetlen ismételt jelszó egy egész életet nyit meg.
- Először az e-mailje jelszavát változtassa meg, ha ugyanaz volt
- Kapcsolja be a kétlépcsős azonosítást mindenhol, ahol felkínálják
- Három hónapig figyelje a kivonatait
Ön nincs bajban. Beírt valamit egy mezőbe. Emberek milliói teszik ezt évente, köztük olyanok is, akiknek a szakmája a számítógépes biztonság.
Ha megnyitott egy csatolmányt
A fájl megnyitása általában még nem a kár pillanata. A kár abból jön, amit utána kért öntől.
- Ha megnyitotta, bezárta, és semmi más nem történt, nagy valószínűséggel rendben van. Törölje.
- Ha engedélyezte a szerkesztést, engedélyezte a tartalmat, engedett egy letöltést, vagy egy program magától települt, futtasson ellenőrzést a számítógépén már meglévő biztonsági programmal, és kérjen meg valakit, akiben megbízik, hogy nézze meg.
- Ha jelszót írt be a dokumentum megtekintéséhez, járjon el pontosan úgy, ahogy a fenti szakaszban. Változtassa meg azt a jelszót, és változtassa meg mindenhol, ahol megismételte.
Az az egy változtatás, amitől mindez már nem számít
Az, hogy mindenhol ugyanazt a jelszót ismétli, az oka annak, hogy egyetlen ellopott jelszóból tíz ellopott fiók lesz. Egy jelszókezelő ezt véglegesen megoldja: minden oldalhoz más, nehezebb jelszót talál ki, és mindet megjegyzi, így önnek csak egyet kell megjegyeznie.
Nagy valószínűséggel már van is önnek, ingyen, egy olyan készülékben, amely az öné. Az Apple («Jelszavak» iPhone-on és Macen), a Google («Jelszókezelő» Chrome-ban és Androidon) és a Microsoft (Windowsban és Edge-ben) is tartalmaz egyet. Semmit nem kell vásárolnia vagy telepítenie. Kérjen meg valakit, akiben megbízik, hogy segítsen bekapcsolni, és hogy a legfontosabb jelszavait, először az e-mailét és a bankét, átköltöztesse oda.
A szokás, amely véget vet ennek az egész kategóriának
Soha ne használjon olyan hivatkozást vagy számot, amely önhöz érkezett. Érje el a céget a saját módján, minden alkalommal, kivétel nélkül.
Ez nem éberség, és nem kéri öntől, hogy bármit megvizsgáljon. Ez egy szokás, és amint megvan, a csalásnak ez az egész kategóriája egyszerűen abbahagyja, hogy működjön önön: a mai változat és minden változat, amit ezután kitalálnak.
Kapcsolódó: A három lépés · Minden oldal angolul