Jak poznat podvodnou SMS a bezpečně ověřit odkaz

Zpráva je pravděpodobně podvodná, pokud vyvolává naléhavost kvůli zásilce, platbě, účtu nebo vrácení peněz a pak vás vyzve, abyste klikli na odkaz, zavolali na číslo nebo poslali peníze či kód. Bezpečný postup je odkaz neotevírat, přejít na stránky firmy přes adresu, kterou už znáte, a zprávu nahlásit. Text můžete nejprve vložit do kontroly podvodných zpráv, kde uvidíte varovné signály a skutečnou doménu každého odkazu.

Kontrola podvodných zprávJe tento text podvod?Vyzkoušet zdarma

Nejčastější vzorce

Většina podvodných zpráv se řídí několika málo scénáři. Federální obchodní komise USA (FTC) uvádí několik z nich, mezi nimi falešná oznámení o doručení balíku, tvrzení o podezřelé aktivitě na účtu nebo problému s platbou, falešné faktury za nákupy, které jste neudělali, a nabídky cen, dárkových karet nebo slev, které nejsou skutečné.

• Falešný poplatek za doručení. Balík je „held“ a vy máte zaplatit malý poplatek za opětovné doručení, často pár liber nebo dolarů. Částka je nízká, takže zaplatíte bez přemýšlení, a stránka pak chce údaje o kartě.
• Zablokovaný účet. „Your account has been limited. Verify now.“ Odkaz vede na kopii přihlašovací stránky.
• Vrácení poplatku za silnici nebo daně. Zpráva o nezaplaceném mýtném nebo o peněžité náhradě, která vám náleží, s odkazem na „claim“.
• „Hi Mum“ z neznámého čísla. Někdo tvrdí, že ztratil telefon a dnes potřebuje peníze, a má je poslat na nový účet.
• Nabídky práce. Zaplaťte za startovní balíček, kupte vybavení nebo kryptoměnu, abyste mohli začít, nebo „lajkujte“ příspěvky za peníze.
• Seznamka nebo investice po omylem poslané zprávě. Přátelská zpráva, která omylem přišla na špatné číslo, později přejde na investiční platformu, ze které lze vybrat peníze, až když vložíte další částky.

Společné mají žádost o peníze, kódy nebo údaje a důvod jednat dřív, než si to ověříte.

Jak v odkazu přečíst skutečnou doménu

Webová adresa má tvar https://host/path. Host je text mezi // a prvním lomítkem. Vše před znakem @ je přihlašovací jméno, ne cíl. Takže https://[email protected]/ otevře číselnou adresu, ne vaši banku.

Čtyři triky na lidi nejčastěji zabírají:

• Značka v subdoméně. V yourbank.com.secure-check.net je skutečná doména secure-check.net. Část, která vypadá povědomě, je název, který si zvolil odesílatel. Registrovaná doména bývá poslední dvě části hostu, v některých případech tři, například u .co.uk.
• Číselné adresy. Odkaz k bance nebo doručení, který vede na řadu čísel, je varovný signál.
• Podobná písmena. Mezinárodní názvy se ukládají s prefixem xn-- a název může používat písmena z jiné abecedy, která vypadají téměř stejně jako latinská. Čtěte adresu, ne logo.
• Zkracovače. Služby jako bit.ly nebo tinyurl cíl skrývají. Odkaz nepoznáte jen podle toho, jak vypadá.

Nástroj Čistič odkazů rozbalí přesměrovací obaly, jako google.com/url?q=, a odstraní sledovací značky, takže uvidíte skutečnou adresu, na kterou odkaz vede. Neposoudí ale, zda je ta adresa bezpečná.

Co dělat s podezřelou zprávou

1. Neklikejte na odkaz a neodpovídejte na zprávu. Odpověď potvrdí, že je vaše číslo aktivní.
2. Pokud zpráva tvrdí, že je od firmy, otevřete její aplikaci nebo zadejte adresu firmy sami a účet zkontrolujte tam.
3. Pokud jste už zadali údaje o kartě nebo heslo, kontaktujte svou banku nebo vydavatele karty na čísle uvedeném na kartě a změňte heslo.
4. Zprávu nahlaste (viz níže).

Kam podvod nahlásit

Spojené státy. Přeposlete zprávu na číslo 7726 (SPAM), o což FTC žádá. Podvod nahlaste FTC na ReportFraud.ftc.gov. Vaše aplikace pro zprávy může mít také možnost „nahlásit spam“.

Velká Británie. Podezřelou SMS přeposlete na číslo 7726, což je zdarma. Podezřelý e-mail přeposlete na [email protected], což je služba Národního centra pro kybernetickou bezpečnost pro hlášení podezřelých e-mailů. Pokud jste přišli o peníze, nahlaste to službě Report Fraud (dříve Action Fraud) na reportfraud.police.uk.

Přeposílání pomáhá mobilním sítím a úřadům blokovat čísla a rušit stránky. K nahlášení zprávy nepotřebujete důkaz, že jde o podvod.

Specifické situace

• Zpráva přišla do stejného vlákna jako skutečné SMS od vaší banky. Jména odesílatelů lze zfalšovat, takže známé jméno není důkaz. Ověřte to přes adresu, kterou už znáte.
• Zpráva je od firmy, kterou opravdu používáte. I po skutečném doručení může přijít falešné. Sledování zásilky zkontrolujte v aplikaci dané firmy.
• Nejste si jistí. Zeptejte se někoho, komu věříte, nebo na webu firmy najděte přehled jejích oprávněných zpráv.
• Čistý výsledek z kontroly. Kontrola pracuje s pravidly pro varovné signály, takže čistý výsledek neznamená, že je zpráva bezpečná. Zprávu, která žádá peníze nebo kódy, považujte za podezřelou v každém případě.

Rychlé odpovědi

Může být podvodná i zpráva z čísla skutečné firmy? Ano. Čísla a jména odesílatelů lze podvrhnout a podvodníci někdy posílají zprávy do už existující konverzace. Posuzujte žádost, ne jméno.

Mám na podvodnou zprávu odpovědět „STOP“, abych se odhlásil? Obvykle ne. Odpověď potvrdí, že je vaše číslo aktivní. Zprávu přeposlete a smažte.

Co když jsem na odkaz klikl? Na stránce nic nezadávejte. Zavřete ji, případně vymažte historii prohlížeče, a zkontrolujte účty u banky a karty. Pokud jste údaje zadali, postupujte podle kroků výše.