Πώς να καταλάβετε αν ένα SMS είναι απάτη και πώς να ελέγξετε τον σύνδεσμο με ασφάλεια

Ένα μήνυμα κειμένου είναι πιθανότατα απάτη αν δημιουργεί επείγον για ένα δέμα, μια πληρωμή, έναν λογαριασμό ή μια επιστροφή χρημάτων, και στη συνέχεια σας ζητά να πατήσετε έναν σύνδεσμο, να καλέσετε έναν αριθμό ή να στείλετε χρήματα ή έναν κωδικό. Ο ασφαλής έλεγχος είναι να μην ανοίξετε τον σύνδεσμο, να μεταβείτε στην εταιρεία μέσω διεύθυνσης που ήδη γνωρίζετε και να αναφέρετε το μήνυμα. Μπορείτε πρώτα να επικολλήσετε το κείμενο στον έλεγχο απάτης για να δείτε τις ενδείξεις κινδύνου και το πραγματικό domain κάθε συνδέσμου.

Έλεγχος απάτης σε μήνυμαΕίναι απάτη αυτό το κείμενο;Κάντε το δωρεάν

Τα μοτίβα που εμφανίζονται περισσότερο

Τα περισσότερα μηνύματα απάτης ακολουθούν έναν μικρό αριθμό σεναρίων. Η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ (FTC) αναφέρει αρκετά από αυτά, όπως ψεύτικες ειδοποιήσεις παράδοσης δεμάτων, ισχυρισμούς για ύποπτη δραστηριότητα λογαριασμού ή πρόβλημα πληρωμής, ψεύτικα τιμολόγια για αγορές που δεν κάνατε, και προσφορές βραβείων, δωροκαρτών ή εκπτώσεων που δεν είναι πραγματικές.

• Ψεύτικο τέλος παράδοσης. Ένα δέμα «κρατείται» και σας ζητούν ένα μικρό τέλος για νέα παράδοση, συχνά μερικές λίρες ή δολάρια. Το ποσό είναι χαμηλό, οπότε πληρώνετε χωρίς να το σκεφτείτε, και η σελίδα ζητά στη συνέχεια τα στοιχεία της κάρτας σας.
• Κλειδωμένος λογαριασμός. «Ο λογαριασμός σας έχει περιοριστεί. Επαληθεύστε τώρα.» Ο σύνδεσμος οδηγεί σε αντίγραφο σελίδας σύνδεσης.
• Επιστροφή για διόδια ή φόρο. Μήνυμα για ανεξόφλητα διόδια ή για επιστροφή που σας οφείλεται, με σύνδεσμο για «διεκδίκηση».
• «Γεια σου μαμά» από νέο αριθμό. Κάποιος λέει ότι έχασε το τηλέφωνό του και χρειάζεται χρήματα σήμερα, σε νέο λογαριασμό.
• Προσφορές εργασίας. Πληρωμή για σετ εκκίνησης, αγορά εξοπλισμού ή κρυπτονομισμάτων για να ξεκινήσετε, ή «like» σε αναρτήσεις έναντι αμοιβής.
• Ρομάντζο ή επένδυση από λάθος αριθμό. Ένα φιλικό μήνυμα που φαίνεται τυχαίο και που περνά σε πλατφόρμα επενδύσεων, η οποία πληρώνει μόνο αφού κάνετε κι άλλη κατάθεση.

Το κοινό σε όλα αυτά είναι ένα αίτημα για χρήματα, κωδικούς ή στοιχεία, και μια αιτία να ενεργήσετε πριν ελέγξετε.

Πώς διαβάζετε το πραγματικό domain σε έναν σύνδεσμο

Μια διεύθυνση ιστού έχει τη μορφή https://host/path. Το host είναι το κείμενο ανάμεσα στο // και στην πρώτη μονή κάθετο. Ό,τι βρίσκεται πριν από ένα σύμβολο @ είναι όνομα σύνδεσης, όχι προορισμός. Έτσι, το https://[email protected]/ ανοίγει μια αριθμητική διεύθυνση, όχι την τράπεζά σας.

Τέσσερα κόλπα ξεγελούν συχνά τους ανθρώπους:

• Επωνυμία στο υποdomain. Στο yourbank.com.secure-check.net, το πραγματικό domain είναι το secure-check.net. Το μέρος που μοιάζει οικείο είναι όνομα που επέλεξε ο αποστολέας. Το καταχωρισμένο domain είναι συνήθως τα δύο τελευταία μέρη του host, ή τρία σε περιπτώσεις όπως το .co.uk.
• Αριθμητικές διευθύνσεις. Ένας σύνδεσμος τράπεζας ή παράδοσης που δείχνει σε σειρά αριθμών είναι προειδοποιητικό σημάδι.
• Παραπλανητικά γράμματα. Τα διεθνοποιημένα ονόματα αποθηκεύονται με πρόθεμα xn--, και ένα όνομα μπορεί να χρησιμοποιεί γράμματα άλλου αλφαβήτου που μοιάζουν σχεδόν πανομοιότυπα με τα λατινικά. Διαβάστε τη διεύθυνση, όχι το λογότυπο.
• Συντομευτές συνδέσμων. Υπηρεσίες όπως το bit.ly ή το tinyurl κρύβουν τον προορισμό. Δεν μπορείτε να κρίνετε τον σύνδεσμο διαβάζοντάς τον.

Το εργαλείο καθαρισμού συνδέσμου ξετυλίγει τα περιτυλίγματα ανακατεύθυνσης, όπως το google.com/url?q=, και αφαιρεί τις ετικέτες παρακολούθησης, ώστε να δείτε τη διεύθυνση στην οποία οδηγεί πραγματικά ένας σύνδεσμος. Δεν κρίνει αν αυτή η διεύθυνση είναι ασφαλής.

Τι να κάνετε με ένα ύποπτο μήνυμα

1. Μην πατήσετε τον σύνδεσμο και μην απαντήσετε στο μήνυμα. Μια απάντηση επιβεβαιώνει ότι ο αριθμός σας είναι ενεργός.
2. Αν το μήνυμα ισχυρίζεται ότι προέρχεται από εταιρεία, ανοίξτε την εφαρμογή της ή πληκτρολογήστε μόνοι σας τη διεύθυνσή της και ελέγξτε τον λογαριασμό σας εκεί.
3. Αν έχετε ήδη καταχωρίσει στοιχεία κάρτας ή κωδικό, επικοινωνήστε με την τράπεζα ή τον εκδότη της κάρτας σας, χρησιμοποιώντας τον αριθμό που αναγράφεται στην κάρτα, και αλλάξτε τον κωδικό.
4. Αναφέρετε το μήνυμα (δείτε παρακάτω).

Πού να το αναφέρετε

Ηνωμένες Πολιτείες. Προωθήστε το μήνυμα στο 7726 (SPAM), όπως ζητά η FTC. Αναφέρετε την απάτη στην FTC στη διεύθυνση ReportFraud.ftc.gov. Η εφαρμογή ανταλλαγής μηνυμάτων σας ενδέχεται επίσης να έχει την επιλογή «αναφορά ανεπιθύμητου».

Ηνωμένο Βασίλειο. Προωθήστε ένα ύποπτο SMS στο 7726, η υπηρεσία είναι δωρεάν. Προωθήστε ένα ύποπτο email στο [email protected], την Υπηρεσία Αναφοράς Ύποπτων Email του National Cyber Security Centre. Αν χάσατε χρήματα, αναφέρετέ το στο Report Fraud (πρώην Action Fraud) στη διεύθυνση reportfraud.police.uk.

Η προώθηση βοηθά τους δικτυακούς παρόχους κινητής και τις αρχές να μπλοκάρουν αριθμούς και να απενεργοποιούν ιστότοπους. Δεν χρειάζεστε αποδείξεις ότι ένα μήνυμα είναι απάτη για να το αναφέρετε.

Ειδικές περιπτώσεις

• Το μήνυμα ήρθε στην ίδια συνομιλία με κανονικά SMS της τράπεζάς σας. Τα ονόματα αποστολέων μπορούν να πλαστογραφηθούν, οπότε ένα οικείο όνομα δεν αποτελεί απόδειξη. Ελέγξτε μέσω διεύθυνσης που ήδη γνωρίζετε.
• Το μήνυμα προέρχεται από εταιρεία που χρησιμοποιείτε πραγματικά. Μια κανονική παράδοση μπορεί να ακολουθηθεί και από ψεύτικη. Ελέγξτε την παρακολούθηση μέσα από την ίδια την εφαρμογή της εταιρείας.
• Δεν είστε σίγουροι. Ρωτήστε κάποιον που εμπιστεύεστε, ή ελέγξτε στον ιστότοπο της εταιρείας τη λίστα των γνήσιων μηνυμάτων της.
• Καθαρό αποτέλεσμα από τον έλεγχο. Ο έλεγχος απάτης βασίζεται σε κανόνες ενδείξεων κινδύνου, οπότε ένα καθαρό αποτέλεσμα δεν αποδεικνύει ότι ένα μήνυμα είναι ασφαλές. Αντιμετωπίστε ως ύποπτο κάθε μήνυμα που ζητά χρήματα ή κωδικούς, ό,τι κι αν δείξει ο έλεγχος.

Σύντομες απαντήσεις

Μπορεί ένα μήνυμα από τον αριθμό μιας πραγματικής εταιρείας να είναι απάτη; Ναι. Οι αριθμοί και τα ονόματα αποστολέων μπορούν να πλαστογραφηθούν, και οι απατεώνες μερικές φορές στέλνουν μηνύματα μέσα σε υπάρχουσα συνομιλία. Κρίνετε το αίτημα, όχι το όνομα.

Πρέπει να απαντήσω «STOP» για να διαγραφώ από ένα μήνυμα απάτης; Συνήθως όχι. Η απάντηση επιβεβαιώνει ότι ο αριθμός σας είναι ενεργός. Προωθήστε το μήνυμα και διαγράψτε το.

Τι γίνεται αν πατήσω τον σύνδεσμο; Μην καταχωρίσετε τίποτα στη σελίδα. Κλείστε την, διαγράψτε το ιστορικό του προγράμματος περιήγησης αν θέλετε, και ελέγξτε τους λογαριασμούς της τράπεζας και της κάρτας σας. Αν καταχωρίσατε στοιχεία, ακολουθήστε τα βήματα που περιγράφονται παραπάνω.