Miten tunnistat huijausviestin ja tarkistat linkin turvallisesti

Viesti on todennäköisesti huijaus, jos se luo kiirettä paketista, maksusta, tilistä tai hyvityksestä ja pyytää sitten napauttamaan linkkiä, soittamaan numeroon tai lähettämään rahaa tai koodin. Turvallinen tarkistus on jättää linkki rauhaan, mennä yrityksen sivuille tuntemasi osoitteen kautta ja ilmoittaa viestistä. Voit liittää tekstin ensin huijaustarkistimeen nähdäksesi varoitusmerkit ja jokaisen linkin todellisen verkkotunnuksen.

Huijausviestin tarkistusOnko tämä huijaus?Tee se ilmaiseksi

Yleisimmät huijauskaavat

Useimmat huijausviestit noudattavat muutamaa valmista kaavaa. Yhdysvaltain liittovaltion kauppakomissio (FTC) listaa niistä useita, kuten väärennetyt pakettitoimitusilmoitukset, väitteet epäilyttävästä tilitoiminnasta tai maksuongelmasta, väärennetyt laskut ostoksista, joita et ole tehnyt, sekä palkinto-, lahjakortti- tai alennustarjoukset, jotka eivät ole todellisia.

• Väärennetty toimitusmaksu. Paketti on "pidätetty" ja sinulta pyydetään pientä uudelleentoimitusmaksua, usein muutama punta tai dollari. Summa on pieni, joten maksat ajattelematta, ja sivu pyytää sitten korttisi tietoja.
• Lukittu tili. ”Your account has been limited. Verify now.” Linkki vie kopioon kirjautumissivusta.
• Tie- tai veromaksun hyvitys. Viesti maksamattomasta tiemaksusta tai sinulle kuuluvasta hyvityksestä, ja linkki, josta sen voi ”claim”.
• ”Hi Mum” uudesta numerosta. Joku kertoo kadottaneensa puhelimensa ja tarvitsevansa heti rahaa uudelle tilille.
• Työpaikkatarjoukset. Maksa aloituspaketista, osta laitteita tai kryptovaluuttaa aloittaaksesi tai ”tykkää” julkaisuista rahasta.
• Väärään numeroon tuleva romantiikka tai sijoitus. Vahingossa lähetetty ystävällinen viesti, joka siirtyy sijoitusalustalle, joka maksaa voittoja vasta, kun talletat lisää.

Näille kaikille on yhteistä rahan, koodien tai tietojen pyytäminen ja syy toimia ennen tarkistamista.

Miten luet linkin todellisen verkkotunnuksen

Verkko-osoite on muotoa https://host/path. Isäntänimi (host) on teksti //-merkkien ja ensimmäisen yksinkertaisen vinoviivan välissä. Kaikki @-merkin edessä oleva on kirjautumisnimi, ei määränpää. Eli https://[email protected]/ avaa numeerisen osoitteen, ei pankkiasi.

Neljä temppua, joihin ihmiset useimmin lankeavat:

• Tuttu nimi aliverkkotunnuksessa. Osoitteessa yourbank.com.secure-check.net todellinen verkkotunnus on secure-check.net. Tuttu osa on lähettäjän valitsema nimi. Rekisteröity verkkotunnus on yleensä isäntänimen kaksi viimeistä osaa, paikoin kolme, kuten .co.uk-päätteissä.
• Numeeriset osoitteet. Pankki- tai toimituslinkki, joka osoittaa numerosarjaan, on varoitusmerkki.
• Samannäköiset kirjaimet. Kansainväliset nimet tallennetaan xn---etuliitteellä, ja nimi voi käyttää toisen aakkoston kirjaimia, jotka näyttävät lähes samoilta kuin latinalaiset. Lue osoite, älä logoa.
• Lyhentäjät. Palvelut kuten bit.ly tai tinyurl piilottavat määränpään. Linkkiä ei voi arvioida pelkällä lukemisella.

Siivoa linkki -työkalu purkaa uudelleenohjauskääreet, kuten google.com/url?q=, ja poistaa seurantatunnisteet, joten näet osoitteen, johon linkki oikeasti vie. Se ei arvioi, onko osoite turvallinen.

Mitä tehdä epäilyttävälle viestille

1. Älä napauta linkkiä äläkä vastaa viestiin. Vastaus vahvistaa, että numerosi on käytössä.
2. Jos viesti väittää olevansa yrityksen lähettämä, avaa sen sovellus tai kirjoita osoite itse ja tarkista tilisi siellä.
3. Jos olet jo syöttänyt kortin tiedot tai salasanan, ota yhteys pankkiisi tai korttiyhtiöösi kortin numerosta ja vaihda salasana.
4. Ilmoita viestistä (katso alla).

Mihin ilmoittaa

Yhdysvallat. Välitä viesti numeroon 7726 (SPAM), mitä FTC pyytää tekemään. Ilmoita huijauksesta FTC:lle osoitteessa ReportFraud.ftc.gov. Viestisovelluksessasi voi olla myös ”report junk” -vaihtoehto.

Yhdistynyt kuningaskunta. Välitä epäilyttävä viesti numeroon 7726, mikä on maksutonta. Välitä epäilyttävä sähköposti osoitteeseen [email protected], Kansallisen kyberturvallisuuskeskuksen (National Cyber Security Centre) sähköpostien ilmoituspalveluun. Jos menetit rahaa, ilmoita siitä Report Fraudille (aiemmin Action Fraud) osoitteessa reportfraud.police.uk.

Välittäminen auttaa matkapuhelinverkkoja ja viranomaisia estämään numeroita ja sulkemaan sivustoja. Viestistä ilmoittaaksesi et tarvitse todisteita siitä, että se on huijaus.

Erikoistapaukset

• Viesti tuli samaan ketjuun kuin pankkisi oikeat viestit. Lähettäjän nimi voidaan väärentää, joten tuttu nimi ei ole todiste. Tarkista asia osoitteen kautta, jonka tunnet jo.
• Viesti tulee yritykseltä, jota oikeasti käytät. Oikean toimituksen jälkeen voi silti tulla väärennettyjä. Tarkista seuranta yrityksen omasta sovelluksesta.
• Et ole varma. Kysy luotettavalta ihmiseltä tai tarkista yrityksen verkkosivuilta lista sen aidoista viesteistä.
• Tarkistimen puhdas tulos. Huijaustarkistin käyttää varoitusmerkkisääntöjä, joten puhdas tulos ei todista viestin turvallisuutta. Pidä rahaa tai koodeja pyytävää viestiä epäilyttävänä joka tapauksessa.

Pikavastaukset

Voiko oikean yrityksen numerosta tullut teksti olla huijaus? Kyllä. Numeroita ja lähettäjän nimiä voi väärentää, ja huijarit lähettävät joskus viestejä olemassa olevaan keskusteluun. Arvioi pyyntöä, älä nimeä.

Pitäisikö vastata ”STOP”, jotta saisin huijausviestin tilauksen peruttua? Yleensä ei. Vastaus vahvistaa, että numerosi on aktiivinen. Välitä viesti ja poista se.

Mitä jos napsautin linkkiä? Älä syötä sivulle mitään. Sulje se, tyhjennä selaimen historia, jos haluat, ja tarkista pankki- ja korttitilisi. Jos syötit tietoja, noudata yllä olevia ohjeita.