Hogyan ismerd fel a csaló SMS-t, és hogyan ellenőrizd biztonságosan a linket

Valószínűleg csalás az az SMS, amely csomaggal, fizetéssel, fiókkal vagy visszatérítéssel kapcsolatban sürget, majd linkre kattintásra, telefonszámra hívására vagy pénz vagy kód küldésére szólít fel. A biztonságos ellenőrzés az, hogy nem nyitod meg a linket, hanem a céghez egy már ismert címen keresztül mész, és bejelented az üzenetet. Először bemásolhatod a szöveget a csalásellenőrzőbe, hogy lásd a figyelmeztető jeleket és az egyes linkek valódi domainjét.

Csalásgyanú-ellenőrzőCsaló ez a szöveg?Próbáld ki ingyen

A leggyakoribb minták

A legtöbb csaló SMS néhány kész forgatókönyv szerint működik. Az amerikai Szövetségi Kereskedelmi Bizottság (FTC) több ilyet is felsorol: hamis csomagkézbesítési értesítéseket, gyanús fiókaktivitásra vagy fizetési problémára hivatkozó üzeneteket, olyan hamis számlákat, amilyen vásárlást sosem tettél, valamint nem létező nyereményekről, ajándékkártyákról vagy kedvezményekről szóló ajánlatokat.

• Hamis kézbesítési díj. A csomagodat „visszatartották”, és egy kis összegű újrakézbesítési díjat kérnek, gyakran pár fontot vagy dollárt. Az összeg alacsony, ezért gondolkodás nélkül fizetsz, az oldal pedig utána a bankkártyaadataidat kéri.
• Zárolt fiók. „A fiókodat korlátozták. Azonnal ellenőrizd!” A link egy bejelentkezőoldal másolatához vezet.
• Útdíj vagy adóvisszatérítés. Egy SMS kifizetetlen útdíjról vagy neked járó visszatérítésről, és egy linkkel, ahol „igényelheted”.
• „Hi Mum” egy új számról. Valaki azt írja, elvesztette a telefonját, és ma pénzre van szüksége, egy új számlaszámra.
• Állásajánlatok. Kezdőcsomagot, felszerelést vagy kriptovalutát kell fizetned a kezdéshez, vagy pénzért „lájkolj” bejegyzéseket.
• Véletlen számról induló romantikus vagy befektetési csalás. Egy barátságos, tévedésből érkezett üzenet, amely egy befektetési platformra terel, ahol csak akkor fizetnek ki, ha előbb még többet befizetsz.

Ezekben közös, hogy pénzt, kódokat vagy adatokat kérnek, és olyan indokot adnak, hogy még az ellenőrzés előtt cselekedj.

Hogyan olvasd ki a link valódi domainjét

A webcím alakja https://host/path. A host a // és az első perjel közötti rész. Minden, ami a @ jel előtt van, bejelentkezési név, nem a célállomás. Tehát a https://[email protected]/ egy számos címet nyit meg, nem a bankodat.

Négy trükk szokott becsapni:

• Márkanév az aldomainben. A yourbank.com.secure-check.net esetében a valódi domain a secure-check.net. Az ismerősnek tűnő rész a feladó által választott név. A regisztrált domain általában a host utolsó két része, bizonyos helyeken, például a .co.uk esetében, az utolsó három.
• Számos címek. Ha egy bank- vagy csomagkövető link számsorra mutat, az figyelmeztető jel.
• Hasonló betűk. A nemzetközi nevek xn-- előtaggal tárolódnak, és a név használhat más ábécé betűit, amelyek szinte azonosnak látszanak a latin betűkkel. A logó helyett a címet olvasd.
• Rövidítők. Az olyan szolgáltatások, mint a bit.ly vagy a tinyurl, elrejtik a célállomást. A linket nem tudod az olvasásából megítélni.

A Link tisztítása eszköz lehántja az átirányító csomagolásokat, például a google.com/url?q= részeket, és eltávolítja a követőcímkéket, így látod azt a címet, amelyre a link valójában mutat. Azt nem dönti el, hogy ez a cím biztonságos-e.

Mit tegyél egy gyanús SMS-sel?

1. Ne kattints a linkre, és ne válaszolj az üzenetre. A válasz megerősíti, hogy a számod aktív.
2. Ha az üzenet állítólag egy cégtől jön, nyisd meg az appjukat, vagy írd be a címüket magad, és ott ellenőrizd a fiókodat.
3. Ha már megadtad a bankkártyaadataidat vagy a jelszavadat, vedd fel a kapcsolatot a bankoddal vagy a kártyakibocsátóddal a kártyán lévő számon, és változtasd meg a jelszavadat.
4. Jelentsd be az üzenetet (lásd lent).

Hová jelentsd

Egyesült Államok. Továbbítsd az üzenetet a 7726 (SPAM) számra, ahogy az FTC kéri. A csalást az FTC-nél jelentheted a ReportFraud.ftc.gov oldalon. Az üzenetküldő alkalmazásodban lehet „kéretlen üzenet jelentése” lehetőség is.

Egyesült Királyság. A gyanús SMS-t ingyenesen továbbíthatod a 7726 számra. A gyanús e-mailt a [email protected] címre küldheted, ez a Nemzeti Kiberbiztonsági Központ (National Cyber Security Centre) gyanús e-mailek jelentési szolgálata. Ha pénzt veszítettél, a reportfraud.police.uk oldalon jelentsd a Report Fraud-nak (korábbi nevén Action Fraud).

A továbbítás segít a mobilhálózatoknak és a hatóságoknak a számok letiltásában és az oldalak eltávolításában. Nem kell bizonyítékot szerezned arra, hogy egy üzenet csalás, mielőtt jelentenéd.

Szélsőséges esetek

• Az üzenet ugyanabban a szálban érkezett, mint a bankod valódi üzenetei. A feladó neve hamisítható, így az ismerős név nem bizonyíték. Ellenőrizd egy már ismert címen keresztül.
• Az üzenet olyan cégtől jön, amelyet valóban használsz. Egy valódi kézbesítést követhet egy hamis is. A követést a cég saját appjában ellenőrizd.
• Nem vagy biztos benne. Kérdezz meg valakit, akiben megbízol, vagy nézd meg a cég weboldalán a valódi üzenetei listáját.
• Tiszta eredmény a csalásellenőrzőtől. Az ellenőrző figyelmeztető jelekre épülő szabályokat használ, így a tiszta eredmény nem bizonyítja, hogy az üzenet biztonságos. Pénzt vagy kódokat kérő üzenetet mindkét esetben gyanúsnak tekints.

Gyors válaszok

Lehet csalás egy valódi cég számáról érkező SMS? Igen. A számok és a feladónevek hamisíthatók, a csalók pedig néha egy meglévő beszélgetésbe küldik az üzenetet. A kérést ítéld meg, ne a nevet.

Válaszoljak a „STOP” szóval, hogy leiratkozzak a csaló SMS-ről? Általában nem. A válasz megerősíti, hogy a számod aktív. Továbbítsd az üzenetet, és töröld.

Mi van, ha már rákattintottam a linkre? Ne írj be semmit az oldalon. Zárd be, ha szeretnéd, töröld a böngésző előzményeit, és nézd át a bank- és kártyaszámláidat. Ha adatokat adtál meg, kövesd a fenti lépéseket.