Jak rozpoznać oszukańczego SMS-a i bezpiecznie sprawdzić link

SMS jest prawdopodobnie oszustwem, jeśli wywołuje poczucie pilności w sprawie paczki, płatności, konta lub zwrotu pieniędzy, a potem każe kliknąć link, zadzwonić pod podany numer albo wysłać pieniądze lub kod. Bezpieczne postępowanie to nie klikać w link, wejść na stronę firmy pod adresem, który już znasz, i zgłosić wiadomość. Możesz najpierw wkleić treść SMS-a do narzędzia do sprawdzania oszustw, żeby zobaczyć sygnały ostrzegawcze i prawdziwą domenę każdego linku.

Sprawdzanie oszustw w wiadomościachCzy ta wiadomość to oszustwo?Zrób to za darmo

Schematy, które pojawiają się najczęściej

Większość oszukańczych wiadomości opiera się na kilku powtarzalnych scenariuszach. Amerykańska Federalna Komisja Handlu (FTC) wymienia kilka z nich: fałszywe powiadomienia o dostawie paczki, informacje o podejrzanej aktywności na koncie lub problemie z płatnością, fałszywe faktury za zakupy, których nie dokonałeś, oraz oferty nagród, kart podarunkowych lub zniżek, które nie istnieją.

• Fałszywa opłata za dostawę. Paczka rzekomo czeka na odbiór, a ty masz zapłacić niewielką opłatę za ponowne doręczenie, często kilka funtów lub dolarów. Kwota jest niska, więc płacisz bez zastanowienia, a strona potem prosi o dane karty.
• Zablokowane konto. „Twoje konto zostało ograniczone. Zweryfikuj je teraz.” Link prowadzi do kopii strony logowania.
• Zwrot za opłatę drogową lub podatek. SMS o niezapłaconej opłacie drogowej albo o należnym zwrocie, z linkiem, by go „odebrać”.
• „Cześć, mamo” z nowego numeru. Ktoś pisze, że zgubił telefon i potrzebuje pieniędzy od razu, na nowe konto.
• Oferty pracy. Zapłać za zestaw startowy, kup sprzęt lub kryptowaluty, żeby zacząć, albo „polubuj” posty za pieniądze.
• Przypadkowy SMS, romans lub inwestycja. Miła, przypadkowa wiadomość, która przechodzi do platformy inwestycyjnej, wypłacającej zyski dopiero po wpłacie kolejnych środków.

Wszystkie te wiadomości łączy prośba o pieniądze, kody lub dane oraz presja, by działać, zanim sprawdzisz sytuację.

Jak odczytać prawdziwą domenę w linku

Adres internetowy ma postać https://host/ścieżka. Host to tekst między // a pierwszym pojedynczym ukośnikiem. Wszystko przed znakiem @ to nazwa logowania, a nie cel przekierowania. Dlatego https://[email protected]/ otwiera adres liczbowy, a nie twój bank.

Cztery pułapki najczęściej wprowadzają ludzi w błąd:

• Nazwa marki w subdomenie. W yourbank.com.secure-check.net prawdziwą domeną jest secure-check.net. Znajoma nazwa to część wybrana przez nadawcę. Domena zarejestrowana to zwykle dwie ostatnie części hosta, a w niektórych przypadkach, jak .co.uk, trzy.
• Adresy liczbowe. Link do banku lub przesyłki, który prowadzi do ciągu cyfr, jest sygnałem ostrzegawczym.
• Podobne litery. Nazwy międzynarodowe są zapisywane z prefiksem xn--, a nazwa może zawierać litery z innego alfabetu, wyglądające prawie tak samo jak łacińskie. Czytaj adres, a nie logo.
• Skracacze linków. Usługi takie jak bit.ly czy tinyurl ukrywają cel. Samego linku nie da się ocenić, patrząc na niego.

Narzędzie do czyszczenia linków usuwa opakowania przekierowań, takie jak google.com/url?q=, i usuwa znaczniki śledzące, dzięki czemu widzisz adres, pod który link naprawdę prowadzi. Nie ocenia jednak, czy ten adres jest bezpieczny.

Co zrobić z podejrzanym SMS-em

1. Nie klikaj w link i nie odpowiadaj na wiadomość. Odpowiedź potwierdza, że twój numer jest aktywny.
2. Jeśli wiadomość podaje się za firmę, otwórz jej aplikację lub wpisz adres strony samodzielnie i sprawdź konto tam.
3. Jeśli już wpisałeś dane karty albo hasło, skontaktuj się z bankiem lub wystawcą karty, używając numeru z karty, i zmień hasło.
4. Zgłoś wiadomość (patrz niżej).

Gdzie zgłosić wiadomość

Stany Zjednoczone. Prześlij SMS na numer 7726 (SPAM), o co prosi FTC. Zgłoś oszustwo w FTC pod adresem ReportFraud.ftc.gov. Twoja aplikacja do wiadomości może też mieć opcję „zgłoś spam”.

Wielka Brytania. Prześlij podejrzany SMS na numer 7726, co jest bezpłatne. Podejrzany e-mail prześlij na adres [email protected], czyli do National Cyber Security Centre Suspicious Email Reporting Service. Jeśli straciłeś pieniądze, zgłoś to w Report Fraud (wcześniej Action Fraud) pod adresem reportfraud.police.uk.

Przekazywanie wiadomości pomaga operatorom sieci komórkowych i organom ścigania blokować numery i usuwać strony. Aby zgłosić wiadomość, nie musisz mieć dowodu, że to oszustwo.

Przypadki szczególne

• Wiadomość trafiła do tego samego wątku co prawdziwe SMS-y z twojego banku. Nadawcę można podszyć, więc znajoma nazwa nie jest dowodem. Sprawdź przez adres, który już znasz.
• Wiadomość pochodzi od firmy, z której naprawdę korzystasz. Po prawdziwej dostawie może przyjść fałszywa. Sprawdź śledzenie przesyłki w aplikacji firmy.
• Nie masz pewności. Zapytaj kogoś zaufanego albo sprawdź na stronie firmy listę jej prawdziwych wiadomości.
• Czysty wynik w narzędziu do sprawdzania. Narzędzie opiera się na regułach sygnałów ostrzegawczych, więc czysty wynik nie dowodzi, że wiadomość jest bezpieczna. Traktuj wiadomość, która prosi o pieniądze lub kody, jako podejrzaną niezależnie od wyniku.

Szybkie odpowiedzi

Czy SMS z numeru prawdziwej firmy może być oszustwem? Tak. Numery i nazwy nadawców można podrobić, a oszuści czasem wysyłają wiadomości do istniejącej rozmowy. Oceniaj prośbę, a nie nazwę.

Czy powinienem odpisać „STOP”, żeby zrezygnować z oszukańczego SMS-a? Zwykle nie. Odpowiedź potwierdza, że numer jest aktywny. Prześlij wiadomość dalej i ją usuń.

Co zrobić, jeśli kliknąłem w link? Nie wpisuj niczego na stronie. Zamknij ją, w razie potrzeby wyczyść historię przeglądarki i sprawdź konta bankowe oraz karty. Jeśli wpisałeś dane, postępuj zgodnie z krokami opisanymi wyżej.