Cum recunoști un SMS de tip înșelătorie și verifici linkul în siguranță

Un SMS este probabil o înșelătorie dacă creează senzația de urgență în legătură cu un colet, o plată, un cont sau o rambursare și apoi îți cere să apeși pe un link, să suni un număr sau să trimiți bani ori un cod. Verificarea sigură înseamnă să nu deschizi linkul, să mergi la companie printr-o adresă pe care o cunoști deja și să raportezi mesajul. Poți lipi mai întâi textul în verificatorul de înșelătorii, ca să vezi semnele de alarmă și domeniul real al fiecărui link.

Verificare mesaj de înșelătorieEste acest text o înșelătorie?Încearcă gratuit

Tiparele cele mai frecvente

Majoritatea mesajelor înșelătorești urmează câteva scenarii. Comisia Federală pentru Comerț din SUA (FTC) enumeră mai multe dintre ele, printre care notificări false de livrare a coletelor, pretinse activități suspecte în cont sau probleme de plată, facturi false pentru cumpărături pe care nu le-ai făcut și oferte de premii, carduri cadou sau reduceri care nu sunt reale.

• Taxă falsă de livrare. Un colet este „reținut” și ți se cere o mică taxă de redirecționare, adesea câteva lire sau dolari. Suma este mică, așa că plătești fără să gândești, iar pagina îți cere apoi datele cardului.
• Cont blocat. „Contul tău a fost limitat. Verifică acum.” Linkul duce la o copie a unei pagini de autentificare.
• Rambursare pentru taxă de drum sau impozit. Un mesaj despre o taxă de drum neplătită sau o rambursare care ți se cuvine, cu un link pentru a o „revendica”.
• „Mami, sunt eu” de pe un număr nou. Cineva spune că și-a pierdut telefonul și are nevoie de bani azi, pe un cont nou.
• Oferte de muncă. Plătești un kit de început, cumperi echipament sau criptomonede ca să începi ori „dai like” la postări pentru bani.
• Romanță sau investiții de la un număr greșit. Un mesaj prietenos, trimis din greșeală, care te duce spre o platformă de investiții ce plătește doar dacă mai depui bani.

Ce au în comun este cererea de bani, coduri sau date și un motiv să acționezi înainte să verifici.

Cum citești domeniul real dintr-un link

O adresă web are forma https://gazdă/cale. Gazda este textul dintre // și prima bară simplă. Tot ce se află înainte de semnul @ este un nume de autentificare, nu destinația. Așadar, https://[email protected]/ deschide o adresă numerică, nu banca ta.

Patru trucuri păcălesc des oamenii:

• Brand în subdomeniu. În yourbank.com.secure-check.net, domeniul real este secure-check.net. Partea care pare cunoscută este un nume ales de expeditor. Domeniul înregistrat este de obicei ultimele două componente ale gazdei, sau trei în cazuri precum .co.uk.
• Adrese numerice. Un link de bancă sau de livrare care duce la un șir de cifre este un semn de alarmă.
• Litere care arată la fel. Numele internaționale sunt stocate cu prefixul xn--, iar un nume poate folosi litere dintr-un alt alfabet, aproape identice cu cele latine. Citește adresa, nu logo-ul.
• Scurtătoare de link. Servicii precum bit.ly sau tinyurl ascund destinația. Nu poți judeca linkul doar citindu-l.

Instrumentul Curăță linkuri elimină învelișurile de redirecționare, cum ar fi google.com/url?q=, și șterge etichetele de urmărire, astfel încât să vezi adresa la care duce cu adevărat un link. Nu judecă însă dacă adresa aceea este sigură.

Ce faci cu un SMS suspect

1. Nu apăsa pe link și nu răspunde la mesaj. Un răspuns confirmă că numărul tău este activ.
2. Dacă mesajul pretinde că vine de la o companie, deschide aplicația ei sau scrie singur adresa site-ului și verifică contul acolo.
3. Dacă ai introdus deja datele cardului sau o parolă, contactează banca ori emitentul cardului folosind numărul de pe card și schimbă parola.
4. Raportează mesajul (vezi mai jos).

Unde îl raportezi

Statele Unite. Redirecționează mesajul către 7726 (SPAM), lucru pe care FTC îl cere oamenilor. Raportează escrocheria la FTC, pe ReportFraud.ftc.gov. Aplicația ta de mesagerie poate avea și opțiunea „raportează ca spam”.

Regatul Unit. Redirecționează un SMS suspect către 7726, serviciu gratuit. Redirecționează un e-mail suspect către [email protected], serviciul de raportare a e-mailurilor suspecte al Centrului Național pentru Securitate Cibernetică. Dacă ai pierdut bani, raportează-i la Report Fraud (fostul Action Fraud), pe reportfraud.police.uk.

Redirecționarea ajută operatorii de telefonie mobilă și autoritățile să blocheze numere și să închidă site-uri. Nu ai nevoie de dovada că un mesaj este o înșelătorie ca să-l raportezi.

Cazuri speciale

• Mesajul a apărut în același fir cu SMS-urile reale de la banca ta. Numele expeditorilor pot fi falsificate, așa că un nume familiar nu este o dovadă. Verifică printr-o adresă pe care o cunoști deja.
• Mesajul vine de la o companie pe care o folosești cu adevărat. O livrare reală poate fi urmată de una falsă. Verifică urmărirea coletului în aplicația companiei.
• Nu ești sigur. Întreabă pe cineva în care ai încredere sau verifică pe site-ul companiei lista mesajelor ei oficiale.
• Un rezultat „curat” din verificator. Verificatorul folosește reguli bazate pe semne de alarmă, așa că un rezultat curat nu dovedește că un mesaj este sigur. Tratează ca suspect orice mesaj care cere bani sau coduri, indiferent de rezultat.

Răspunsuri rapide

Poate un SMS de la numărul unei companii reale să fie o înșelătorie? Da. Numerele și numele expeditorilor pot fi falsificate, iar uneori escrocii trimit mesaje în conversații deja existente. Judecă cererea, nu numele.

Ar trebui să răspund „STOP” ca să mă dezabonez de la un SMS de înșelătorie? De obicei, nu. Un răspuns confirmă că numărul tău este activ. Redirecționează mesajul și șterge-l.

Ce fac dacă am apăsat pe link? Nu introduce nimic pe pagină. Închide-o, șterge istoricul browserului dacă vrei și verifică conturile de bancă și cardurile. Dacă ai introdus date, urmează pașii de mai sus.