Nyilván hallottál már kiberbiztonsági problémákról, csalásokról, ahol egyszerűen a figyelmetlenségedet, vagy épp a rutinszerű cselekvésedet használja ki a csaló.
Az elkövetők nem feltétlenül zsenik. Egyszerűen ismerik az emberi reakciókat. Tudják, hogy egy adott helyzetben mit lépsz nagy eséllyel.
Ott van például az adathalászat. Ennek rengeteg módszere van, most nézzünk egy egészen hétköznapi változatot.
Felraksz a Marketplace-re vagy mondjuk a Jófogásra egy terméket. Normál áron, minden rendben.Igencsak örülsz, mikor nagyon gyorsan jelentkezik rá vevőként egy idegen. Lehet magyar a neve, de akár teljesen más nemzetiségű is. Vagy nincs profilképe, vagy ha van, hamis, mondjuk MI-gyártmány. Persze ezt akkor még nem gondolod.
Jelzi neked – ha mondjuk a Jófogáson talált rád –, hogy megvette a terméket, ki is fizette, amit kellett. Erről még képernyőfotót is küld.
Jobb, ha tudod, ilyet pillanat alatt össze lehet dobni. – És persze érkezik mellé egy link vagy QR-kód is, amely állítólag oda visz, ahol átveheted a pénzedet.
Ki ne szeretne gyorsan pénzhez jutni, lezavarni egy ügyletet, aztán törölni az egészet az emlékezetből? Az a biztos, ha elment.Rákattintasz a linkre, és belépsz szépen a Jófogásra. Legalábbis azt hiszed.
Tök úgy néz ki. Logó, színek, feliratok, minden a helyén. Csakhogy a webcím már más. A valódi domain ugyanis foglalt, azt a csaló nem tudja egyszerűen használni. Marad neki valami hasonló név, plusz szó, kötőjel, furcsa végződés vagy más trükk.
Ha megnéznéd a címsort, és összevetnéd a valódi oldal címével, már jó eséllyel kiderülne, hogy valami nagyon nincs rendben.
Innen aztán továbbküldenek a saját bankodhoz. Pontosabban egy annak látszó oldalra.
Te pedig szépen belépsz a netbankodba, vagy megadod azokat a banki adatokat, amelyeket kérnek.
És ez az a pillanat, amikor tálcán adod át a csalóknak mindazt, amire szükségük van.
Rosszabb esetben akár a számládon lévő pénz is bánhatja.
Pedig van egy nagyon egyszerű kérdés:
Mit akarsz csinálni a netbankodban?
Ha neked utaltak, annak semmi köze ahhoz, hogy te belépsz-e valahová. A pénz vagy megérkezett, vagy nem. Majd a megszokott módon megnézed.
Ugyanez igaz a linkekre is.
Ha valaki küld egyet, ne abból indulj ki, hogy ő mit mond róla. Nézd meg, hová vezet. Ha bankot, futárszolgálatot vagy bármi mást akarsz megnyitni, keresd elő te magad a hivatalos oldalt vagy alkalmazást, és hasonlítsd össze.
Ha a cím eltér, már gond van.
És még valami.
Egy ilyen ügyletnél nincs semmi értelme annak, hogy idegennek mindenféle személyes adatot adj meg, vagy az általa küldött külső oldalon tölts ki bármit.
A Jófogás épp arra van kitalálva, hogy az ügyletet a rendszerén belül lehessen intézni. A Marketplace-en pedig bent lehet levelezni, sőt akár telefonálni is.
Miért kellene tehát onnan bárhová kimenned?
Ha valaki mindenáron ki akar terelni a megszokott rendszerből, annak oka van.
Marketplace-en nagyjából ugyanez a történet. Ott is jöhet egy állítólagos fizetési vagy banki link, amely végül hamis oldalra visz.
De ott is ugyanaz a kérdés:
Miért kellene neked bármilyen banki adatot megadnod ahhoz, hogy valaki pénzt küldjön neked?
A netbankodba csak a megszokott helyről lépj be.
Ennyire egyszerű.
Ne engedj a kísértésnek.
Fotó: Pixabay/erwinbosman
