Miközben karácsony előtt mindenki a tökéletes ünnepi ajándékokat keresi, az internetes karácsonyi bevásárlásoknál is csalók áldozatai lehetnek az ügyfelek az ESET elemzése szerint: a bűnözök többnyire ilyenkor is arra akarják rávenni a felhasználókat, hogy rákattintsanak egy kártékony linkre, amely például egy kivételes és hamarosan véget érő lehetőség a potenciális vevő számára.
![](https://storage.googleapis.com/naphire/hacker-csalo.inbox800x450.jpg)
Az üzleti és otthoni biztonságtechnikai szoftvermegoldások nemzetközi szállítójának közleménye szerint a leggyakoribb módszerek egyike a hamis ajánlat, amelyet a szakértők szerint talán a legnehezebb elkerülni: többnyire egy ismerős által továbbított szöveges üzenet vagy egy visszautasíthatatlan akciót hirdető poszt rejti a bűnözői szándékot. A tapasztalatok szerint ugyanis ezekben az esetekben hajlamosak leginkább felhasználók egyből rákattintani a szövegben található linkre, és másodpercek alatt egy olyan oldalra kerülnek, ahol személyes és hitelkártya adataikat kérik. Így bármit is "vásárolnak meg", azt sosem fogják megkapni, miközben az érzékeny adataik idegenek kezébe kerülnek - közölte az MTI.
Hasonlóan megtévesztők az ajándékkártyák, amelyek elektronikai eszközök és márkás ruhadarabok hamis akcióit hirdetik, illetve bármikor kaphatnak az ügyfelek olyan ajánlatot is, amelyik nagy értékű ajándékkártyát ígér. A kapott e-mailben vagy szöveges üzenetben található linkre kattintva viszont valószínűleg akaratlanul is egy rosszindulatú programot telepítenek az eszközökre a felhasználók, ezzel együtt pedig ellophatják személyes és bankkártya-adataikat is.
Nem létező megrendelésekkel és elmulasztott szállításokkal is operálnak a csalók: ilyenkor azt írják, hogy "a megrendelés kézbesítése folyamatban van, fizesse ki a hiányzó 1,5 dollárt, hogy megkapja." A szakértők szerint, a címzett még akkor is gyanakodjon, ha a feladó megbízható futárcégnek adja ki magát, és soha ne kattintson az SMS-ben lévő linkre, különben egy olyan hamis weboldalra kerül, ahol további adatokat kell megadnia, hogy "igazoljuk személyazonosságunkat". Más esetben állítólagos extra díjat fizettetnek a vevővel, miközben még egy kártékony szoftvert is letölt felhasználó akaratán kívül az eszközére.
A közlemény idézi Csizmazia-Darab Istvánt, az ESET termékeit forgalmazó Sicontact Kft. kiberbiztonsági szakértőjét, aki a csalások megelőzéséről elmondta: fontos, hogy a felhasználók legyenek tisztában a kockázatokkal. A csalók ugyanis a legkifinomultabb módszereket alkalmazzák arra, hogy becsapják az embereket, és így még az igazán óvatosakat is átverhetik.
A szakértő azt is ajánlja, hogy csak hivatalos webshopokból vásároljanak, és a vevők mindig bizonyosodjanak meg arról, hogy az adott weboldal megbízható: így például érdemes a kiskereskedő URL címét a vevőnek magának beírni ahelyett, hogy egy linkre kattintva érné el. Érdemes figyelni a nyelvtani hibákra is, illetve ellenőrizni kell, hogy az oldal HTTPS protokollt használ-e érvényes tanúsítvánnyal.
Csizmazia-Darab István szerint óvatosnak kell lenni az online piactereken is: mivel ezeken a platformokon hirdetést feladni nagyon egyszerű, nagy az esélye annak, hogy az eladók egy része valójában csaló. Vásárláskor kerülni kell a banki átutalást, és a vevő kérjen inkább olyan fizetési módot, amelyik lehetővé teszi, hogy visszakapja a pénzét, ha nem kapja meg a terméket.
Óvakodni kell azoktól az ajánlatoktól is, amelyek valószínűtlenül jónak tűnnek: aranyszabály, hogy ha egy ajánlat túl jó, akkor valószínűleg csalásról van szó- írták.
A közlemény szerint kerülni kell vásárláskor az ingyenes Wi-Fi hozzáférési pontok használatát, mivel nagy kockázattal járnak: a támadók könnyen bejuthatnak egy rosszul védett hálózatba, hogy figyelemmel kísérjék potenciális áldozataik online tevékenységét. Megtévesztő bejelentkezési felületekre irányíthatnak, vagy egy ismert, legitim Wi-Fi hálózattal azonos nevű hamis hozzáférési pontot hozhatnak létre, hogy a gyanútlan felhasználók ahhoz csatlakozzanak. Ilyen módon a kiberbűnözők rögzíthetik a kapcsolaton keresztül továbbküldött adatokat - beleértve a jelszavakat és a banki adatokat -, és kártékony szoftverrel fertőzhetik meg az eszközt.
A szakértők javasolják azt is, hogy az ügyfelek töltsék le a legújabb operációs rendszert a mobiltelefonra, laptopra vagy táblagépre, és tartsák naprakészen az összes alkalmazást és szoftvert. Használjanak mindig többfaktoros hitelestést, illetve a kockázatok minimalizálása érdekében virtuális magánhálózatot, VPN-t, amely titkosítja az adatokat a nyilvános hálózaton keresztül történő adatátvitel során - írták a közleményben.
Nemrégiben a Magyar Nemzeti Bank is figyelmeztetést adott ki a csalások miatt. A jegybank idén először készít pénzügyi fogyasztóvédelmi adventi naptárt, 24 napon át 24 pénzügyi tanácsot ad, tippet oszt meg közösségi médiafelületein. Az erről szóló közleményükben hangsúlyozták azt is, hogy jelentősen nőtt a kártyás visszaélések száma, és a karácsonyi időszakban ez csak tovább emelkedhet.
Mint írták: a leggyakrabban előforduló csalási módszerek közé tartoznak az online csomagküldési szolgáltatókhoz, online piacterekhez, webáruházakhoz kapcsolódó átverések. A karácsony közeledtével egyre több adatszerző e-mailt és sms-t küldhetnek majd a csalók. Ha ismeretlen a szolgáltató vagy a levél feladója, bizalmas banki adatainkat kérik el vagy internetes program telepítését kezdeményezik, akkor érdemes azonnal törölni az adathalász levelet.
Elindult a Naphire.hu YouTube-csatornája, iratkozzon fel a legfrissebb videóinkért!
Kapcsolódó cikkek
- Iszonyú botrány robbant ki a Google körül, elképesztő dologgal vádolják a keresőóriást Az amerikai technológiai óriás, a Google „versenyellenes gyakorlatot” alkalmaz az online hirdetésekkel kapcsolatban - állapította meg pénteken a brit versenyfelügyelet egy kétéves vizsgálat előzetes megállapításaiban.
- Ez már több a soknál! Már a privát üzeneteket is moderálja ez a közösségi oldal A változtatást azután vezették be, hogy a közösségi oldal vezérét letartóztatták Franciaországban.
- (18+) Ez a sokak által használt alkalmazás iszonyúan veszélyes a gyerekekre nézve, tele van szexuális ragadozóval A Snapchat az elsődleges platformja az online ragadozóknak, akik „szextorziós” módszerekkel kényszerítik a kiskorúakat, hogy képeket és videókat küldjenek magukról - derül ki egy Új-Mexikóban benyújtott keresetből. Raúl Torrez főállamügyész csütörtökön jelentette be, hogy hivatala egy több hónapos vizsgálatot követően jogi lépéseket tett a Snapchat anyavállalata, a Snap ellen.
- Megyeri Csilla kíméletlenül beleszállt egy egész generációba: "nem akarok általánosítani, csak" A műsorvezetőnő nem fogta vissza magát, kíméletlenül kifejtette gondolatait arról, hogy milyennek tartja a Z generáció tagjait.