Kép forrása: pexels.com
Az adathalász üzenetek gyakran egészen hétköznapi helyzetekre építenek: csomagot várunk, számlát fizetünk, vagy értesítést kapunk a bankunktól. A csalók ezekbe a megszokott pillanatokba próbálnak beférkőzni. Elég egy hihető történet, némi sürgetés és egy hivatkozás, amely látszólag megoldja a problémát.
„A csomag kézbesítése sikertelen.” „Kártyáját biztonsági okból korlátoztuk.” „Elmaradt számlája miatt szolgáltatását kikapcsoljuk.” Az ilyen üzenetekre könnyű felkapni a fejünket. Különösen akkor, ha valóban rendelést várunk, vagy éppen nem emlékszünk, befizettük-e a telefonszámlát.
A rendőrség figyelmeztetése szerint a csalók gyakran sürgetéssel, félelemkeltéssel vagy nyeremény ígéretével terelik a címzettet egy hamis oldalra. Ott személyes adatokat, belépési azonosítókat vagy bankkártyaadatokat próbálnak megszerezni.
A felismeréshez nem kell informatikusnak lenni. A legfontosabb, hogy az üzenetben felkínált megoldás előtt magát a történetet ellenőrizzük.
„Hiányos a cím, fizessen az újrakézbesítésért!”
Kitalált, szemléltető példa: „Küldeményét hiányos cím miatt nem tudtuk kézbesíteni. A kiszállítás folytatásához pontosítsa adatait, és rendezze a 490 Ft kezelési díjat.”
A kis összeg megnyugtatónak tűnhet. Néhány száz forint miatt sokan nem kezdenek vizsgálódni, főleg ha fontos csomagot várnak. Csakhogy a csalás célja ilyenkor a fizetéshez megadott kártyaadatok megszerzése is lehet.
A Nemzeti Kiberbiztonsági Intézet olyan, a Magyar Posta nevével visszaélő üzenetekre figyelmeztetett, amelyek hiányzó szállítási címre hivatkoztak. A megnyitott hamis oldalon a címadatok mellett pénzügyi adatokat is bekértek.
A csomag helyzetét a rendelés visszaigazolásában szereplő adatokkal, a futárszolgálat önállóan megnyitott hivatalos oldalán vagy alkalmazásában érdemes ellenőrizni. Ha nem egyértelmű a helyzet, a hivatalos ügyfélszolgálat segíthet.
Arra viszont nem lehet egyszerű szabályt építeni, hogy minden fizetést kérő csomagértesítő hamis. A Magyar Posta például vámkezeléshez kapcsolódó díjak online rendezéséről valóban küldhet SMS-t vagy e-mailt. Ezért a fizetési felszólítás valódiságát kell ellenőrizni, nem pusztán az üzenet típusából következtetni.
„Gyanús tranzakciót észleltünk a számláján”
Kitalált, szemléltető példa: „Biztonsági rendszerünk szokatlan fizetést észlelt. Ha nem Ön kezdeményezte, azonnal jelentkezzen be az alábbi hivatkozáson.”
Ez az üzenet éppen arra az ösztönünkre épít, hogy meg akarjuk védeni a pénzünket. A címzett megijed, és a veszteség elkerülése érdekében megadja az adatait egy banki belépőoldalnak látszó felületen.
Az MNB tájékoztatója szerint az SMS-es adathalászatnál a támadók banknak vagy más megbízható szervezetnek adják ki magukat. A hivatkozás mellett alkalmazás telepítésére vagy egy megadott telefonszám felhívására is rávehetik az áldozatot.
Ilyenkor a banki alkalmazást külön kell megnyitni, vagy a bankkártyán, illetve a bank hivatalos honlapján található telefonszámot felhívni. A gyanús üzenetben megadott elérhetőség nem alkalmas a feladó ellenőrzésére: azon is a csaló jelentkezhet.
PIN-kódot, netbanki jelszót és biztonsági azonosítót ne adjunk át üzenetre válaszolva. Az MNB arra is figyelmeztet, hogy az ismerősnek tűnő feladó önmagában nem bizonyítja az üzenet hitelességét.
„Ma kikapcsoljuk a szolgáltatását”
Kitalált, szemléltető példa: „Nyilvántartásunk szerint számlája rendezetlen. A korlátozás elkerüléséhez fizessen még ma.”
A szolgáltatói üzenetek azért lehetnek meggyőzőek, mert számlát valóban rendszeresen kapunk. Egy kisebb összegű tartozásról pedig könnyen elhisszük, hogy figyelmetlenségből maradt el.
A Telekom digitális biztonsági tájékoztatója a csomagértesítők mellett az elmaradt számlafizetésre hivatkozó SMS-eket is a csalási módszerek között említi.
A legegyszerűbb ellenőrzés ilyenkor az, ha belépünk a szolgáltató megszokott alkalmazásába vagy az önállóan megnyitott ügyfélfiókunkba. Megnézzük a számlákat, az összegeket és a fizetési határidőket. Ha eltérést találunk, a hivatalos ügyfélszolgálaton tisztázzuk.
Hasonló óvatosság kell a nyereményekhez is. A Telekom külön figyelmeztet olyan visszaélésekre, amelyekben értékes készüléket ígérnek, majd szállítási díjat kérnek. A vállalat közlése szerint saját nyereményjátékai során nem kér pénzt az ügyfelektől.
A logó és a szép megfogalmazás kevés
A Magyar Posta szerint a szokatlan nyelvezet, a túlzott sürgetés, az indokolatlan adatkérés és a váratlan alkalmazástelepítési felszólítás is gyanúra adhat okot. Érdemes a teljes feladói e-mail-címet ellenőrizni: a megjelenített cégnév önmagában kevés. Egy ismert márkára emlékeztető cím még nem feltétlenül a vállalathoz tartozik.
A helyesírási hiba hasznos figyelmeztető jel lehet, de a hibátlan szöveget sem szabad automatikusan hitelesnek tekinteni. A döntő kérdés az, hogy a megkeresés tartalma a cégtől függetlenül elért, hivatalos felületen is ellenőrizhető-e.
Mit tegyünk, ha már megadtuk az adatainkat?
Banki vagy kártyaadatok megadása után haladéktalanul kapcsolatba kell lépni a bankkal a hivatalos elérhetőségén. Pontosan el kell mondani, milyen adat került ki, történt-e fizetés vagy jóváhagyás. Az MNB rendőrségi bejelentést is javasol, ha csalás történt vagy annak gyanúja merült fel.
A kellemetlen helyzet miatti szégyenkezés csak késlelteti az intézkedést. Ezeket az üzeneteket éppen úgy állítják össze, hogy egy fáradt, sietős pillanatban hihetőnek tűnjenek.
A következő gyanús értesítésnél ezért érdemes egyetlen szokást elővenni: az üzenet bezárása után külön megnyitni azt a felületet, ahol az ügyet egyébként is intéznénk. A csomagkövetést, a bankot vagy a szolgáltatói fiókot. Ott kiderülhet, valóban van-e teendőnk – anélkül, hogy az ismeretlen feladó által kijelölt úton indulnánk el.
LM
