1. szimuláció · Középszint

Fizetési kód kérése egy ismerőstől | amikor egy fiókot feltörtek

Ugyanaz a profilkép, ugyanaz az írásstílus, ugyanaz a közös történet. És mégis, aki üzenetet küld Önnek, egyáltalán nem az ismerőse.

Egy személy ellenőrzi az üzenetküldőben kapott üzenetet válasz előtt

Egy üzenet, amely hétköznapi beszélgetésnek tűnik

„Szia! Ott vagy? Van egy kis problémám, kérhetnék egy szívességet?" Az üzenet olyan valakitől érkezik, akit évek óta ismer. A profilkép egyezik, az írásstílus is. Egy pillanat múlva megérkezik a kérés: „Tudnál küldeni egy fizetési kódot 20 000 forintról? Holnap visszaadom, épp nem férek hozzá a számlámhoz." Ismerősen hangzik, hihetőnek tűnik | és pontosan ezért olyan veszélyes.

Ami valójában történt, az egy üzenetküldő-fiók feltörése. Valaki betört az ismerőse profiljába | általában egy korábbi jelszószivárgás vagy egy hamis linkre kattintás révén |, és most az összes névjegyének írogat, sorban, ugyanazzal a kéréssel.

Miért működik ez jobban, mint egy telefonhívás egy idegentől

A klasszikus unokázós csalásnál az áldozatnak el kell hinnie egy ismeretlen hangot. Itt ez a probléma nem áll fenn | a fénykép, a név és a beszélgetési előzmények valódiak, mert a fiók valóban az ismerőséé. A csalónak nem kell a nulláról bizalmat építenie, mert azt megörökölte a feltört profillal együtt.

Ehhez társul a jellegzetes többcsatornás minta: először egy üzenet, és ha nem válaszol azonnal, következhet egy „hívás" is | valójában szintén egy feltört számról vagy internetes hívóalkalmazásból |, ugyanazzal a sürgetéssel. Több csatorna egyszerre olyan következetesség benyomását kelti, amely valójában nem létezik.

Egy szabály, amely mindig működik

Az azonnali fizetési kód egyszer használatos jelszó a pénzéhez. Ne ossza meg senkivel az üzenetküldőn keresztül, függetlenül attól, mennyire jól ismeri a küldőt | és különösen ne akkor, amikor a helyzet sürgősnek és érzelmileg megterhelőnek tűnik.

Ahelyett, hogy ugyanabban a beszélgetésben válaszolna, hívja fel ismerősét a már ismert számán | azon, amely a telefonja névjegyei között van elmentve, nem azon, amelyet az üzenetben kapott. Ha valóban ő az, ez néhány másodperc alatt tisztázódik. Ha csaló, azonnal megtudja, hogy a fiókot feltörték, és figyelmeztetheti a névjegylistán szereplő többi ismerősét is.

Mit tegyen, ha az Ön fiókját törték fel

  • Azonnal változtassa meg üzenetküldő-jelszavát, lehetőleg másik eszközről
  • Kapcsolja be a kétlépcsős azonosítást, ha még nem tette meg
  • Figyelmeztesse ismerőseit másik csatornán (SMS, telefonhívás), hogy fiókját feltörhették
  • Jelentse az esetet az üzenetküldő platformnak, ha erre van lehetőség

Hogyan gyakoroljuk ezt az ODYSSEY tanfolyamon

Az „Ismerje fel a csalást" modulban megtalálja pontosan ennek a helyzetnek a szimulációját | gyakorolja a feltört fiók és a természetellenes sürgetés felismerését, valamint azt a szokást, hogy bármi megtétele előtt külön ellenőrzi a helyzetet.

Források

  • Nemzeti Kibervédelmi Intézet | figyelmeztetések üzenetküldő és közösségimédia-fiókok feltöréséről.
  • Magyar Bankszövetség | irányelvek az azonnali fizetési kódok biztonságos használatáról.

Gyakorolja a valóságban

Az ODYSSEY tanfolyamon pontosan ennek a helyzetnek az interaktív szimulációján megy végig | biztonságosan, a saját tempójában.

Ugrás az 1. modulra