4. szimuláció · Középszint

Futár, aukció és pótdíjas link | három csatorna, egy történet

SMS, e-mail és telefonhívás | mind ugyanarról a csomagról vagy internetes eladásról szól. Amikor három forrás mondja ugyanazt, nehezebb feltenni a kérdést: „mi van, ha mégsem igaz?".

Egy személy összehasonlítja a weboldal címét a hivatalos domainnel

Egy hamis történet, három különböző üzenet

Eladott valamit egy hirdetési platformon, vagy egy csomagra vár. Először érkezik egy SMS: „A vevő kifizette a rendelést, vegye át az összeget: [link]", vagy „Csomagjához 390 Ft pótdíj szükséges." Röviddel utána egy hasonló tartalmú e-mail, amely a platform vagy a futárszolgálat hivatalos üzenetének tűnik. Talán még fel is hívja valaki, aki megerősíti, hogy „a tranzakció véglegesítésre vár".

Ezeknek a csatornáknak bármelyike önmagában felkelthette volna a gyanúját. De amikor együtt, rövid időn belül érkeznek, egy összefüggő, több oldalról megerősített történet benyomását keltik. Pontosan erre számít a csaló.

Miért mindig kis összegről van szó

Legyen szó „csomagpótdíjról" vagy „jutalékról az eladásból származó összeg átvételéért", az összeg mindig kicsi | néhány száz forint. Ez nem véletlen. A kis összeg nem kelt gyanút úgy, mint egy nagyobb összeg kérése tenné, miközben a link egyáltalán nem erre a díjra szolgál.

A valódi cél egy fizetési űrlap, ahol megadja teljes bankkártyaadatait | számot, lejárati dátumot, CVV-kódot, néha még egy fizetést jóváhagyó SMS-kódot is. Ezek az adatok egyenesen a bűnözőkhöz kerülnek, és sokkal nagyobb tranzakciókra használhatók fel, amelyekről csak később, a számlaelőzményekből szerez tudomást.

Hogyan ismerje fel a különbséget egy valódi és egy hamis oldal között

A hamis oldalak nagyon pontosan másolják a valódi hirdetési platformok vagy futárszolgálatok kinézetét, de a webcím mindig elárulja a különbséget. Érdemes figyelni a plusz szavakra, kötőjelekre vagy felcserélt betűkre a címben, például „vatera-fizetes.com" a platform valódi domainje helyett.

Mit tegyen, ha ilyen üzenetet kap

  • Ne kattintson az SMS-ben vagy e-mailben lévő linkre | menjen a platformra saját maga, a címet kézzel beírva
  • Ellenőrizze tranzakciós előzményeit közvetlenül a hirdetési platform fiókjában
  • Ne feledje, hogy a valódi platformok nem kérnek bankkártyaadatokat az eladásból származó pénz „átvételéhez"
  • Ugyanez a séma bármelyik hirdetési platformon megjelenhet, nem csak csomagküldésnél

Hogyan gyakoroljuk ezt az ODYSSEY tanfolyamon

Az „Ismerje fel a csalást" modulban megtalálja pontosan ennek a helyzetnek a szimulációját | gyakorolja a weboldalcímek összehasonlítását, valamint azt a szokást, hogy a címet saját maga írja be, ahelyett hogy egy üzenetben kapott linkre kattintana.

Források

  • Nemzeti Kibervédelmi Intézet | figyelmeztetések hirdetési platformoknak álcázott hamis domainekről.
  • Fogyasztóvédelmi hatóságok | útmutató a biztonságos online vásárláshoz és eladáshoz.

Gyakorolja a valóságban

Az ODYSSEY tanfolyamon pontosan ennek a helyzetnek az interaktív szimulációján megy végig | biztonságosan, a saját tempójában.

Ugrás az 1. modulra