A 2. szint áll legközelebb a valós támadásokhoz, mert a mai csalók ritkán használnak egyetlen üzenetet. A hitelesség látszatát azzal építik, hogy ugyanazt a történetet több helyen ismétlik. Ezért olyan fontos ez a szint az idősek pénzügyi biztonságához.
A szint forgatókönyvei
Fizetési kód kérése ismerőstől
Először üzenetet kap egy üzenetküldő alkalmazásban, majd rövid telefonhívást vagy sürgetést. A feladó ismerősen hangzik, de kizárólag a kódra van szüksége. Ismerőse fiókját feltörték, és a fényképe, valamint a beszélgetési előzmények mindent hitelesnek mutatnak.
- Felismeri a feltört fiókot és a természetellenes sürgetést
- Gyakorolja a helyzet külön megerősítését az ismerősnél
- Megjegyzi a szabályt: fizetési kódot nyomás alatt nem adunk meg
- Megtanulja, hogy inkább hívjon, mint ugyanabban a beszélgetésben válaszoljon
Banki számhamisítás (spoofing)
Egy SMS fenyegetésre figyelmeztet, majd röviddel ezután egy pont úgy kinéző szám hív, mint a bank ügyfélszolgálata. Minden egységesnek tűnik, mert a csaló két csatornát kombinált egyszerre, hogy az egyik megerősítse a másikat.
- Megtudja, hogy a telefonszámot is meg lehet hamisítani
- Gyakorolja a „biztonságos átutalás" jóváhagyásának megtagadását
- A hivatalos számon visszahívva ellenőrzi a kapcsolatfelvételt
- Megérti, hogy az SMS és a hívás egyezése önmagában nem bizonyíték
Hamis befektetés
Hirdetést lát, kitölt egy űrlapot, „tanácsadó" hívja, majd e-mailt kap egy ügyfélpanellel. Minden elem erősíti a bizalmat, a hamis panel pedig olyan növekvő nyereséget mutat, amelyet soha nem fog valójában látni.
- Felismeri a gyors és biztos hozam ígéreteit
- Gyakorolja a cég és a domain ellenőrzését befizetés előtt
- Megtanulja, miért tilos távoli hozzáférést biztosító alkalmazást telepíteni
- Megismeri, hol ellenőrizheti a hamis befektetési platformok elleni figyelmeztetéseket
Futár, aukció és pótdíjas link
SMS, e-mail és telefonhívás érkezik egy csomaggal vagy internetes eladással kapcsolatban. Minden üzenet ugyanazt a hamis történetet egészíti ki, ezért nehezebb megkérdőjelezni, mint egyetlen üzenetet.
- Gyakorolja a weboldalcímek és a domain apró különbségeinek összehasonlítását
- Megnézi, hogyan használja a csaló a kis összeget a bankkártya adatok megszerzéséhez
- Rögzíti a szabályt: a webcímet kézzel írja be, vagy az alkalmazáson keresztül lépjen be
- Megtanulja felismerni ugyanezt a sémát hirdetési platformokon is
Mit változtat a 2. szint
- Megtanulja az egész csalást látni, nem csak egyetlen üzenetet.
- Észreveszi, hogy több csatorna egyezése nem jelent igazságot.
- Kialakítja a reflexet: a kéréstől eltérő csatornán ellenőriz.
