Podejrzane maile o wygranych konkursach, w których nigdy nie brałeś udziału, to jeden z wielu sygnałów, że masz do czynienia z oszustwem internetowym. Poniżej znajdziesz najpopularniejsze metody, jakimi oszuści działają w sieci, i sposoby ich rozpoznania.
Phishing to rodzaj cyberprzestępstwa polegający na kradzieży danych osobowych i dostępów do kont bankowych. Haker tworzy stronę www wizualnie identyczną ze stroną banku lub innej instytucji finansowej, a następnie wysyła na skrzynkę mailową ofiary wiadomość z logo i grafiką skopiowaną z materiałów tej instytucji.
Treść wiadomości nakłania do kliknięcia w link prowadzący do fałszywej strony. Ofiara, nie zdając sobie sprawy, że strona jest podróbką, wpisuje tam numer konta, numer karty kredytowej lub hasła dostępu. W ten sposób haker zyskuje swobodny dostęp do środków na koncie.
Wiadomości phishingowe bywają trudne do odróżnienia od prawdziwych, dlatego warto zawsze zastanowić się przed kliknięciem w link z maila. Jeśli dotychczas komunikaty z banku otrzymywałeś tylko w aplikacji mobilnej, a nagle dostajesz podobną wiadomość na skrzynkę mailową, to sygnał ostrzegawczy.
Fałszywe maile od instytucji bankowych zawierają zwykle błędy językowe, literówki lub nienaturalne sformułowania. Często wywierają presję czasową, informując o konieczności natychmiastowego działania pod groźbą blokady konta. Banki nigdy nie proszą o podanie pełnych danych logowania czy numeru PIN w wiadomości elektronicznej.
Drugim sygnałem jest adres nadawcy, który zwykle nieznacznie różni się od oficjalnej domeny banku, na przykład "@bank-secure.com" zamiast "@bank.pl". Najechanie kursorem na link bez klikania ujawnia jego rzeczywisty adres docelowy i pozwala zweryfikować, czy prowadzi do domeny instytucji finansowej.
Oszustwa matrymonialne, określane też jako scam, polegają na wzbudzeniu zaufania, a następnie wykorzystaniu go do wyłudzenia pieniędzy. Typowy scenariusz: atrakcyjna osoba poznana w sieci chce przyjechać do kraju rozmówcy, lecz nie ma na to środków, i prosi o pomoc finansową. Po przelaniu pieniędzy kontakt się urywa, a kwota nigdy nie wraca.
Przestępcy budują relację przez intensywną wymianę wiadomości, okazują zainteresowanie życiem ofiary i szybko deklarują głębokie uczucia. Po kilku tygodniach lub miesiącach pojawia się pierwsza prośba o pomoc finansową, uzasadniona nagłą sytuacją: chorobą w rodzinie, problemami z dokumentami czy koniecznością wykupienia biletu.
Kolejne prośby bywają bardziej wyrafinowane. Oszust może prosić o przekazanie środków na "inwestycję", która rzekomo pozwoli mu spłacić dług i wreszcie odwiedzić ofiarę, albo podawać się za żołnierza stacjonującego za granicą, który potrzebuje pieniędzy na urlop. Pieniądze znikają bezpowrotnie, a kontakt urywa się natychmiast po ich otrzymaniu.
W takiej sytuacji jak najszybciej zgłoś sprawę na policję i skontaktuj się z prawnikiem.
Wyjątkowo podstępnym narzędziem oszustów jest oprogramowanie podmieniające numer konta odbiorcy podczas kopiowania go do formularza przelewu online. Przed wysłaniem przelewu warto zawsze jeszcze raz sprawdzić ostatnie cyfry numeru konta. Kolejnym zagrożeniem są programy szpiegujące.
Niektóre z nich rejestrują znaki wprowadzane na klawiaturze i przesyłają je na serwer przestępcy. Inne infekują komputer wirusem, który zagnieżdża się w przeglądarce i przejmuje nad nią kontrolę, przechwytując i modyfikując wyświetlane treści, na przykład formularze, tak by nakłonić ofiarę do podania dodatkowych danych karty czy konta.
Trojany bankowe działają dwuetapowo. Najpierw infekują system przez pobranie zainfekowanego załącznika mailowego lub wejście na spreparowaną stronę www. Potem czekają na moment logowania do bankowości elektronicznej i wtedy wyświetlają fałszywe okno dialogowe z prośbą o dodatkowe kody autoryzacyjne albo przekierowują na podrobioną stronę logowania.
Podstawą zabezpieczeń jest aktualny program antywirusowy z ochroną w czasie rzeczywistym oraz regularne aktualizacje systemu operacyjnego i przeglądarki, bo producenci oprogramowania łatają nimi wykryte luki bezpieczeństwa.
Dodatkowe rozszerzenia przeglądarki blokujące podejrzane skrypty zwiększają ochronę. Unikaj klikania w linki z nieznanych źródeł i pobierania plików z wątpliwych stron. Dwuskładnikowe uwierzytelnianie w bankowości elektronicznej znacząco utrudnia przejęcie konta nawet po kradzieży hasła.
Na oszustwa narażeni są też konsumenci robiący zakupy online. Nieuczciwi sprzedawcy reklamują nieistniejące produkty i usługi na popularnych serwisach ogłoszeniowych. Zakupy w sieci warto robić przez sprawdzone strony, a za towar z ogłoszeń płacić przy odbiorze.
Oszuści tworzą profesjonalnie wyglądające strony, które oferują markowe produkty w podejrzanie niskich cenach. Po wpłaceniu zaliczki lub pełnej kwoty towar nigdy nie dociera, a kontakt ze sprzedawcą się urywa. Taka strona zwykle funkcjonuje kilka tygodni, po czym znika.
Przed zakupem sprawdź opinie o sklepie na niezależnych forach i portalach z recenzjami. Brak informacji o sklepie w wynikach wyszukiwania lub wyłącznie pozytywne komentarze zamieszczone w krótkim czasie powinny wzbudzić podejrzenia. Rzetelni sprzedawcy podają pełne dane kontaktowe, w tym adres siedziby i numer NIP.
Wiadomości o wygranej w loterii lub konkursie, w którym nigdy nie brałeś udziału, powinny od razu wzbudzić podejrzenia. Aby odebrać nagrodę, oszuści żądają danych osobowych, numeru konta bankowego lub uiszczenia "opłaty administracyjnej" bądź podatku od wygranej. Po wpłacie okazuje się, że nagroda nie istnieje, a dane trafiają w ręce cyberprzestępców.
Ofiarą oszustwa może stać się też sprzedawca. Nieuczciwy nabywca przesyła spreparowane potwierdzenie przelewu, wyglądające jak prawdziwe powiadomienie z banku. Sprzedawca, widząc rzekome potwierdzenie, wysyła towar, a po kilku dniach okazuje się, że przelew nigdy nie wpłynął na konto.
Inny schemat wykorzystuje mechanizm zwrotów. Kupujący otrzymuje towar, zgłasza reklamację twierdząc, że przesyłka była pusta lub zawierała coś innego, i odsyła paczkę z bezwartościową zawartością, domagając się zwrotu pieniędzy. Bez dokumentacji, zdjęć, wagi przesyłki, protokołu odbioru, sprzedawca ma niewielkie szanse na udowodnienie oszustwa.
jedna odpowiedź do “Oszustwa w internecie, przykłady jak możesz zostać oszukany w sieci”
A jeśli ktoś kradnie numer telefonu i dzwoni non stop w godzinach pracy z jakiegoś durnego banku, to to jest przestępstwo, czy nie?