Miért virágoznak az online csalások?

Az internetes kereskedelem virágzik, de a webes vásárlókat célzó csalások is.

Kiberbiztonsági cég Trend Micro a közelmúltban megugrott az Amazon-csalás és a COVID-oltás megtévesztése. A jelentés része annak a bizonyítéknak, amely egyre több mindenféle csalás dübörög az interneten. A szakértők szerint vannak módszerek, amelyekkel megvédheti magát.

"Ne feledje, ha túl szépnek tűnik ahhoz, hogy igaz legyen, valószínűleg az." Paige Hanson NortonLifeLocka kiberbiztonsági oktatásért felelős vezetője – mondta egy e-mailes interjúban.

"A kiberbűnözők szakértők abban, hogy hamis webhelyeket, e-maileket vagy profilokat hozzanak létre, amelyek a törvényes személyekre vagy online boltokra hasonlítanak. Mielőtt rákattint egy hivatkozásra vagy megnyit egy fájlt, győződjön meg arról, hogy biztos benne, hogy elkerülje a csalást."

Nézze meg, hol kattint

A világjárvány sok internetes vállalkozás számára áldás volt, többek között Az Amazon, amely a közelmúltban 200%-os bevételnövekedésről számolt be. Mivel egyre többen vásárolnak online, a kiberbűnözők leselkednek – mondta Lynette Owens, a Trend Micro internetbiztonságért felelős globális igazgatója egy e-mailes interjúban.

A leggyakoribb csalások közé tartoznak az adathalász e-mailek, a rosszindulatú webhelyekre mutató hivatkozások, a robothívásos csalások és az ajándékutalvány-csalások.

Az adathalász e-mailek gyakran hamis rendelések vagy visszatérítési értesítések formájában érkeznek, és mellékletet vagy linket tartalmaznak rosszindulatú webhelyre vezet, amely az áldozat adatait kéri, vagy a felhasználót a tudtán kívüli letöltésre utasítja rosszindulatú.

"Ezek a hamis e-mailek ajándékutalvány-csalás formájában is megjelenhetnek, ahol az üzenet ajándékutalványt tartalmaz, amelyet a felhasználóknak az adathalász gombra kattintva kell beváltaniuk" - mondta Owens.

A csalók emberi hibákra is támaszkodnak a gépelés során, ami egy hamis, rosszindulatú URL létrehozását jelenti, amely nagyon hasonlít az Amazon URL-jére, abban a reményben, hogy a felhasználók hibát követnek el, amikor beírják a webhely címét a böngészőjükbe, és úgy kezdik használni a webhelyet, mintha az igazi lenne. dolog.

A Trend Micro kutatása szerint egyes csalók ügyfélszolgálati képviselőnek adják ki magukat, és felhívják Önt, azt állítva, hogy probléma van fiókjával, tagságával vagy legutóbbi rendeléseivel. Ezután felkérik Önt, hogy tegyen lépéseket, például fizessen be pénzt vagy módosítsa fiókbeállításait.

Todd Kartchner kiberbiztonsági ügyvéd egy e-mailes interjúban elmondta, hogy cége a közelmúltban több átverést is tapasztalt a COVID-19 elleni védőoltással kapcsolatban. A csalók online hirdetéseken, telefonhívásokon vagy közösségi médián keresztül léptek kapcsolatba az emberekkel, felajánlva oltóanyagok eladását.

Az oltásokra való feliratkozásra késztetik az embereket, és megpróbálnak olyan személyes adatokat kérni, amelyek segítségével ellophatják az illető személyazonosságát, és hitelkártyaszámokat vagy bankszámlaadatokat kaphatnak.

"Az embereknek tudniuk kell, hogy a védőoltásokat nem árulják, és csak szövetségi vagy államilag jóváhagyott forrásokon keresztül iratkozhatnak fel oltásra" - tette hozzá Kartchner.

„Az embereknek óvatosnak kell lenniük az oltási kártya adatainak online közzétételével is. Kártyáik személyes adatokat tartalmaznak, amelyeket a csalók személyazonosság-lopásra próbálhatnak felhasználni."

Hogyan védheti meg adatait

A szakértők szerint egy egészséges adag szkepticizmus nagyban hozzájárul ahhoz, hogy megvédje magát az online csalásoktól.

Mindig ellenőriznie kell a feladó e-mail címét, hogy az e-mail hivatalos fiókból származik-e, mondta Owens. A kiberbűnözők néha nullát használhatnak az O helyett, hogy megzavarják a felhasználókat.

Nagyszerű ajánlatot kapott e-mailben? Lépjen közvetlenül a feladó webhelyére, és ellenőrizze fiókját, ahelyett, hogy a szállítótól származó gyanús e-mailekben található hivatkozásokra kattintana.

Vigye az egérmutatót az e-mailbe beágyazott linkre (de ne kattintson) – javasolja Owens. Ez a hivatkozás általában felfedi azt az URL-t, amelyre a link ténylegesen eljut. Ne nyisson meg semmilyen mellékletet addig, amíg meg nem bizonyosodik az e-mail jogszerűségéről – mondta Owens.

"A legfontosabb, amit az emberek tehetnek, hogy megvédjék magukat az esetleges csalásoktól, hogy megálljanak és gondolkodjanak, mielőtt bárkinek megadják személyes adatait, vagy online fizetnek valamiért" - mondta Kartchner. "Kutatást végezzen, ha ismeretlen forrásból érkezik kérés."