- Küberkurjategijad kasutavad ära jõule, musta reedet ja küberesmaspäeva, et käivitada rohkem pettusi e-kirjade, SMS-sõnumite ja võltsreklaamide abil.
- Pettuste vältimise võti on enne klõpsamist või maksmist kontrollida saatjat, linke, sõnumi tooni ja küsitud teavet.
- Tugevdage oma turvalisust tugevate paroolide, kaheastmelise kinnitamise, turvaliste makseviiside ja ajakohaste seadmetega.
- Pettuse kahtluse korral blokeerige kaardid, vahetage paroole, koguge tõendeid ning võtke ühendust oma panga ja asjaomaste ametiasutustega.
Pühadeaeg on sünonüüm tuledele, kingitustele ja viimase hetke kiirustamisele, aga ka petturlike meilide, veebipettuste ja digitaalsete pettuste järsule suurenemisele . Just siis, kui me ostleme veebis rohkem kui kunagi varem ja jälgime tarneid tähelepanelikult, suurendavad küberkurjategijad oma rünnakuid, et tungida meie postkastidesse ja mobiiltelefonidesse.
Sel aastaajal näeme tõelist tulva agressiivsetest pakkumistest, pakkide kohaletoimetamise teadetest, loosimistest ja väidetavatest auhindadest , mis paljudel juhtudel varjavad hästi ettevalmistatud lõkse. Hea uudis on see, et kui teate, mida otsida, on enamik pettusi täiesti võimalik enne klõpsamist tuvastada. Sellest juhendist saate konkreetsete näidete ja praktiliste näpunäidete abil teada, kuidas petturlikke e-kirju tuvastada ja pettusi vältida sel jõulul, nautides samal ajal veebis ostlemist.
Detsembris vallandasid mitmed tegurid e-posti ja veebikaubandusega seotud küberpettuste hüppelise kasvu . Ühelt poolt kasvas veebipoodide külastatavus musta reede, küberesmaspäeva ja jõuluostude tõttu hüppeliselt; teisalt on kasutajad kiirustavad, usaldavamad ja kontrollivad harvemini üksikasju.
Küberkurjategijad kasutavad seda konteksti ära ulatuslike andmepüügi-, võltsitud reklaamikampaaniate ja võltsitud reklaamide käivitamiseks , mis teesklevad ettevõtete, pankade, kullerfirmade või valitsusasutuste isikupära. Nad teavad, et ootate pakke, tellimuse kinnituse e-kirju või pangateateid, seega kopeerivad nad nende üksuste pildi peaaegu ideaalselt.
Hispaanias näitavad ametlikud andmed probleemi süvenemist: sadu tuhandeid küberkuritegusid aastas, enamasti internetipettused , mille ohvrite arv ainuüksi viimase aasta jooksul on olnud sadade tuhandete hulgas. Lisaks näitavad siseministeeriumi ja spetsialiseeritud asutuste aruanded, et internetis ostlemise ja jõulukampaaniatega seotud pettused suurenevad sel perioodil 30–40%.
See on eriti märgatav kõige populaarsemates kanalites: e-post, SMS, WhatsApp ja sotsiaalmeedia . Näiteks Musta Reede ajal on hinnanguliselt kuni 70% müügipakkumistena näivatest e-kirjadest petturlikud ja paljud neist levivad kogu detsembrikuu jooksul edasi.
E-post on ka ründajate üks lemmiksisenemispunkte, kuna see võimaldab neil kombineerida psühholoogilist manipuleerimist (sotsiaalset inseneritööd) pahavara, andmevarguse ja identiteedivargusega . Lihtne klõps pahatahtlikul lingil või manusel võib olla piisav seadme ohtu seadmiseks või sisselogimisandmete edastamiseks.
Enda tõhusaks kaitsmiseks on kasulik teada jõuluhooajal kõige levinumaid pettuseliike ja seda, kuidas need tuginevad e-kirjadele ja tekstisõnumitele. Paljudel on sarnased mustrid, isegi kui pakend muutub.
Meilide andmepüük
Õngitsus on klassikaline liik: e-kirjad, mis teesklevad päris ettevõtete (Amazon, suured kauplused, pangad, makseplatvormid, transpordiettevõtted jne) nime ja paluvad teil klõpsata lingil või esitada konfidentsiaalseid andmeid.
Need sõnumid väidavad tavaliselt, et on tegemist kiireloomulise probleemiga: tasumata makse, blokeeritud tellimus, kättetoimetamatu pakk või väidetav probleem teie kontoga. Link viib võltsitud veebisaidile, mis jäljendab originaali ja kus teilt küsitakse teie kasutajanime ja parooli, krediitkaardi andmeid või muud isiklikku teavet.
Jõuluhooajal sagenevad ostude, saatmise ja eripakkumistega seotud õngitsuspettused märkimisväärselt . Mõnikord on logo, värvid ja kujundus nii veenvad, et ainus viis selle avastamiseks on saatja aadressi ja sihtkoha URL-i põhjalik kontrollimine.
Smashing ja pettused WhatsAppi kaudu
Smishing toimib samamoodi nagu andmepüük, aga SMS-i või sõnumsiderakenduste, näiteks WhatsAppi abil . Saate teate, mis ütleb näiteks, et teie pakki hoitakse kinni, et väike saatmiskulu puudub või et peate lühendatud lingi kaudu mingit teavet kinnitama.
Need sõnumid mainivad sageli tuntud kullerfirmasid, panku või makseteenuseid nagu Bizum ning mängivad teie pakilisuse tunde ja hirmuga kaotada saadetis või teie konto blokeerida . Niipea kui lingile klõpsate, satute petturlikule veebisaidile, kus teie volitused võidakse varastada või isegi pahavara installida, kui laadite alla faile.
Võltsitud veebipoed ja võimatud pakkumised
Kurjategijatele jõulude ajal väga tulus pettus hõlmab võltsitud veebipoode, mis pakuvad pööraselt madalaid allahindlusi . Need ilmuvad sageli sotsiaalmeedia reklaamide, ribareklaamide, reklaammeilide või WhatsAppi ketisõnumite kaudu.
Need veebisaidid matkivad kuulsate kaubamärkide või trendikate jaemüüjate kuvandit sellistes sektorites nagu tehnoloogia, mood, kosmeetika või mänguasjad . Nad meelitavad kliente 70% või 80% allahindlustega väga nõutud toodetele, näiteks aasta kohustuslikule mänguasjale või luksuslikele advendikalendritele naeruväärselt madalate hindadega.
Ostuprotsess tundub väga korrektne: täidetud vorm, maksevärav, kinnituskirjad... aga tellimus ei jõua kohale või ei sarnane saadud tootega üldse . Lisaks võidakse teie kaardiandmeid müüa või kasutada muudes pettustes.
Loosimised, kupongid ja petturlikud heategevuskampaaniad
Jõuluhooaja keskel on vohamas ka võltsloosimised, kinkekaardid ja petturlikud heategevuskampaaniad . Paljud neist saabuvad e-posti või sotsiaalmeedia kaudu, teeseldes vabaühendusi, tuntud kaubamärke, avalikke asutusi või isegi varastades sõprade profiile.
Peibutusspettuseks on tavaliselt garanteeritud auhind, kinkekaart, eksklusiivne raha tagastamine või väga emotsionaalne heategevuslik eesmärk. Vastutasuks küsivad nad isikuandmeid, väidetavate tasude maksmist või kampaania jagamist oma kontaktidega , muutes pettuse ulatuslikuks skeemiks.
Ametiasutuste ja pankade jäljendamine
Teine klassikaline jõulupettus on avaliku halduse asutuste, julgeolekujõudude või pankade jäljendamine . Kasutades ära sel aastaajal suurenenud ostlemist ja paberimajandust, saadavad nad e-kirju või tekstisõnumeid, mis väidavad end olevat pärit maksuametilt, tarbijakaitseametilt, tsiviilkaitseväelt, internetipankadest jne.
Need sõnumid võivad teid teavitada ebaregulaarsetest tasudest, maksutagastustest, pooleliolevatest nõuetest või ennetavatest kontoblokeeringutest. Eesmärk on petta teid klõpsama lingil või laadima alla faili, kuhu sisestate oma pangarekvisiidid või installima teadmatult pahavara, mis on võimeline teie arvutit krüpteerima (lunavara) või logima teie klahvivajutusi.
Kuigi kurjategijad muutuvad selles osavamaks, jätavad nad peaaegu alati vihjeid maha. Kui järgite iga kord kahtlase e-kirja saamisel lihtsat protseduuri, saate enamiku petuskeemikatseid enne nende ohvriks langemist tuvastada.
1. Uurige saatjat tähelepanelikult
Esimene filter kontrollib, kes sulle tegelikult kirjutab. Levinud viga on keskenduda ainult nähtavale nimele (näiteks „Amazon” või „Teie pank”), kui oluline on saatja täielik e-posti aadress.
Nad kasutavad sageli domeeninime väiksemaid variatsioone: tähtede asendamine numbritega, kirjavead või kahtlased lisandused . Klassikaliste näidete hulka kuuluvad „amaz0n.com” „amazon.com” asemel või pikad domeenid kummaliste sõnadega, millel pole tegeliku ettevõttega mingit pistmist.
Kui e-kiri väidab end olevat teie pangast, kullerteenusest või poest, kuid saatja domeen ei vasta ametlikule (ja seda saate autentsel veebisaidil hõlpsalt kontrollida), on see väga tugev põhjus märkida kiri kahtlaseks ja sellega mitte suhelda.
2. Vaadake üle sõnumi teema ja toon
E-kirja teemarea eesmärk on tavaliselt kiire reageering: hirm, pakilisus või elevus . Jõulude ajal on tavalised pealkirjad nagu „Teie pakki ei õnnestunud täna kohale toimetada“, „Viimane hoiatus enne tellimuse tühistamist“, „Teil on tasumata auhind, mille saate lunastada“ või „Kinnitage oma makse kohe, et vältida blokeerimist“.
Kui sõnumis kasutatakse liiga paanikasse ajavat keelt, väga lühikesi tähtaegu või ähvardatakse teie konto blokeerida, kui te kohe ei klõpsa, on tegemist tüüpilise sotsiaalse manipuleerimise taktikaga . Just seda nad tahavadki: et te tegutseksite impulsiivselt ja mõtlematult.
3. Uurige hoolikalt e-kirja sisu
Kui olete esmase kontrolli läbinud, uurige sisu hoolikamalt. Paljud pettused on kergesti tuvastatavad grammatikavigade, halvasti tõlgitud fraaside, ebatavaliste väljendite või stiili järgi, mis ei vasta sellele , mida te sellelt ettevõttelt tavaliselt näete.
Samuti peaksite kahtlustama, kui sõnumis küsitakse teavet, mida seaduslik üksus ei küsiks kunagi e-posti teel: paroole, PIN-koode, ühekordseid koode, täielikke kaardinumbreid või dokumentide fotosid . Pangad, makseplatvormid ega usaldusväärsed sõnumsideteenused ei küsi seda teavet e-posti, SMS-i ega vestluse teel.
Teine oluline näitaja on tegevusele kutsuva sõnumi tüüp. Kui sõnum nõuab kindlale nupule või lingile klõpsamist, selle asemel et soovitada otse ametlikule veebisaidile minna, on see väga selge märk võimalikust andmepüügikatsest.
4. Liigutage hiirekursor linkide kohale (ilma klõpsamata)
Enne klõpsamist vii kursor e-kirjas oleva lingi või nupu kohale ilma klõpsamata ja vaata tegelikku sihtkoha URL-i (tavaliselt kuvatakse brauseri või e-posti kliendi alumises nurgas). See aadress peaks täpselt vastama ettevõtte ametlikule domeenile.
Kui näete kummalisi lühendatud URL-e, tundmatuid domeene või väga pikki URL-e, mis on täis ebatavalisi märke, on tark neid mitte avada. Kõige turvalisem on saidile ise ligi pääseda, sisestades brauserisse kehtiva veebisaidi aadressi või kasutades ametlikku rakendust, selle asemel et usaldada saadetud linki.
5. Olge ootamatute kiindumuste suhtes ettevaatlik
Kahtlased manused on pahavara jaoks väga levinud viis teie süsteemi imbuda. Kui saate pakitud dokumente, käivitatavaid faile, väidetavaid arveid ebatavalises vormingus või faile, mida te ei oodanud, on parem neid mitte avada, kui te pole nende päritolus täiesti kindel.
Kuigi see võib välja näha nagu lihtne PDF- või tekstidokument, võib see olla loodud teie süsteemi või dokumendilugeja haavatavuste ärakasutamiseks. Kahtluse korral saate faili enne avamist skannida ajakohase viirusetõrjeprogrammiga või kontrollida mõnel muul viisil (näiteks ettevõttesse helistades), kas nad teile selle tegelikult saatsid.
Lisaks hoiatusmärkide tuvastamise oskusele on soovitatav rakendada mitmeid turvaharjumusi, mis vähendavad oluliselt pettuse ohvriks langemise võimalust , isegi kui pahatahtlik e-kiri teie postkasti satub.
Tugevdage juurdepääsu oma e-posti aadressile
Teie e-posti konto on praktikas paljude teie veebikontode peavõti. Seetõttu on oluline seda võimalikult palju kaitsta tugevate paroolide ja kaheastmelise autentimisega.
Kasutage pikka parooli, mis koosneb tähtedest, numbritest ja sümbolitest, ning vältige selle uuesti kasutamist teistes teenustes. Paroolihalduri kasutamine lihtsustab iga platvormi jaoks tugevate ja erinevate paroolide loomist ilma neid kõiki pähe õppimata.
Luba alati kaheastmeline kinnitamine (2FA), kui vähegi võimalik, olgu selleks autentimisrakendus, ajutised võtmed või füüsilised turvavõtmed . Nii on neil palju raskem teie postkastile ligi pääseda isegi siis, kui keegi varastab teie parooli petturliku e-kirja kaudu.
Hoidke oma seadmed ja ühendused ajakohasena
Vananenud süsteem on ründajatele kingitus. Operatsioonisüsteemi, brauseri ja viirusetõrjetarkvara ajakohasena hoidmine vähendab oluliselt rünnakupinda, kuna see parandab turvaauke, mida paljud pahatahtlikud meilid ära kasutavad.
Ostlemiseks ja tundlike e-kirjade haldamiseks väldi võimaluse korral avalikke või avatud WiFi-võrke . Kui sul on vaja neid kasutada, siis ära sisesta makseandmeid ega kasuta internetipanka ning kaalu usaldusväärse VPN-i kasutamist.
Osta ainult usaldusväärsetelt veebisaitidelt
Kui saate meili, mis kutsub teid pakkumist kasutama, kaaluge kõigepealt, kas pood on tõeliselt usaldusväärne. Kontrollige, et veebisaidi aadress algaks https://-ga, kuvataks turvalukku ja et sellel oleks selged kontaktandmed (füüsiline aadress, telefoninumber, tagastuspoliitika, juriidiline teade jne).
Vähemtuntud ettevõtete puhul on soovitatav otsida väliseid arvamusi, foorumiarvustusi ja teiste ostjate hiljutisi hinnanguid . Kommentaaride täielik puudumine või kaebuste ajalugu peaks olema ohumärk.
Olge eriti ettevaatlik veebisaitide suhtes, mis aktsepteerivad ainult pangaülekandeid, krüptovaluutasid või turvamata makseviise . Alati on turvalisem maksta krediitkaardi, virtuaalkaartide või platvormidega, mis pakuvad ostja kaitset.
Kontrollige oma isikuandmeid ja pangandusandmeid
Mida vähem infot annad, seda parem. Ära jaga isikuandmeid, mis pole ostmiseks või saatmiseks hädavajalikud, ja pea meeles, et usaldusväärne pood ei küsi kunagi täielikke pangarekvisiite ega ühekordseid paroole (OTP-sid) e-posti, telefoni ega vestluse teel.
Kurjategijad kasutavad sageli ettekäändeks „teie isiku tuvastamist” või „probleemi lahendamist”, et panna teid saatma neile äsja telefoni saadetud koodi. Kui keegi palub teil jagada ühekordset parooli, olgu see siis teie pangast, makseplatvormilt või teenusest, võite eeldada, et tegemist on pettusekatsega.
Rakenda "pausi ja ülevaate" tehnikat
Lihtne, aga väga tõhus strateegia on sundida end enne e-posti, SMS-i või sotsiaalmeedia teel saadud lingile klõpsamist mõneks sekundiks peatuma . See lühike paus murrab impulsi ja annab sulle aega saatja, URL-i ja sisu ülevaatamiseks.
Neid tehnikaid kasutatakse edukalt ettevõtete koolitustel, et vähendada andmepüügipettuste ohvriks langevate töötajate osakaalu. Need toimivad sama hästi ka kodus: selle harjumuse omaksvõtmine vähendab oluliselt impulsiivsete pettuste ohvriks langemise ohtu.
Mida teha, kui kahtlustate, et teie andmed on juba ohustatud
Mõnikord ei saa sa pettuse ohvriks langemisest aru enne, kui oled klõpsanud või infot sisestanud. Sellises olukorras on oluline kiiresti reageerida, et kahju piirata ja ründajate juurdepääs ära lõigata.
Kui olete esitanud kaardi andmed või kahtlustate volitamata makseid, on esimene samm võtta ühendust oma panga või kaardi väljastajaga , et kaart blokeerida ja hiljutised tehingud üle vaadata. Mida varem te seda teete, seda lihtsam on volitamata makseid peatada.
Teiseks, vahetage viivitamatult mõjutatud kontode paroole, alustades e-posti ja internetipanga kontodest . Kui kasutasite sama parooli ka teiste teenuste jaoks, vahetage ka need, sest üks vargus võib kahjustada juurdepääsu teistele saitidele.
Soovitatav on skannida oma seadet ajakohase viirusetõrje või usaldusväärse turvatööriistaga, et kontrollida, kas link või allalaaditud fail on installinud pahavara. Kui nakkus tuvastatakse, järgige tarkvara juhiseid või konsulteerige spetsialistiga.
Lõpuks koguge kokku kõik tõendid: ekraanipildid e-kirjast, petturlikust veebisaidist, maksekviitungid, tehingukoodid jne. Selle teabe abil saate esitada politseile (või samaväärsele asutusele teie riigis) avalduse ja esitada ametliku kaebuse oma pangale või makseplatvormile.
Ametlikku abi ja ressursse tuleb paremini kaitsta
Te ei ole nende ohtudega silmitsi seistes üksi. Hispaanias avaldavad sellised organisatsioonid nagu INCIBE, tsiviilkaart ja piirkondlikud küberturvalisuse agentuurid regulaarselt teateid aktiivsete kampaaniate kohta ja pakuvad otseseid tugikanaleid.
INCIBE-l on küberturvalisuse abiliin 017 , millele pääseb ligi ka WhatsAppi ja Telegrami kaudu, kust saate tasuta ja konfidentsiaalset juhendamist pettusekahtluse või juba ohvriks langemise korral astutavate sammude kohta.
Kaardivägi levitab omalt poolt regulaarselt soovitusi turvaliseks ostlemiseks mustal reedel, küberesmaspäeval ja jõulude ajal , pöörates erilist tähelepanu levinud pettustele: suurte kettide jäljendamine, võltsitud ostu-müügiplatvormid, massiline andmepüük kinnipeetud pakkide ettekäändel või Euroopa tarbijaorganisatsioonide jäljendamine.
Mõnes autonoomses piirkonnas, näiteks Kataloonias, käivitab kohalik küberturvalisuse amet nende kuupäevade jaoks ka spetsiaalseid kampaaniaid, hoiatades, et suur osa väidetavate pakkumistega e-kirjadest ja reklaamidest on tegelikult petuskeemid, ning tuletades inimestele meelde, kui oluline on enne ostmist alati pood ja URL-i kontrollida.
Lisaks on olemas spetsiaalsed tööriistad, mis võimaldavad teil kontrollida, kas teie andmed on lekkinud turvaintsidendi käigus või levivad salajastes foorumites. Kuigi need pole lollikindlad, võivad need olla täiendavaks indikaatoriks kokkupuutest ja aidata teil otsustada, kas paroole vahetada või teatud teenustele juurdepääsu üle vaadata.
Kui teil on kahtlusi ostude, saatmise või maksetega seotud sõnumi osas, saate selle lühikese kontroll-loendi abil otsustada, kas see on usaldusväärne või mitte. Rakendage mitut punkti korraga, mitte ainult ühte.
- Kas ma tunnen saatja selgelt ära ja kas domeen vastab ametliku veebisaidi omale?
- Kas teema või tekst seab mind ülemäära pakilisse olukorda või ähvardab põhjustada koheseid blokeeringuid?
- Kas te küsite minult teavet, mida ükski hea mainega ettevõte ei küsiks kunagi e-posti teel (parool, PIN-kood, OTP-kood, täielik kaardinumber)?
- Kas link viib tegelikult päris domeenile või veidrale/lühendatud aadressile, mida ma ei tunne?
- Kas pakkumised või allahindlused on nii head, et tunduvad peaaegu võimatud?
Kui mitu neist vastustest tekitavad teis kahtlust, on kõige targem teguviis kiri kustutada, rämpspostiks märkida ja vajadusel pettusega tegelevat ettevõtet teavitada, et nad oleksid petturlikust kampaaniast teadlikud.
Pühadeaeg jääb küberkurjategijate lemmikajaks, kuna veebikaubandus kasvab jätkuvalt, kuid see on ka suurepärane võimalus turvalisemate digitaalsete harjumuste loomiseks. Pöörates veidi tähelepanu saatjale, linkidele ja jagatavale teabele, tugevdades oma paroole ja kasutades turvalisi makseviise, saate nautida pühi, kingitusi ja pakkumisi ilma, et petturlik e-kiri pidustust rikuks.