- Penjenayah siber memanfaatkan Krismas, Black Friday dan Cyber Monday untuk melancarkan lebih banyak penipuan menggunakan e-mel, mesej SMS dan iklan palsu.
- Kunci untuk mengelakkan penipuan adalah dengan menyemak pengirim, pautan, nada mesej dan maklumat yang diminta sebelum mengklik atau membayar.
- Kuatkan keselamatan anda dengan kata laluan yang kukuh, pengesahan dua langkah, kaedah pembayaran selamat dan peranti yang dikemas kini.
- Jika anda mengesyaki penipuan, menyekat kad, menukar kata laluan, mengumpul bukti dan hubungi bank anda dan pihak berkuasa yang berkaitan.
Musim cuti sinonim dengan lampu, hadiah dan kesibukan saat akhir, tetapi juga dengan peningkatan mendadak dalam e-mel palsu, penipuan dalam talian dan penipuan digital . Tepat ketika kita membeli-belah dalam talian lebih daripada sebelumnya dan mengawasi penghantaran dengan teliti, penjenayah siber meningkatkan serangan mereka untuk menyusup masuk ke peti masuk dan telefon bimbit kita.
Pada masa ini dalam setahun, kita melihat bertubi-tubi tawaran agresif, notis penghantaran pakej, cabutan bertuah dan hadiah kononnya , yang dalam banyak kes, menyembunyikan perangkap yang disediakan dengan baik. Berita baiknya ialah, jika anda tahu apa yang perlu dicari, adalah sangat mungkin untuk mengesan kebanyakan penipuan sebelum mengklik. Dalam panduan ini, anda akan belajar, dengan contoh konkrit dan petua praktikal, cara mengenal pasti e-mel palsu dan mengelakkan penipuan Krismas ini sambil tetap menikmati membeli-belah dalam talian.
Pada bulan Disember, beberapa faktor telah bergabung untuk mencetuskan lonjakan penipuan siber yang berkaitan dengan e-mel dan membeli-belah dalam talian . Di satu pihak, trafik ke kedai dalam talian meningkat mendadak disebabkan oleh Black Friday, Cyber Monday dan membeli-belah Krismas; di pihak yang lain, pengguna tergesa-gesa, lebih percaya dan kurang cenderung untuk menyemak butirannya.
Penjenayah siber mengeksploitasi konteks ini untuk melancarkan pancingan data, smishing dan kempen pengiklanan palsu secara besar-besaran yang menyamar sebagai perniagaan, bank, syarikat kurier atau agensi kerajaan. Mereka tahu anda menjangkakan pakej, e-mel pengesahan pesanan atau pemberitahuan bank, jadi mereka meniru imej entiti ini dengan hampir sempurna.
Di Sepanyol, data rasmi menunjukkan bahawa masalah ini semakin meningkat: ratusan ribu jenayah siber setiap tahun, kebanyakannya penipuan dalam talian , dengan ratusan ribu mangsa pada tahun lepas sahaja. Tambahan pula, laporan daripada Kementerian Dalam Negeri dan agensi khusus menunjukkan bahawa penipuan yang berkaitan dengan membeli-belah dalam talian dan kempen Krismas meningkat antara 30% dan 40% dalam tempoh ini.
Ini amat ketara pada saluran paling popular: e-mel, SMS, WhatsApp dan media sosial . Semasa Black Friday, sebagai contoh, dianggarkan sehingga 70% e-mel yang kelihatan seperti tawaran jualan mungkin palsu, dan kebanyakannya terus diedarkan sepanjang bulan Disember.
E-mel juga merupakan salah satu titik masuk kegemaran penyerang kerana ia membolehkan mereka menggabungkan manipulasi psikologi (kejuruteraan sosial) dengan perisian hasad, kecurian data dan kecurian identiti . Satu klik mudah pada pautan atau lampiran berniat jahat sudah cukup untuk menjejaskan peranti atau menyerahkan kelayakan log masuk anda.
Untuk melindungi diri anda dengan berkesan, adalah berguna untuk mengetahui jenis penipuan yang paling biasa semasa musim Krismas dan cara ia bergantung pada e-mel dan mesej teks. Ramai yang berkongsi corak yang sama, walaupun pembungkusan berubah.
E-mel Pancingan data
Pancingan data adalah jenis klasik: e-mel yang menyamar sebagai syarikat sebenar (Amazon, kedai besar, bank, platform pembayaran, syarikat pengangkutan, dll.) dan meminta anda mengklik pautan atau memberikan data sulit.
Mesej-mesej ini biasanya mendakwa terdapat masalah segera: pembayaran tertunggak, pesanan yang disekat, pakej yang tidak dapat dihantar atau dakwaan masalah dengan akaun anda. Pautan tersebut membawa kepada laman web palsu yang meniru laman web asal, di mana anda akan diminta untuk memberikan nama pengguna dan kata laluan, butiran kad kredit atau maklumat peribadi anda yang lain.
Penipuan pancingan data yang berkaitan dengan pembelian, penghantaran dan tawaran istimewa meningkat dengan ketara semasa musim Krismas . Kadangkala logo, warna dan reka bentuk begitu meyakinkan sehingga satu-satunya cara untuk mengesannya adalah dengan menyemak alamat penghantar dan URL destinasi dengan teliti.
Smishing dan penipuan melalui WhatsApp
Smishing berfungsi dengan cara yang sama seperti pancingan data, tetapi menggunakan SMS atau aplikasi pemesejan seperti WhatsApp . Anda menerima mesej yang mengatakan, sebagai contoh, bahawa pakej anda ditahan, terdapat sedikit bayaran penghantaran yang hilang atau anda perlu mengesahkan beberapa maklumat melalui pautan yang dipendekkan.
Mesej-mesej ini sering menyebut tentang syarikat kurier, bank atau perkhidmatan pembayaran yang terkenal seperti Bizum, dan ia mempermainkan rasa terdesak dan takut anda kehilangan penghantaran atau akaun anda disekat . Sebaik sahaja anda mengklik pautan tersebut, anda akan sampai ke laman web palsu di mana kelayakan anda boleh dicuri atau perisian hasad boleh dipasang jika anda memuat turun sebarang fail.
Kedai dalam talian palsu dan tawaran yang mustahil
Satu penipuan yang sangat menguntungkan bagi penjenayah semasa Krismas melibatkan kedai dalam talian palsu yang menawarkan diskaun yang sangat rendah . Ini sering muncul melalui iklan media sosial, sepanduk, e-mel promosi atau mesej berantai WhatsApp.
Laman web ini meniru imej jenama terkenal atau peruncit bergaya dalam sektor seperti teknologi, fesyen, kosmetik atau mainan . Laman web ini menarik pelanggan dengan diskaun sebanyak 70% atau 80% untuk produk yang sangat dicari-cari, seperti mainan wajib dimiliki tahun ini atau kalendar kedatangan mewah pada harga yang sangat rendah.
Proses pembelian nampaknya sangat sah: borang yang telah dilengkapkan, gerbang pembayaran, e-mel pengesahan… tetapi pesanan tidak pernah sampai, atau apa yang anda terima tidak serupa dengan produk yang diiklankan . Tambahan pula, butiran kad anda mungkin akan dijual atau digunakan semula dalam penipuan lain.
Cabutan bertuah, kupon dan kempen amal penipuan
Di tengah-tengah musim Krismas , cabutan bertuah palsu, sijil hadiah dan kempen amal palsu juga semakin berleluasa . Ramai yang datang melalui e-mel atau media sosial, menyamar sebagai NGO, jenama terkenal, institusi awam atau pun dengan mencuri profil rakan.
Umpan tersebut biasanya berupa hadiah yang dijamin, kad hadiah, bayaran balik eksklusif atau tujuan amal yang sangat emosional. Sebagai balasan, mereka meminta maklumat peribadi, pembayaran yuran yang sepatutnya atau berkongsi kempen dengan kenalan anda , lalu menjadikan penipuan itu satu skim besar-besaran.
Penyamaran badan rasmi dan bank
Satu lagi penipuan Krismas klasik ialah penyamaran pentadbiran awam, pasukan keselamatan atau bank . Mengambil kesempatan daripada peningkatan membeli-belah dan kerja kertas pada masa ini dalam setahun, mereka menghantar e-mel atau mesej teks yang mendakwa daripada Pejabat Cukai, agensi perlindungan pengguna, Pengawal Awam, bank dalam talian dan sebagainya.
Mesej-mesej ini mungkin memaklumkan anda tentang caj yang tidak teratur, bayaran balik cukai, tuntutan terbuka atau sekatan akaun pencegahan. Matlamatnya adalah untuk memperdaya anda supaya mengklik pautan atau memuat turun fail di mana anda memasukkan butiran bank anda atau tanpa disedari memasang perisian hasad yang mampu menyulitkan komputer anda (ransomware) atau merekodkan ketukan kekunci anda.
Walaupun penjenayah semakin mahir dalam hal ini, mereka hampir selalu meninggalkan petunjuk. Jika anda mengikuti prosedur mudah setiap kali anda menerima e-mel yang mencurigakan, anda boleh mengesan kebanyakan percubaan penipuan sebelum terpedaya dengannya.
1. Periksa penghantar dengan teliti
Penapis pertama adalah untuk menyemak siapa yang sebenarnya menulis surat kepada anda. Kesilapan yang biasa berlaku adalah hanya memberi tumpuan kepada nama yang kelihatan (contohnya, "Amazon" atau "Bank anda"), sedangkan yang penting ialah alamat e-mel penuh penghantar.
Mereka sering menggunakan variasi kecil pada nama domain: huruf digantikan dengan nombor, salah ejaan atau tambahan yang mencurigakan . Contoh klasik termasuk "amaz0n.com" dan bukannya "amazon.com" atau domain panjang dengan perkataan pelik yang tidak ada kaitan dengan syarikat sebenar.
Jika e-mel tersebut mendakwa daripada bank anda, perkhidmatan kurier atau kedai, tetapi domain penghantar tidak sepadan dengan domain rasmi (dan anda boleh mengesahkannya dengan mudah di laman web yang sahih), itu adalah alasan yang sangat kukuh untuk menandakan mesej tersebut sebagai mencurigakan dan tidak berinteraksi dengannya.
2. Semak subjek dan nada mesej
Subjek e-mel biasanya bertujuan untuk reaksi pantas: ketakutan, keterdesakan atau keterujaan . Pada Krismas, tajuk utama seperti "Pakej anda tidak dapat dihantar hari ini," "Amaran terakhir sebelum pesanan anda dibatalkan," "Anda mempunyai hadiah tertunggak untuk dituntut," atau "Sahkan pembayaran anda sekarang untuk mengelakkan disekat" adalah perkara biasa.
Jika mesej itu menggunakan bahasa yang terlalu membimbangkan, had masa yang sangat singkat atau mengancam untuk menyekat akaun anda jika anda tidak mengklik dengan segera, anda sedang berhadapan dengan taktik kejuruteraan sosial yang biasa . Itulah sebenarnya yang mereka mahukan: untuk anda bertindak secara impulsif tanpa berfikir.
3. Periksa badan e-mel dengan teliti
Sebaik sahaja anda lulus saringan awal, teliti kandungannya dengan lebih teliti. Banyak penipuan mudah dikenal pasti melalui kesalahan tatabahasa, frasa yang diterjemahkan dengan buruk, ungkapan yang luar biasa atau gaya yang tidak sepadan dengan apa yang biasanya anda lihat daripada syarikat tersebut.
Anda juga harus curiga jika mesej tersebut meminta maklumat yang tidak akan diminta oleh entiti yang sah melalui e-mel: kata laluan, PIN, kod sekali guna, nombor kad penuh atau foto dokumen . Bank, platform pembayaran mahupun perkhidmatan pesanan yang bereputasi baik tidak akan meminta maklumat ini melalui e-mel, SMS atau sembang.
Satu lagi penunjuk utama ialah jenis seruan bertindak. Jika mesej tersebut mendesak anda mengklik butang atau pautan tertentu, dan bukannya mencadangkan anda pergi terus ke laman web rasmi, ia merupakan tanda yang sangat jelas tentang kemungkinan percubaan pancingan data.
4. Tuding tetikus anda pada pautan (tanpa mengklik)
Sebelum mengklik, arahkan kursor anda ke atas pautan atau butang dalam e-mel tanpa mengklik dan lihat URL destinasi sebenar (biasanya dipaparkan di penjuru bawah pelayar atau klien e-mel anda). Alamat tersebut hendaklah sepadan dengan domain rasmi syarikat.
Jika anda melihat URL pendek yang pelik, domain yang anda tidak kenali atau URL yang sangat panjang yang penuh dengan aksara yang luar biasa, adalah bijak untuk tidak membukanya. Pilihan paling selamat adalah mengakses laman web tersebut sendiri dengan menaip alamat laman web yang sah ke dalam pelayar anda atau menggunakan aplikasi rasmi, daripada mempercayai pautan yang dihantar kepada anda.
5. Berhati-hati dengan lampiran yang tidak dijangka
Lampiran yang mencurigakan merupakan cara yang sangat biasa bagi perisian hasad untuk menyusup masuk ke sistem anda. Jika anda menerima dokumen termampat, fail boleh laku, invois yang dikatakan dalam format yang luar biasa atau fail yang tidak anda jangkakan, adalah lebih baik untuk tidak membukanya melainkan anda benar-benar pasti asal usulnya.
Walaupun ia mungkin kelihatan seperti dokumen PDF atau teks yang ringkas, ia mungkin direka bentuk untuk mengeksploitasi kelemahan dalam sistem atau pembaca dokumen anda. Jika ragu-ragu, anda boleh mengimbas fail tersebut dengan program antivirus terkini sebelum membukanya atau mengesahkan melalui kaedah lain (contohnya, dengan menghubungi syarikat) sama ada mereka benar-benar menghantarnya kepada anda.
Selain mengetahui cara mengesan tanda amaran, adalah dinasihatkan untuk menerapkan beberapa tabiat keselamatan yang dapat mengurangkan kemungkinan terpedaya dengan penipuan , walaupun e-mel berniat jahat masuk ke peti masuk anda.
Kuatkan akses kepada e-mel anda
Akaun e-mel anda, dalam praktiknya, merupakan kunci utama kepada kebanyakan akaun dalam talian anda. Itulah sebabnya penting untuk melindunginya sebanyak mungkin dengan kata laluan yang kukuh dan pengesahan dua langkah.
Gunakan kata laluan yang panjang dengan gabungan huruf, nombor dan simbol, dan elakkan penggunaannya semula pada perkhidmatan lain. Menggunakan pengurus kata laluan akan memudahkan penciptaan kata laluan yang kukuh dan berbeza untuk setiap platform tanpa perlu menghafal semuanya.
Sentiasa dayakan pengesahan dua langkah (2FA) bila-bila masa yang mungkin, sama ada melalui aplikasi pengesah, kunci sementara atau kunci keselamatan fizikal . Dengan cara ini, walaupun seseorang mencuri kata laluan anda melalui e-mel palsu, ia akan menjadi lebih sukar bagi mereka untuk mengakses peti masuk anda.
Pastikan peranti dan sambungan anda dikemas kini
Sistem yang ketinggalan zaman adalah hadiah kepada penyerang. Mengemas kini sistem pengendalian, pelayar dan perisian antivirus anda dengan ketara dapat mengurangkan permukaan serangan anda kerana ia menampal kelemahan keselamatan yang dieksploitasi oleh banyak e-mel berniat jahat.
Untuk membeli-belah dan mengurus e-mel sensitif, elakkan rangkaian Wi-Fi awam atau terbuka apabila boleh . Jika anda perlu menggunakannya, jangan masukkan butiran pembayaran atau akses perbankan dalam talian dan pertimbangkan untuk menggunakan VPN yang boleh dipercayai.
Beli hanya dari tapak web yang dipercayai
Apabila anda menerima e-mel yang menjemput anda untuk memanfaatkan tawaran, pertimbangkan dahulu sama ada kedai tersebut benar-benar boleh dipercayai. Pastikan alamat laman web bermula dengan https://, memaparkan mangga keselamatan dan mempunyai maklumat hubungan yang jelas (alamat fizikal, nombor telefon, polisi pemulangan, notis undang-undang, dll.).
Bagi syarikat yang kurang dikenali, adalah dinasihatkan untuk mencari pendapat luaran, ulasan forum dan penilaian terkini daripada pembeli lain . Kekurangan komen langsung atau sejarah yang penuh dengan aduan harus menimbulkan tanda amaran.
Berhati-hati terutamanya dengan laman web yang hanya menerima pindahan bank, mata wang kripto atau kaedah pembayaran tanpa cagaran . Adalah lebih selamat untuk membayar dengan kad kredit, kad maya atau platform yang menawarkan perlindungan pembeli.
Kawal maklumat peribadi dan perbankan anda
Lebih kurang maklumat yang anda berikan, lebih baik. Jangan berikan butiran peribadi yang tidak penting untuk pembelian atau penghantaran, dan ingat bahawa kedai yang sah tidak akan sekali-kali meminta butiran bank penuh atau kata laluan sekali guna (OTP) melalui e-mel, telefon atau sembang.
Penjenayah sering menggunakan alasan "mengesahkan identiti anda" atau "menyelesaikan masalah" untuk meminta anda menghantar kod yang baru anda terima pada telefon anda. Jika seseorang meminta anda berkongsi OTP, sama ada daripada bank, platform pembayaran atau perkhidmatan anda, anda boleh menganggap ia sebagai percubaan penipuan.
Gunakan teknik "jeda dan semak".
Satu strategi yang mudah tetapi sangat berkesan adalah dengan memaksa diri anda berhenti seketika selama beberapa saat sebelum mengklik mana-mana pautan yang diterima melalui e-mel, SMS atau media sosial. Jeda singkat ini memecahkan dorongan dan memberi anda masa untuk menyemak pengirim, URL dan kandungan.
Teknik-teknik ini berjaya digunakan dalam latihan korporat untuk mengurangkan peratusan pekerja yang terpedaya dengan penipuan pancingan data. Teknik-teknik ini berkesan sama seperti di rumah: menerapkan tabiat ini dengan ketara dapat mengurangkan risiko terpedaya dengan penipuan impulsif.
Perkara yang perlu dilakukan jika anda mengesyaki data anda telah terjejas
Kadangkala anda tidak menyedari bahawa anda telah ditipu sehingga selepas anda mengklik atau memasukkan maklumat. Dalam situasi itu, adalah penting untuk bertindak balas dengan cepat bagi menghadkan kerosakan dan memutuskan akses penyerang.
Jika anda telah memberikan butiran kad atau mengesyaki caj tanpa kebenaran, langkah pertama adalah menghubungi bank atau penerbit kad anda untuk menyekat kad tersebut dan menyemak transaksi terkini. Lebih cepat anda melakukan ini, lebih mudah untuk menghentikan sebarang caj tanpa kebenaran.
Kedua, tukar kata laluan untuk akaun yang terjejas dengan segera, bermula dengan e-mel dan perbankan dalam talian anda . Jika anda menggunakan kata laluan yang sama untuk perkhidmatan lain, tukar juga kata laluan tersebut, kerana satu kecurian boleh menjejaskan akses ke laman web lain.
Adalah disyorkan untuk mengimbas peranti anda dengan antivirus yang dikemas kini atau alat keselamatan yang boleh dipercayai untuk memeriksa sama ada pautan atau fail yang dimuat turun telah memasang sebarang perisian hasad. Jika jangkitan dikesan, ikut arahan perisian atau berunding dengan profesional.
Akhir sekali, kumpulkan semua bukti: tangkapan skrin e-mel, laman web palsu, resit pembayaran, kod transaksi, dan sebagainya. Dengan maklumat ini, anda boleh membuat laporan dengan polis (atau agensi yang setaraf di negara anda) dan membuat aduan rasmi dengan bank atau platform pembayaran anda.
Bantuan rasmi dan sumber untuk dilindungi dengan lebih baik
Anda tidak keseorangan dalam menghadapi ancaman ini. Di Sepanyol, organisasi seperti INCIBE, Pengawal Awam dan agensi keselamatan siber serantau menerbitkan makluman berkala tentang kempen aktif dan menawarkan saluran sokongan langsung.
INCIBE mempunyai Talian Bantuan Keselamatan Siber 017 , yang juga boleh diakses melalui WhatsApp dan Telegram, di mana anda boleh mendapatkan panduan percuma dan sulit tentang langkah-langkah yang perlu diambil jika anda mengesyaki penipuan atau telah menjadi mangsa.
Pengawal Awam, bagi pihaknya, kerap menyebarkan cadangan untuk membeli-belah yang selamat pada Black Friday, Cyber Monday dan Krismas , dengan memberi perhatian khusus kepada penipuan biasa: penyamaran rangkaian besar, platform jual beli palsu, pancingan data besar-besaran dengan alasan pakej yang ditahan atau penyamaran organisasi pengguna Eropah.
Di sesetengah komuniti autonomi, seperti Catalonia, agensi keselamatan siber tempatan juga melancarkan kempen khusus untuk tarikh-tarikh ini, memberi amaran bahawa sebahagian besar e-mel dan iklan tawaran yang didakwa sebenarnya adalah percubaan penipuan dan mengingatkan orang ramai tentang kepentingan sentiasa mengesahkan kedai dan URL sebelum membeli.
Di samping itu, terdapat alat khusus yang membolehkan anda menyemak sama ada data anda telah bocor dalam pelanggaran atau sedang diedarkan di forum sulit. Walaupun tidak mudah, ia boleh berfungsi sebagai penunjuk pendedahan tambahan dan membantu anda memutuskan sama ada untuk menukar kata laluan atau menyemak akses kepada perkhidmatan tertentu.
Apabila anda mempunyai keraguan tentang mesej yang berkaitan dengan pembelian, penghantaran atau pembayaran, anda boleh menggunakan senarai semak mental yang ringkas ini untuk menentukan sama ada ia boleh dipercayai atau tidak. Gunakan beberapa perkara sekaligus, bukan hanya satu.
- Adakah saya mengenali pengirim dengan jelas dan adakah domain sepadan dengan tapak web rasmi?
- Adakah perkara atau teks meletakkan saya dalam kedudukan yang terlalu mendesak atau mengancam untuk menyebabkan sekatan serta-merta?
- Adakah anda meminta saya maklumat yang tidak akan diminta oleh syarikat bereputasi melalui e-mel (kata laluan, PIN, kod OTP, nombor kad penuh)?
- Adakah pautan itu sebenarnya membawa kepada domain sebenar atau ke alamat pelik/dipendekkan yang saya tidak kenali?
- Adakah tawaran atau diskaun begitu baik sehingga hampir kelihatan mustahil?
Jika beberapa jawapan ini membuatkan anda curiga, tindakan paling bijak adalah dengan memadam mesej tersebut, menandakannya sebagai spam dan, jika berkaitan, memaklumkan syarikat yang menyamar itu supaya mereka mengetahui tentang kempen penipuan tersebut.
Musim cuti akan terus menjadi masa kegemaran penjenayah siber memandangkan membeli-belah dalam talian terus berkembang, tetapi ia juga merupakan peluang yang sempurna untuk mewujudkan tabiat digital yang lebih selamat. Dengan memberi sedikit perhatian kepada penghantar, pautan dan maklumat yang anda kongsikan, serta mengukuhkan kata laluan anda dan menggunakan kaedah pembayaran yang selamat, anda boleh menikmati percutian, hadiah dan tawaran tanpa e-mel palsu yang merosakkan sambutan.