W dzisiejszym cyfrowym świecie, gdy coraz więcej naszej codziennej aktywności przenosi się do sieci, problem oszustw internetowych staje się coraz bardziej palący. Jedną z najbardziej niebezpiecznych form tych oszustw jest tzw. phishing – wyłudzanie poufnych informacji, takich jak dane logowania lub dane karty kredytowej, poprzez podszywanie się pod zaufane instytucje.
Jednym z coraz powszechniejszych schematów phishingowych jest łączenie ataku na dwa fronty – wykorzystywanie zarówno niebezpiecznych linków, jak i fałszywych wiadomości telefonicznych. Przestępcy stale udoskonalają swoje metody, by skuteczniej wyłudzać informacje od niczego niespodziewających się ofiar. W tym artykule dokładnie przyjrzymy się temu, jak przebiega nowe oszustwo łączące te dwie techniki oraz jakie kroki możesz podjąć, aby chronić się przed takimi działaniami.
Nowe Oszustwo Wykorzystujące Linki i Wiadomości
Zgodnie z informacjami zebranymi przez ekspertów ds. cyberbezpieczeństwa, przestępcy w ostatnim czasie zaczęli łączyć dwie popularne metody oszukiwania ofiar – podszywanie się pod pracowników banków lub innych instytucji w rozmowach telefonicznych oraz wysyłanie fałszywych linków.
Schemat przebiega w następujący sposób:
-
Wyszukiwanie ofiar: Przestępcy szukają swoich celów na popularnych serwisach sprzedażowych, gdzie kontaktują się z osobami wystawiającymi ogłoszenia.
-
Pozorowanie transakcji: Oszuści podają się za potencjalnych kupujących, informując o chęci zakupu towaru. Mogą też zadzwonić, podając się za konsultanta serwisu sprzedażowego lub pracownika banku, oferując pomoc w przeprowadzeniu transakcji.
-
Wyłudzanie danych: W rozmowie nawiązują do fikcyjnej transakcji i informują ofiarę, że środki muszą zostać przelane na „bezpieczne konto” lub że konieczna jest weryfikacja przed transakcją. W ramach tej „weryfikacji” będą chcieli wyłudzić kod BLIK i autoryzację operacji.
-
Kradzież pieniędzy: Wykorzystując wyłudzone dane, przestępcy wypłacają pieniądze z konta ofiary.
-
Phishingowe linki: Oszuści mogą również wysyłać fałszywe linki za pomocą wiadomości SMS lub e-mail, próbując nakłonić ofiarę do wejścia na podrobioną stronę internetową. Tam będą żądać podania danych karty płatniczej, w tym numeru, kodu CVV2 i daty ważności, a następnie kodu autoryzującego transakcję.
Warto podkreślić, że sama czynność kliknięcia w link niekoniecznie musi być niebezpieczna. Dopiero podjęte na stronie działania, takie jak podanie wrażliwych danych, mogą prowadzić do strat finansowych. Jednak istnieje pewien wyjątek – podatności w oprogramowaniu, które mogą zostać wykorzystane przez przestępców do uzyskania dostępu do zasobów bez interakcji użytkownika. Dlatego ważne jest, aby na bieżąco aktualizować oprogramowanie, co chroni przed znanymi lukami.
Jak Rozpoznać Fałszywe Linki i Wiadomości?
Oszuści, aby wzbudzić zaufanie ofiar, często posługują się wiadomościami bardzo podobnymi do prawdziwych komunikatów od zaufanych instytucji. Dlatego też weryfikacja nadawcy i zawartości może okazać się trudna dla przeciętnego użytkownika. Oto kilka wskazówek, które pomogą Ci rozpoznać potencjalne zagrożenia:
-
Sprawdzaj domenę strony: Zawsze dokładnie sprawdzaj adres URL strony, na której masz zamiar podać swoje dane. Nawet jeśli wygląda ona identycznie jak oryginalna, domena może się różnić. Pamiętaj, że przestępcy często rejestrują domeny bardzo podobne do prawdziwych.
-
Korzystaj z menadżera haseł: Menadżer haseł nie tylko ułatwia korzystanie z internetu, ale również zwiększa Twoje bezpieczeństwo. Może on powiązać hasło z daną stroną i pozwolić na jego uzupełnienie tylko na prawdziwej witrynie.
-
Używaj kluczy bezpieczeństwa FIDO2: Te wygodne i łatwe w użyciu urządzenia, takie jak pendrive’y lub smartfony, zapewniają dodatkową ochronę podczas logowania się na ważne konta.
-
Weryfikuj operacje bankowe: Przed potwierdzeniem transakcji bankowej zawsze dokładnie przeczytaj opis w SMS-ie z kodem lub powiadomieniu w aplikacji mobilnej. Sprawdź, czy rodzaj operacji i kwota się zgadzają.
-
Uważaj na podejrzane wiadomości: Pamiętaj, że oszuści często podszywają się pod znane marki, wysyłając wiadomości wyglądające na autentyczne. Zachowaj szczególną ostrożność, nawet jeśli nadawca wydaje się znajomy.
Przestrzegając tych zasad, możesz znacznie zmniejszyć ryzyko stania się ofiarą coraz bardziej wyrafinowanych schematów phishingowych łączących niebezpieczne linki i fałszywe telefony. Pamiętaj, że wiedza i czujność to klucz do zachowania bezpieczeństwa w cyfrowym świecie.
Jeśli podejrzewasz, że stałeś się ofiarą oszustwa, niezwłocznie skontaktuj się z centrum zgłaszania incydentów i sprawdź, co możesz zrobić, aby zabezpieczyć swoje dane i finanse.
Podsumowanie
Nowy schemat oszustw łączący niebezpieczne linki i fałszywe rozmowy telefoniczne stanowi poważne zagrożenie dla użytkowników internetu. Przestępcy nieustannie doskonalą swoje metody, by skuteczniej wyłudzać informacje od niczego niespodziewających się ofiar.
Kluczem do ochrony jest zachowanie czujności, weryfikowanie źródeł i dokładne sprawdzanie każdego elementu, na który jesteśmy proszeni o kliknięcie lub podanie danych. Regularne aktualizacje oprogramowania, korzystanie z menadżerów haseł i uwierzytelnianie za pomocą kluczy bezpieczeństwa FIDO2 mogą znacznie zwiększyć naszą odporność na tego typu ataki.
Pamiętaj, że to Ty jesteś najważniejszym ogniwem w łańcuchu bezpieczeństwa. Uważność i ostrożność to Twoja najlepsza obrona przed coraz bardziej wyrafinowanymi metodami oszustów internetowych. Zgłaszanie wszelkich podejrzanych incydentów pomoże również w walce z tym problemem na szerszą skalę.
Jeśli chcesz dowiedzieć się więcej na temat bezpieczeństwa w sieci i sposobów ochrony przed oszustwami, odwiedź stronę stop-oszustom.pl. Tam znajdziesz więcej informacji i wskazówek, które pomogą Ci bezpiecznie korzystać z internetu.
