Veszélyes e-mailekre figyelmeztet a rendőrség: jelek, melyek átverésről árulkodnak
Az alábbi tanácsokkal kivédheted az adathalászokat.
- Ismét összefogtak a Fressnapf vásárlói: közel 12 millió Ft adomány a Kutyák Határok Nélkül Alapítványnak (x)
- Korábbi évadkezdéssel és bővebb műfaji kínálattal nyit a Margitszigeti Szabadtéri Színház (x)
- Színésznőként ismertük meg, most mesekönyvet illusztrál - A karantén alatt Korponay Zsófi ezzel foglalkozik
- Ő Zoltán Erika 23 éves lánya: a gyönyörű Zoé le sem tagadhatná az anyját
- KRESZ-tábla-kvíz: tudod, melyik a várakozni tilos tábla? Teszteld tudásodat!
- Détár Enikő és Rékasi Károly fia már 19 éves: Zsigmondból jóképű pasi lett
- Villámkvíz a magyar földrajzból: általános iskolában tudni kellett a válaszokat
- Általános iskolás tananyag: tudod, mi a szófaja a következő szavaknak? Kvíz!
Személyes és pénzügyi adataink komoly értéket képviselnek. Ha ezek illetéktelen személyek számára hozzáférhetővé válnak, az komoly anyagi károkat is okozhat. A bűnözők megtévesztő e-mailek és közösségi oldalakon küldött üzenetek segítségével próbálnak meg hozzájutni a felhasználók adataihoz. Az üzeneteket nagyon sok embernek elküldik, bízva abban, hogy néhányan megadják az adataikat.
Az adathalászok jellemzően hamisított weboldalon keresztül próbálnak személyes és pénzügyi adatokhoz - tipikusan felhasználónév, jelszó, bankkártyaadatok - jutni. Megbízható szervezetek, bankok, elektronikus kereskedelemmel foglalkozó weboldalak, online fizetési szolgáltatók ismertségét kihasználva, azok weboldalait lemásolva igyekeznek a felhasználók bizalmába férkőzni.
A csalók e-mailt vagy üzenetet küldenek a címzettnek, melyben ráveszik egy hivatkozásra való kattintásra. Arra kérik a felhasználót, hogy jelentkezzen be valamilyen megbízható cég - például: levelezési szolgáltató, bank - honlapjához nagyon hasonlító weboldalra, amit azonban a csalók üzemeltetnek, és itt a megadott személyes és pénzügyi adatok hozzájuk kerülnek. A rendőrség ahhoz ad tanácsot, mitévők legyünk, ha személyes, illetve pénzügyi adatainkat próbálják illetéktelenek megszerezni.
Árulkodó jelek e-mailek, üzenetek esetében
Bár az adathalász üzenetek egyre kifinomultabbak, felismerhető, ha csalók küldték őket.
- A küldő e-mail címe megtévesztésig hasonlít egy megbízható cég hivatalos e-mail címére - például: a feladó címében o betű helyett 0 szerepel.
- A cég hivatalos e-mail címe helyett privát e-mail címről érkezik a levél.
- Olyan szolgáltató nevében küldték ki, akivel nem áll kapcsolatban a címzett.
- A levélben használt megszólítás általános, nem szerepel benne a címzett neve.
- Amennyiben a szöveg helyesírási hibákat tartalmaz, magyartalan, valószínű, hogy fordítóprogrammal készült.
- Bár a megadott link látszólag hasonlít az eredeti oldal címére, a kattintás után a címsorban teljesen más jelenik meg.
Adathalász weboldalak
Az áloldalak sokszor kinézetükben, szerkezetükben nagyon hasonlítanak az eredeti oldalhoz, más esetben azonban csak az adott cég arculati elemeit - színek, logók - alkalmazzák egyszerűsített formában. Vannak olyan egyértelmű jelek, melyek arra utalnak, hogy áloldalról van szó.
- A böngésző címsorában nem a cég hivatalos honlapjának hivatkozása szerepel.
- Az url-címben https helyett http szerepel, vagyis az oldal nem rendelkezik tanúsítvánnyal, és a felhasználó számítógépe, valamint az oldal közötti kommunikáció sem titkosított.
- A megbízható tanúsítvánnyal rendelkező oldalakat a böngészők általában jelzik - többnyire kis lakattal vagy zöld jelzéssel a böngésző címsorában.
- Tipikus adathalászatra utaló üzenetek: Frissítse jelszavát az alábbi linken!; Lépjen be a fiókjába, ellenkező esetben 24 órán belül törlődik!; A mellékelt számla befizetéséhez az alábbi linken adja meg a bankkártyaadatait!
A rendőrség javaslatai
Mindig ellenőrizd, hogy a feladó az, akinek kiadja magát! A bankok nem kérnek e-mailben bankkártyaadatokat, más cégeknek pedig ne add meg azokat! Online történő bankkártyás fizetésnél mindig győződj meg arról, hogy valóban egy bank által üzemeltetett oldalon adod-e meg az adatokat! Felhasználói nevet és jelszót csak tanúsítvánnyal rendelkező - https előtagú - oldalon adj meg!
