Miért olyan jó álca egy kézbesítési SMS
Egy csomagról szóló üzenet éppen azért működik csalásként, mert hihető. Aki online vásárol, szinte mindig vár legalább egy csomagot, így egy SMS arról, hogy gond van egy küldeménnyel, pontosan beleillik egy már meglévő várakozásba, ellentétben mondjuk egy olyan nyereményről szóló üzenettel, amelyre sosem jelentkeztél. A csalásnak még hivatalos neve is van a csalásmegelőzési szakirodalomban: smishing, vagyis e-mail helyett SMS-ben végrehajtott adathalászat, és több ország hatóságai is külön, nyomon követett csalástípusként kezelik.
Hogyan működik valójában a hamis kézbesítési üzenet
A fogyasztóvédelmi hatóságok világosan leírják a mintát: érkezik egy SMS, amely állítólag egy futárszolgálattól vagy postától jön, gyakran egy valódi cég, például egy nagy csomagszállító vagy egy nemzeti posta nevében, egy állítólagos csomagkövetési kóddal és egy linkkel, ahol „frissítheted a kézbesítési beállításaidat” vagy rendezheted a címmel kapcsolatos problémát. A linkre kattintva egy olyan oldalra jutsz, amely a valódi futárcég oldalának látszik, és ahol személyes vagy pénzügyi adatokat kérnek tőled, vagy néha egy kis „újrakézbesítési díj” kifizetését, ami egyenesen a csalóhoz kerül. A hatóságok egy hasznos részletre is felhívják a figyelmet: egyes posták és futárszolgálatok nem küldenek kéretlen SMS-értesítéseket, hacsak a címzett kifejezetten fel nem iratkozott a csomagkövetési értesítésekre, így egy váratlan kézbesítési SMS már azelőtt kicsit gyanús lehet, hogy egyáltalán elolvasnád a tartalmát.
A bejelentési rendszerek ismert, nagy léptékű problémaként kezelik
Az, ahogyan egyes országok nemzeti szinten kezelik ezt a csalást, jól mutatja, mennyire elterjedt lett. Van, ahol külön bejelentési csatorna működik: a gyanús e-maileket egy erre kijelölt címre lehet továbbítani, a gyanús SMS-eket pedig egy rövid számra, amely az üzenetet a címzett mobilszolgáltatójának jelenti. A csalás- és kiberbűnözés-bejelentő szolgálatok emellett a csomagkézbesítési adathalászatot visszatérő, szezonális mintaként követi, különösen a nagy online vásárlási időszakok körül, és azt tanácsolják, hogy kézbesítési üzenetre válaszul soha ne adj meg banki adatokat vagy jelszót, bármennyire hivatalosnak tűnik is.
A fizetési értesítések ugyanazt a trükköt használják, más célponttal
A hamis kézbesítési SMS közeli rokona a hamis fizetési vagy fiókértesítés: egy üzenet, amely azt állítja, hogy egy kártyás fizetés sikertelen volt, egy előfizetés magasabb áron fog megújulni, vagy egy fiókot zároltak, és megint egy linket ad a probléma „megoldására”. A mechanizmus ugyanaz, mint a kézbesítési csalásoknál, sürgetés és egy meggyőző hamis oldalra vezető link, csak itt közvetlenül a belépési adatokat vagy a kártyaszámot akarják megszerezni, nem egy hamis újrakézbesítési díjon keresztül. Ugyanaz az óvatosság érvényes: egy valódi kereskedőnél vagy banknál felmerülő fizetési problémát általában nem egy váratlan SMS-ben vagy e-mailben kapott linkre kattintva kell megoldani.
Szokások, amelyekkel ez a csalás sokkal kevésbé hatékony
- Ne kattints egy váratlan kézbesítési vagy fizetési SMS-ben vagy e-mailben kapott linkre; ha úgy gondolod, hogy valódi lehet, nyisd meg a futárcég vagy a vállalat alkalmazását, vagy írd be az ismert webcímét közvetlenül a böngészőbe.
- Gondold végig, vársz-e egyáltalán csomagot az adott szállítótól, és kérted-e az értesítéseit; a hatósági tanácsok szerint egy váratlan kézbesítési SMS önmagában is gyanúra ad okot.
- Soha ne adj meg kártyaszámot vagy jelszót olyan oldalon, ahová egy SMS-ben kapott linkre kattintva jutottál, akármilyen hivatalosnak is néz ki az oldal.
- A gyanús SMS-eket és e-maileket az országod hivatalos bejelentési csatornáin jelentsd, mert ez segít a rendszereknek felismerni az ismétlődő mintákat.
Mindennek semmi köze egy kereskedő saját pénztárában használható valódi kuponkódhoz vagy kedvezménykódhoz; azokat a bolt saját oldalán, fizetéskor kell beírni, soha nem egy utólag küldött linken keresztül, amely kézbesítési vagy fizetési problémára hivatkozik. A daily-coupons.info oldalon rengeteg bolt ellenőrzött kódjait listázzuk, számos országból, és egy listázott kód használatához soha nem kérünk kártyaadatokat vagy fiókjelszót, ahogy a GYIK oldalunkon is elmagyarázzuk.
Ez a cikk általános biztonsági tájékoztatás, nem jogi tanácsadás. Ha úgy gondolod, hogy célpont lettél, vagy már megadtál adatokat egy adathalász üzenetnek, haladéktalanul keresd meg a bankodat és az országod illetékes bejelentési szolgálatát.
Gyakori kérdések
Hogyan különböztethetem meg a valódi kézbesítési SMS-t a hamistól?
A legbiztonságosabb, ha nem magát az üzenetet próbálod megítélni, hanem függetlenül ellenőrzöl: nyisd meg közvetlenül a futárcég hivatalos alkalmazását vagy weboldalát, az üzenetben lévő link használata nélkül, és ott nézd meg a rendelés állapotát a saját rendelésszámoddal.
Mit tegyek, ha már rákattintottam a linkre, de semmilyen adatot nem adtam meg?
Maga a kattintás kisebb kockázat, mint az adatok megadása, de a csaló így is megtudhatja, hogy a telefonszámod vagy a címed él, ezért a jövőbeli üzeneteknél érdemes még óvatosabbnak lenni, és egy biztonsági ellenőrzés futtatása az eszközön észszerű óvintézkedés.
Megéri bejelenteni egy adathalász SMS-t, ha nem veszett el semmi?
Igen. A bejelentési szolgálatok ezekből a jelentésekből azonosítják és blokkolják az új csalási kampányokat, így a bejelentés akkor is segít, ha az adott esetben nem keletkezett anyagi kár.
A fizetési értesítéses csalások csak a hitelkártyákat célozzák?
Nem. Bármilyen fizetési módot célba vesznek, amelyhez személyes vagy pénzügyi adatok kapcsolódnak, beleértve a betéti kártyákat, a digitális pénztárcákat és egyre inkább a fizetési alkalmazásokat is, mert a cél általában a belépési adatok vagy a kártyaszámok megszerzése, nem egy konkrét fizetési mód kihasználása.
