A csalók gyakran ismert bankok, levelezési szolgáltatók, online fizetési oldalak vagy webáruházak nevével élnek vissza, és egyetlen kattintással hamis oldalra próbálnak terelni. A leggyanúsabb jel sokszor az, hogy az üzenet rákényszerít a hivatkozás megnyitására, a megszokott belépés helyett.
Az adathalászat célja egyszerű: megszerezni a személyes és pénzügyi adatokat. Ilyenkor a felhasználónév, a jelszó vagy a bankkártyaadat kerülhet rossz kezekbe, és ebből komoly anyagi kár lehet. A bűnözők ezért nem egyetlen emberre lőnek, hanem rengeteg e-mailt és üzenetet küldenek ki, abban bízva, hogy néhányan válaszolnak.
Miért tűnik hitelesnek a csaló üzenet?
A megtévesztő üzenetek sokszor megbízható szervezetekre hivatkoznak. Levelezési szolgáltató, PayPal, eBay vagy bank neve is szerepelhet bennük, ezért első ránézésre akár rendes ügyintézésnek is látszhatnak. A baj ott kezdődik, hogy a link már nem a megszokott felületre visz, hanem egy olyan oldalra, amelyet a csalók működtetnek.
Az is tipikus, hogy az üzenet sürgeti a címzettet: kattintson, lépjen be, erősítse meg az adatait. Ez a sietség nem véletlen. Ha valaki nem a megszokott úton megy tovább, hanem az üzenetben kapott hivatkozásra kattint, könnyebben belecsúszik abba, hogy ott megadja a belépési adatait.
A lényeg tehát nem az, hogy ismert név áll-e a levélben, hanem az, hová vezet a link, és mit kérnek ott. Ha bejelentkezést vagy bankkártyaadatot kérnek egy hirtelen kapott üzenet után, az már önmagában ok arra, hogy megálljunk.
Mitől árulkodó egy álweboldal?
Az áloldalak sokszor első pillantásra nagyon hasonlítanak az eredetire. Van, hogy a teljes oldalszerkezetet lemásolják, máskor csak a színeket és a logót használják fel egyszerűbb formában. Ettől tűnhet megbízhatónak, miközben valójában a csalók üzemeltetik.
Épp ezért nem elég arra hagyatkozni, hogy az oldal ismerősnek látszik. Ha a bejelentkezési felület egy üzenetből nyílik meg, és ott azonnal felhasználónevet, jelszót vagy bankkártyaadatot kérnek, az erős figyelmeztetés. A megszokott, ellenőrzött úton belépve viszont rögtön feltűnhet, ha valami nem stimmel.
Az adathalászatnál gyakran együtt jár a megtévesztő üzenet, a kattintásra ösztönzés, az ismerősnek látszó oldal és az adatbekérés. Ha ez a lánc összeáll, jobb nem továbbmenni az üzenetből nyíló úton, hanem külön ellenőrizni a belépést. Ha mégis adatot adott meg valaki, érdemes mielőbb felvenni a kapcsolatot a szolgáltatóval vagy a bankkal.
Ha egy e-mail vagy üzenet sürget, linkre visz, és bizalmas adatokat kér, inkább ne onnan lépjen tovább; inkább a szolgáltató megszokott, ellenőrzött oldalát nyissa meg. Ha bizonytalan, különösen a jelszó vagy a bankkártyaadatok miatt, jobb rákérdezni a szolgáltatónál vagy a banknál.
