Az online csalások közös pontja, hogy sürgetnek, ijesztgetnek vagy azonnali lépésre kényszerítenek. Ha tudod, milyen trükkökkel dolgoznak, sokkal kisebb az esélye, hogy megadod a bankkártyaadataidat, rákattintasz egy hamis linkre vagy fizetsz egy zsaroló üzenetnek.
Az internet előnyei mellett a csalók anonimitása is megkönnyíti a dolgukat, ezért érdemes a leggyakoribb mintákat fejben tartani. A céljuk többnyire kétféle: pénzt szerezni, vagy hozzáférni bankkártya- és online banki adatokhoz. A megtévesztés sokszor nagyon hétköznapinak tűnik, épp ettől veszélyes.
Amikor „a banktól” hívnak
Az egyik tipikus módszer, hogy valaki banki alkalmazottnak adja ki magát, és azt állítja: csalás történt a kártyáddal, ezért egyeztetni kell az adatokat. Ilyenkor sokan belemennek a beszélgetésbe, mert félnek a pénzük miatt, pedig a banknak az adataihoz eleve hozzá kell férnie, ezért gyanús, ha ezeket telefonon próbálják kikérni. Különösen árulkodó jel, ha a hívó a kártya hátoldalán lévő CVC kódot is kéri, mert ezt soha, semmilyen szolgáltató nem kérheti.
Ha ilyen hívást kapsz, a legfontosabb, hogy ne a vonalban oldd meg a helyzetet. Ne diktálj be adatokat, és ne hagyd, hogy a hívó sürgessen. A történet lényege éppen az, hogy a csaló a pénzügyi félelmet használja ki, és ezzel próbál gyors döntést kicsikarni.
Mit rejt a csomagos SMS és a zsaroló üzenet?
Másik gyakori trükk az SMS-ben érkező csomagos üzenet. A címzett azt olvassa, hogy hamarosan csomag érkezik, majd egy linket kap. A megnyitott oldalon sokszor egy csomagküldő szolgálat arculatára emlékeztető felület jelenik meg, de valójában nincs rajta működő funkció: a célja az, hogy kártékony alkalmazást telepítsen a telefonra vagy más okoseszközre. Ez elsősorban Android-eszközöket érint, és telepítés után akár a netbank-applikációban tárolt adatokhoz is hozzáférhet.
Szintén elterjedt, hogy a csaló azt állítja: megszerezte a személyes adatokat, fényképeket, privát fájlokat, vagy még a gép kamerájának képét is rögzítette. Előfordul, hogy egy korábban kiszivárgott jelszót is beír az üzenetbe, hogy hihetőbbnek tűnjön a fenyegetés. Ettől még nem biztos, hogy hozzáfért a géphez: ezek a jelszavak gyakran nyilvánosan elérhető, kiszivárgott adatbázisokból származnak.
A fenyegetés néha odáig megy, hogy a címzettet erotikus tartalmú oldalak látogatásával vádolják, és pénzt követelnek, különben az állítólagos információt elküldik az ismerősöknek. A kifizetést többnyire kriptovalutában, jellemzően bitcoinban kérik, mert nehezebb visszakövetni. Az sem véletlen, ha a fizetéshez külön útmutatót küldenek: ezzel csak azt segítik, hogy az áldozat végrehajtsa az utalást.
Az ilyen üzeneteknél a leghasznosabb szokás ugyanaz: ne kattints az ismeretlen linkre, ne fizess azonnal, és ne ijedj meg attól sem, ha egy jelszavadat beleírják az üzenetbe. A csalók gyakran épp a kapkodásra építenek, a gyanús jelek felismerése pedig már önmagában sok félrevezetést megállít.
