Skip to main content
Az ünnepi időszakban a támadók még inkább új és kreatív módszerekkel próbálják megtéveszteni az embereket online és offline is – és sikerrel járnak. Egy Experian-felmérés szerint a válaszadók negyede számolt be arról, hogy az ünnepek alatt személyazonosság-lopás vagy csalás áldozatává vált. Az ünnepekhez kapcsolódó adathalász e-mailektől a hamis webáruházakig a kiberbűnözők számos módon kihasználják az év ezen időszakának sürgés-forgását. Szerencsére a megfelelő biztonsági ismeretekkel felveheti a harcot az ünnepi csalások ellen, és segíthet munkatársainak, barátainak és családjának is biztonságban maradni! Íme néhány a legnagyobb ünnepi csalások közül, amelyekre érdemes odafigyelni:

1. Jótékonysági csalások

Az ünnepek eszünkbe juttathatják mindazt, amiért hálásak lehetünk. Ahogy számba vesszük az áldásainkat, gyakran jó alkalom ez arra, hogy másokkal is megosszuk a szerencsénket – és sokan így is teszünk! 2020-ban csak az amerikaiak 471,44 milliárd dollárt adományoztak, ami 2019-hez képest 5,1%-os növekedés, a National Philanthropic Trust adatai szerint , és ez még csak töredéke a világszerte adományozott összegnek. A kiberbűnözők tudják, hogy a nagy ünnepek, például a hálaadás, a karácsony és az újév napja az adományozás fő időszakai. Ezért készítenek alattomos csalásokat, hogy kihasználják adakozó kedvünket! Figyeljen a jótékonysági szervezeteknek tűnő, csalárd e-mailekre és az kissé „furcsának” tűnő weboldalakra. A bűnözők online gyakran megbízható jótékonysági szervezetekhez hasonló neveket használnak, ezért különösen figyelmesen vizsgálja meg az URL-t elírások vagy következetlenségek után kutatva. Előfordulhat például, hogy e-mailt kap „The European Salvation Army” névre, miközben az igazi Salvation Army nemzetközi márkaként nem használja az „European” szót. Az is lehet, hogy a hivatkozás .org helyett .com végződésű. Ne feltételezze, hogy a telefonhívások biztonságosabbak az e-mailekné – keresse meg Ön maga online a szervezetet, és soha ne tekintse megbízhatónak azt az URL-t, amelyet egy telemarketinges megad Önnek. Egy olyan weboldal, mint a https://www.charitynavigator.org/, segíthet megérteni, hová kerülhet a pénze. Ha pedig készen áll az adományozásra, tegye a következőket:
  • Ellenőrizze, hogy a böngészőben látható-e a biztonságos oldalt jelző lakat.
  • Lehetőség szerint bankkártyával fizessen, de ne betéti (debit) kártyával, hanem hitelkártyával.
  • Kerülje a készpénzes adományozást, amelyet nehezebb nyomon követni.
Ha még mindig bizonytalan, kövesse az FCC ünnepi csalások elkerülésére vonatkozó további tippjeit, valamint tekintse át az európai ENISA és a brit NCSC további forrásait is. Resource image

2. Kézbesítési csalások

Ha idén online vásárol, néhány további módon is megóvhatja magát és családját. A fizikai csomaglopástól az alattomos adathalász kampányokig a kézbesítési csalások száma emelkedik – a nem fizetéssel és a nem teljesített kézbesítéssel kapcsolatos csalások az FBI Internet Crime Complaint Centere által jelentett második leggyakoribb fenyegetést jelentik. Az egyik legnépszerűbb forma a „a csomagot nem sikerült kézbesíteni” csalás, amelynek során a támadó az Ön szállítójának megszemélyesítésével adathalász e-mailt küld, és azt állítja, hogy nem tudta időben eljuttatni Önhöz a csomagot. Ezek az e-mailek fertőzött hivatkozásokat vagy kártevőt letöltő mellékleteket tartalmazhatnak. A munkahelyi e-mailek sürgetéssel próbálhatják gyors cselekvésre késztetni Önt: azt állítják, hogy egy fontos szállítmány elakadt, és átirányításra kerül, ha nem kattint egy hivatkozásra a szállítási cím megerősítéséhez vagy nem küldi el a végső összeget. E csalások elkerülése érdekében gondolja meg kétszer, mielőtt hivatkozásokra kattint, mellékleteket nyit meg, vagy személyes adatokat oszt meg a kapcsolatfelvevővel. Ellenőrizze az információt a tényleges forrásnál, például az Amazonnál vagy közvetlenül a beszállítójánál. Itt további tanácsokat talál a kézbesítési csalások elkerüléséhez, ha mélyebben szeretne utánajárni a témának.

3. Utazási csalások

Idén repülőre száll? A kiberbűnözők ezt tudják, és az ünnepi időszak előtt gyakran készítenek hamis ajánlatokkal vagy akciókkal csalogató adathalász üzeneteket. Előfordulhat például, hogy e-mailt kap egy hihetetlen repülőjegy-ajánlatról vagy egy all inclusive üdülőről, amely túl szép, hogy igaz legyen. Valószínűleg az is! Az ajánlatot mindig ellenőrizze a valódi szolgáltató weboldalán. Az ünnepek a támadók számára azért is kiváló alkalmat jelentenek, hogy feltörjék valakinek a rendszerét, majd annak kapcsolataihoz szöveges üzeneteket, e-maileket vagy közösségimédia-üzeneteket küldjenek, megbízható barátnak vagy családtagnak kiadva magukat. Előfordulhat, hogy a barátja profiljáról Facebook-üzenetet kapnak Öntől ilyen tartalommal: „Külföldre utaztam, hogy meglátogassam a családomat. Valaki ellopta a pénztárcámat, és itt ragadtam. Át tudnál utalni pénzt a hazaútra szóló repülőjegyre?” – vagy hasonló pénzátutalási csalással próbálkoznak. Ne ddőljön be ezeknek az utazási trükköknek! Ha valóban utazna, Ön tudna róla. Ne feledje, ha feltörtek egy Facebook-fiókot, kétértelmű képeket is posztolhatnak, mintha utaznának. Valóban a barátja van a képen? Még a „bejelentkezések” is hamisíthatók. Ha ilyen üzenetet kap, szánjon egy pillanatot arra, hogy átnézze ezeket a gyakori utazási csalásokat, és természetesen hívja fel közvetlenül a barátját. Resource image

4. Vásárlási csalások

A nagy akciók az ünnepek környékén ellenállhatatlanná tehetik a vásárlást. A jelentős kedvezményektől az ingyenes szállításon át a részletfizetési lehetőségekig az üzletek extra ösztönzőkkel csábítanak vásárlásra egy nagy ünnep előtt, alatt és után. Ezekben a kiemelt időszakokban sokan kapnak e-mailek és online hirdetések áradatát – de nem mindegyik megbízható. Az FBI és más hatóságok folyamatosan kapnak panaszokat vásárlási csalásokról, amelyeket éves Internet Crime Reportjában összesít. A gyakori bejelentések közé tartoznak az alábbiak:
  • A termék nem érkezik meg a kifizetés után.
  • Weboldalak, amelyek megtévesztés céljából megbízható weboldalak információit másolják.
  • „Kapcsolat” adatok, amelyek az egyik országban lévő földrajzi címet mutatják, miközben a cég máshol található.
  • Utalványok vagy ajándékkártyák egy felmérés kitöltéséért cserébe.
  • Ünnepi nyereményjátékok, amelyeket egy gyanútlan barát oszt meg hivatkozáson keresztül.
Mielőtt bármit megvásárolna az ünnepek környékén, álljon meg, és gondolkodjon. Ha célzott hirdetést lát a közösségi médiában, a hirdetésre kattintás nélkül, saját maga keresse fel közvetlenül a weboldalt a vásárláshoz. Ha egy ajánlat túl szépnek tűnik ahhoz, hogy igaz legyen, emlékeztesse magát arra, hogy valószínűleg az is!

5. „Távollét” miatti segítségkérési csalások

Sok szervezet hosszabb szabadságot vagy a megszokottól eltérő munkarendet kínál az ünnepek alatt – és a kiberbűnözők számítanak erre. Az egyik gyakori távolléti csalás az „Nincs térerőm” trükk, amelynek során valaki azt állítja, hogy ünnepi utazáson van, és ott, ahol tartózkodik, nem fér hozzá Wi-Fi-hez vagy mobiladat-jelhez. Megkérhetik Önt, hogy tegyen meg valamit helyettük. Járjon el óvatosan. Ha egy nagy ünnep környékén kap üzenetet, mindig ellenőrizze a kérést úgy, hogy egy ismert, megbízható csatornán telefonon vagy videóhíváson keresztül felveszi a kapcsolatot az illetővel, és hallja vagy látja, hogy valóban ő-e. Ha azt állítja, hogy ez nem lehetséges, közölje vele, hogy addig nem tud segíteni, amíg nem igazolja a személyazonosságát. Leaving Out Of Office GIF by Originals

Maradjon csalásmentes jobb biztonsággal!

Ha tudja, hogyan reagáljon erre az öt nagy csalástípusra, az nagyszerű módja annak, hogy felkészüljön azokra a trükkökre, amelyekkel a kiberbűnözők az ünnepek alatt manipulálnak. Ezeken a hasznos hivatkozásokon többet is megtudhat: