Skip to main content
A vállalkozások elleni heti kibertámadások száma 2021 végén 50%-kal nőtt – az előrejelzések szerint ez a szám 2022-ben tovább fog emelkedni. A kiberbűnözés mindig is létezett, de mitől vált az utóbbi időben agresszívebbé? A világjárvány miatt mindannyian több időt töltünk eszközeinken, hogy kapcsolatban maradjunk másokkal, és minél többen vannak online, annál több bűnöző is jelen lesz. A cél változatlan – pénz, személyes adatok stb. –, de a legravaszabb csalások időről időre új köntösbe bújnak, hogy jobban elrejtsék azokat a figyelmeztető jeleket, amelyekre már számítunk. A adathalászat 2022-ben is a csalók leggyakoribb (és vitathatatlanul legsikeresebb) módszere. Az adathalászatnak számos különböző fajtája létezik , többek között: 🎣Célzott adathalászat (spear phishing) 🎣Vishing 🎣Smishing 🎣Közösségimédia-alapú adathalászat 🎣Whaling (vagy vezérigazgatói csalás) 🎣És még sok más… A vishing támadások telefonhívások útján zajlanak (például azok a hívások, amelyek az autója kiterjesztett garanciájáról szólnak), a smishing szöveges üzeneteken keresztül történik, a whaling pedig a nagy halakat, például vezérigazgatókat veszi célba. Bár az adathalászok más-más pikkelyeket ölthetnek, felismerésük trükkjei közül sok univerzális. 🌍 Az ismeretlennek, szokatlannak tűnő feladókat, vagy azokat, akikkel általában keveset érintkezik, ellenőrizze egy másik, megbízható kommunikációs csatornán keresztül (például ha gyanús e-mailt kap, küldjön utána szöveges üzenetet). A csalók a sürgetés hamis érzetét keltik, hogy gondolkodás nélkül, kapkodva cselekedjen. Az olyan kulcsszavak, mint a „Azonnali figyelmet igényel” vagy az „ASAP”, arra utalhatnak, hogy adathalászattal áll szemben. Ha ismeretlen vagy váratlan mellékleteket vagy hivatkozásokat kap, nagy a valószínűsége, hogy azok rosszindulatúak. Ne töltsön le ismeretlen fájlokat az eszközére anélkül, hogy előbb ellenőrizné a feladót és a melléklet hitelességét. A hamis hivatkozások felismerésének jó módja, ha fölé viszi az egérmutatót (vigyázzon, nehogy rákattintson!), és megnézi, milyen weboldal URL-címe jelenik meg. Ha a hivatkozás neve és a weboldal nem egyezik, vagy gyanúsnak tűnik, ideje bevonni a biztonsági csapatot. 🤺 Amikor egy adathalász üzenet megérkezik a postafiókjába, a szöveges üzenetei közé stb., különféle csalások hatékony hordozója lehet. Az álságosan kedvező utazási árakat hirdető reklámok, a csodálatos ajánlatokat kínáló hamis kereskedők, vagy a jó ügy érdekében adományokat kérő, meghackelt/megszemélyesített hírességek csupán néhány példa azokra a csalásokra, amelyekre figyelni kell. Resource image A csalások pénzügyi indíttatásúak, és gyakran a felhasználó személyes adataira pályáznak. Az online vásárláshoz, utazási biztosításhoz, ijesztgető szoftverekhez (scareware), adósságelengedéshez és más területekhez kapcsolódó csalások minden online tevékenységünket célba veszik. Ha bizonyos adatai kiszivárognak, a rosszfiúk még könnyebben készíthetnek a jövőben még meggyőzőbb, célzott csalásokat Ön ellen. A célzott hirdetések mindenütt felbukkannak az interneten, de néhány ajánlat túl szép, hogy igaz legyen. A hamis hirdetések rosszindulatú weboldalakra irányíthatják át, vagy akár olyan áruért is fizettethetnek Önnel, amelyet soha nem kap meg (közben pedig megadja a kártyaadatait). Online vásárláskor ellenőrizze, hogy az URL-címek egyeznek-e azzal a céggel, amelynél vásárol, különösen a fizetési oldalon. Még a nagyvállalatokat is meg lehet hackelni – a formjacking lehetővé teszi a kiberbűnözők számára, hogy ellopják a valódi kereskedők weboldalforgalmát, és csaló oldalakra irányítsák azt. Az áruk és szolgáltatások túlfizetését gyakran használják pénzlopásra. A csaló a megbeszélt összegnél többet küld, majd arra kéri Önt, hogy utalja vissza a különbözetet. A trükk az, hogy a csaló csekkje vagy átutalása visszapattan azután, hogy Ön már visszatérítést küldött neki a saját számlájáról. Ha valaha arra kérik, hogy küldjön vissza egy túlfizetést, érdemes jelenteni az esetet és segítséget kérni. 💰 ⭐Profi tipp: A csalások sokféle formát ölthetnek , de ha egy cég vagy magánszemély fizetést kér a szolgáltatás nyújtása előtt, VAGY azt kéri, hogy fizessen, mielőtt megkapná a hirdetett előnyt (például egy adósságkonszolidációs hitel igénylési díját), nagyobb valószínűséggel csalásról van szó. A csalók egyik legfőbb módszere a sürgetés érzetének keltése. A 0%-os kamatozású hitelekről és adósságelengedésről szóló e-mailek és szórólapok tele vannak olyan kifejezésekkel, mint a „Csak korlátozott ideig”, hogy kihasználják a lemaradástól való veleszületett félelmünket. Ne dőljön be a felhajtásnak. Ha egy ajánlat valóban érdekli, szánjon időt a cég utánajárására, és olvasson el sok online értékelést, mielőtt válaszolna. A céggel való kapcsolatfelvételkor pedig használjon a cég weboldalán szereplő, megbízható elérhetőséget, arra az esetre, ha az eredeti elérhetőség hamisított lenne. Az agresszívebb csalások, például a adóbehajtás céljából kormányzati szervnek kiadó csalók, megpróbálnak megfélemlíteni, hogy pénzt vagy adatokat küldjön… különben. Ne feledje, hogy az olyan szervezetek, mint az IRS, ritkán keresik meg Önt előzetes hivatalos levél nélkül, és nem céljuk a megfélemlítés. Ha erőszakos adósságbehajtással vagy levelezéssel kapcsolatban gyanakszik, vegye fel a kapcsolatot a feltételezett szervezettel közvetlenül, egy másik elérhetőségen keresztül. Resource image Naponta jelennek meg új csalások, ezért maradjon éber. Ne osszon meg személyes adatokat online, hacsak a forrás nem ellenőrzött és megbízható. Kétség esetén ne habozzon jelenteni a biztonsági csapatnak bármilyen gyanús dolgot. A csalások jelentése segít azonosítani, mire kell figyelni, és segít megvédeni egymást. 🤝 Vigyázzon magára!