Phishing ciągle się zmienia: oto nowe sztuczki, które warto poznać

Zdjęcie: Unsplash

Prawdopodobnie widziałeś to w biurze lub gdzie indziej: podejrzane e-maile od oszustów lub fałszywe oferty. Rada jest zawsze jasna: nie klikaj, ponieważ ryzykujesz, że zostaniesz zhakowany. Istnieją nawet specjalne kursy szkoleniowe, aby rozpoznać phishing. Ale teraz nie jest to już tylko za pośrednictwem poczty e-mail, staje się to również łatwiejsze dla oszustów na inne sposoby, dzięki coraz bardziej sprytnym sztuczkom.

Oto cechy phishingu, na przykład za pośrednictwem wiadomości SMS , WhatsApp i mediów społecznościowych, i jak można je rozpoznać. Może się to wydawać proste, ale w praktyce często nie jest tak łatwo je przejrzeć.

Podczas niedawnej awarii Odido , oszuści zaatakowali. W celu wprowadzenia ludzi w błąd stosowano wszelkiego rodzaju sztuczki. Na przykład krążyły wiadomości, w których twierdzono, że Twoja karta SIM wygasła, wymaga weryfikacji lub że limit danych został osiągnięty, co sprawiło, że wiele osób odniosło wrażenie, że połączenie internetowe już nie działa. Przyczyną była sama awaria; nie był to prawdziwy problem, ale sprytna próba phishingu.

Innym przykładem jest e-mail phishingowy, który twierdzi, że używasz nieaktualnego hasła. W tym przypadku e-mail informuje, że masz stare Digipass i możesz je bezpłatnie wymienić do określonej daty. Po tej dacie zostanie naliczona opłata administracyjna w wysokości 29,95 euro. Uważaj: tego typu wiadomości mają na celu kradzież Twoich danych osobowych. Dlatego zawsze warto sprawdzić, czy wiadomość, na przykład od Odido, pochodzi z właściwego numeru. Dostawca zazwyczaj jest już domyślnie w Twoich kontaktach.

Oszuści często wysyłają fałszywe wiadomości tekstowe, również z „numeru KPN”, ostatnio zdarza się to często. Za pośrednictwem linku oszuści proszą o dane osobowe, takie jak adres e-mail, numer telefonu, a czasem numer BSN.

Nie tylko z powiadomieniami o kartach SIM, ale także w imieniu znanych instytucji wysyłane są fałszywe wiadomości. Pomyślmy na przykład o wiadomościach, które rzekomo pochodzą od Urzędu Skarbowego. To sprytny trik: wiele osób wpada w panikę lub odczuwa niepotrzebny stres. Urząd Skarbowy regularnie ostrzega przed tym.

Coraz częściej tego typu wiadomości są wysyłane za pośrednictwem wiadomości tekstowych, poczty e-mail, WhatsApp, a nawet przez telefon , a nadawca udaje na przykład Urząd Skarbowy. Chociaż wiadomość wydaje się wiarygodna, jest to phishing.

Dobrze wiedzieć, że Urząd Skarbowy nigdy nie wysyła bezpośrednich wezwań do zapłaty . Jeśli musisz zapłacić pieniądze i nie jest to zrobione za pośrednictwem deklaracji, zawsze otrzymasz oficjalne pismo lub ocenę. Urząd Skarbowy nie wysyła również wiadomości o zaległościach płatniczych za pośrednictwem WhatsApp lub poczty e-mail. Nigdy nie zostaniesz również poproszony o przelew pieniędzy bezpośrednio za pośrednictwem linku lub udostępnienie danych osobowych za pośrednictwem WhatsApp, wiadomości tekstowej, poczty e-mail lub telefonu.

Przykładem takiej fałszywej wiadomości od Urzędu Skarbowego jest: [URZĄD PODATKOWY]: Twój niespłacony dług w wysokości 413,28 € o numerze referencyjnym: 33924738 nie został jeszcze spłacony. 7 marca 2024 r. komornik przystąpi do zajęcia. Zapłać natychmiast za pośrednictwem iDEAL.

Wiadomości phishingowe są również wysyłane z numerów, które udają „DigiD”, „Rijksoverheid” i różne banki. Masz wątpliwości? Zaloguj się do jednego z portali Administracji Podatkowej i Celnej i sprawdź, czy wiadomość jest prawdziwa. Fałszywe e-maile są wysyłane w imieniu wszelkiego rodzaju firm. Mówią, że przypadkowo zapłaciłeś za dużo, na przykład dlatego, że zapłaciłeś za paczkę dwa razy lub że pobrano za dużo składki za ubezpieczenie. Ale za pośrednictwem linku podajesz oszustom swoje dane osobowe.

Uważaj również na fałszywe oferty, które kuszą świetnymi okazjami. Na przykład w kwietniu pojawiło się wiele raportów o fałszywej ofercie na drogi plecak, rzekomo z Decathlonu . Za pośrednictwem sponsorowanych wiadomości ludzie zostali poproszeni o wypełnienie ankiety, w której musieli podać dane osobowe.

To oszustwo polega na żądaniu niewielkiej kwoty pieniędzy za pośrednictwem karty kredytowej, która jest używana do nieświadomego zapisania się na kosztowną subskrypcję, a następnie pobierania wyższych kwot. Czasami po wypełnieniu ankiety ofiary otrzymują również wiadomość tekstową z linkiem do śledzenia przesyłki lub wiadomość ze swoim adresem i podejrzanymi znakami zapytania. Te wiadomości tekstowe często zawierają linki phishingowe w celu kradzieży jeszcze większej ilości danych.

W czasach, gdy media społecznościowe są ważnym środkiem komunikacji, oszuści mają coraz więcej okazji. Czasami dzieje się to w okrutny sposób. Na przykład Caroline z Bergen op Zoom padła ofiarą oszustw za pośrednictwem Instagrama, o czym opowiadała w wywiadzie. Myślała, że jest w kontakcie z aktorem Leonardo DiCaprio i przekonała się, że jest z nim w związku na odległość. Ostatecznie przelała duże kwoty pieniędzy komuś, kto później okazał się oszustem.

Biuro Pomocy ds. Oszustw regularnie ostrzega przed tą formą oszustwa. Oszuści kontaktują się z Tobą za pośrednictwem mediów społecznościowych lub aplikacji randkowych i szybko budują więź. Obsypują swoją ofiarę komplementami i uwagą, co sprawia, że kontakt jest intensywny. Oszust przedstawia się jako bogaty i pokazuje zdjęcia luksusowego życia.

Po pewnym czasie oszust zaprasza ofiarę do zainwestowania, na przykład, lub prosi o pieniądze, na przykład na bilet lotniczy, wydatki medyczne lub dług. Oszust obiecuje zwrócić kwotę, ale ciągle prosi o pieniądze i nigdy nie dotrzymuje obietnicy. Ostatecznie ofiara traci wszystkie pieniądze. To się nazywa oszustwo randkowe.

Czy otrzymujesz taką wiadomość? Może się to zdarzyć każdemu, ale: usuń ją natychmiast. Zgłoś ją natychmiast swojemu dostawcy lub agencji, takiej jak urząd skarbowy. Nie oddzwaniaj na nieznane numery i zapisz jak najwięcej informacji, takich jak numery telefonów, szczegóły płatności i zrzuty ekranu. Następnie zgłoś ją.