Valószínűleg már veled is megtörtént. Ülsz a buszon, dolgozol, vagy épp a konyhában kavargatod a vacsorát, amikor a telefonod rezzen. Új üzenet érkezett. Egy csomag megérkezett. Vagy legalábbis ezt állítja egy idegen számról küldött, ékezet nélküli, furcsa hangulatú SMS. Rákattintasz a linkre? Vagy tudod, hogy csapda?
Az elmúlt években robbanásszerűen megnőtt az SMS-ben küldött csalások száma. Az üzenetek egyre kifinomultabbak, a nyelvhasználatuk egyre „magyarosabb”, és látszólag minden rendben van… míg rá nem kattintunk. És akkor már lehet, hogy késő.
A bizalom nyelvén szóló hazugságok
A csalók pontosan tudják, miben bízunk: a jól ismert szolgáltatókban, a megszokott rutinokban. Ki ne kapott volna már értesítést a postától, a bankjától vagy a kedvenc streaming szolgáltatójától? Épp ezt használják ki.
A Netflix nevében érkező üzenet például így szól:
Az üzenet gyanús. Először talán csak a furcsa megfogalmazás szúr szemet – az ékezetek hiánya, az életszerűtlen mondatszerkezet. Aztán a link… egy domain, aminek semmi köze a Netflixhez.
A Magyar Posta nevében írt üzenet sem különb:
Ez az oldal nem a magyarposta.hu, még csak nem is hasonlít rá. De ha épp vársz egy csomagot, ha sietsz, ha nem figyelsz – akkor elég egyetlen kattintás. És máris ott vagy a csaló weboldalon, amelyik megtévesztésig hasonlít az eredetire, csak épp a bankkártyád számát kéri.
A rendőrség nevében küldött SMS pedig már a félelemre játszik:
Egy hivatalos ügy, egy azonnali teendő, egy kis összeg, amit könnyű gyorsan „elintézni” – és már meg is adtad az adataidat egy bűnözői oldalnak.
Honnan tudhatod, hogy átverés?
A szolgáltatók – legyen szó postáról, bankról, rendőrségről vagy akár egy online áruházról – soha nem kérnek személyes adatokat vagy fizetést egy rövid üzenetben küldött linken keresztül.
Egy valós üzenet:
helyesírásilag hibátlan,
a feladó megbízható (nem egy ismeretlen mobiltelefonszám),
nem tartalmaz sürgető fenyegetést (pl. felfüggesztés, bírság, letartóztatás),
és legfőképp: nem kér azonnali bankkártyaadat-megadást.
A csalók viszont pont az ellenkezőjével dolgoznak: nyomást gyakorolnak, sürgetnek, megijesztenek. Tudják, hogy ha elültetik benned a félelmet vagy a sürgősség érzetét, máris csökken az éberséged.
És ha megtörtént?
Ha mégis rákattintottál egy ilyen linkre, vagy netán megadtál adatokat – ne hibáztasd magad. Ezek az üzenetek sokszor ijesztően meggyőzőek. A legfontosabb, hogy azonnal cselekedj:
Zárd le a bankkártyád, jelezd a bankodnak!
Töröld az üzenetet, ne oszd meg másokkal a linket!
Jelentsd a csalást akár a rendőrségen, akár a szolgáltatódnál.
Ne szégyelld! Egyre több áldozat van, a megelőzés kulcsa az információ.
Zárszó – egy kis tudatosság, egy nagy lépés a biztonság felé
A digitális világ része lett a mindennapjainknak. Ahogy tanultunk közlekedni a forgalomban, úgy meg kell tanulnunk biztonságosan közlekedni az információs térben is. Ehhez nem kell informatikusnak lenned – csak egy kis odafigyelés, egy kis gyanakvás, és máris sokat tettél magadért.
Legközelebb, amikor kapsz egy „megjött a csomag” üzenetet, állj meg egy pillanatra. Nézd meg jól. Lehet, hogy valaki csak a bankkártyádat akarja – nem egy dobozt hozott neked.
Gottschalk Róbert írása – IPA Országgyűlési Őrség Tagszervezet elnöke.