Személyes és pénzügyi adataink komoly értéket képviselnek. Ha ezek illetéktelen személyek részére hozzáférhetővé válnak, az komoly anyagi károkat is okozhat. A bűnözők megtévesztő e-mailek és közösségi oldalakon keresztül küldött üzenetek segítségével próbálnak meg hozzájutni a felhasználók adataihoz. Az e-maileket és üzeneteket nagyon sok embernek elküldik, bízva abban, hogy néhányan bedőlnek és megadják az adataikat.
Az adathalászok jellemzően egy HAMISÍTOTT WEBOLDALON keresztül próbálnak személyes és pénzügyi adatokhoz (tipikusan felhasználói név, jelszó, bankkártya-adatok) jutni. Megbízható szervezetek, bankok, elektronikus kereskedelemmel foglalkozó weboldalak, online fizetési szolgáltatók ismertségét kihasználva, azok weboldalait LEMÁSOLVA igyekeznek a felhasználók bizalmába férkőzni. A csalók E–MAILT vagy közösségi oldalon, illetve egyéb üzenetküldő szolgálatáson keresztül ÜZENETET KÜLDENEK a címzettnek, amiben ráveszik az e-mailben vagy üzenetben szereplő HIVATKOZÁS követésére. Arra kérik a felhasználót, hogy JELENTKEZZEN BE valamilyen megbízható szervezet (levelezési szolgáltató, PayPal, eBay, bank, stb.) honlapjához nagyon hasonlító weboldalra, amit azonban a csalók üzemeltetnek, és az itt megadott személyes és pénzügyi adatok a csalókhoz kerülnek.
BIZTONSÁGI TANÁCSOK
• Mindig ELLENŐRIZZE, hogy valóban a feladónak tűnő személy, szervezet küldtee az e-mailt!
• A bankok NEM KÉRNEK e-mailben bankkártya-adatokat, más szervezeteknek pedig ne adjuk meg azokat!
• Online bankkártyás fizetésnél mindig GYŐZŐDJÜNK meg arról, hogy valódi bank oldalon adjuk meg az adatokat, más
oldalon (pl. kereskedő oldalán) ne adjuk meg azokat!
• Amikor belépünk egy banki vagy bármilyen más oldalra, GYŐZŐDJÜNK meg arról, hogy az valóban ahhoz a SZERVEZETHEZ TARTOZIK. Felhasználói nevet és jelszót csak tanúsítvánnyal rendelkező (HTTPS előtag) oldalon adjunk meg!
TIPIKUS ÜZENETEK
• FRISSÍTSE JELSZAVÁT az alábbi linken!
• LÉPJEN BE A FIÓKJÁBA, ellenkező esetben 24 órán belüli törlődik!
• A mellékelt számla befizetéséhez a linken ADJA MEG A BANKKÁRTYA–ADATAIT!
ÁRULKODÓ JELEK: E-MAILEK, ÜZENETEK
Bár az adathalász e-mailek és üzenetek egyre kifinomultabbak, azért viszonylag könnyű felismerni, hogy az e-mailt vagy üzenetet csalók küldték:
• a küldő e-mail címe bár HASONLÍT valamelyik megbízható szervezetéhez, attól eltér:
• a második szintű tartomány névben: google helyett gooogle vagy g00gle,
• legfelső szintű tartomány nevében (.hu, .com, stb.) google.com helyett google.xyz,
• a szervezet HIVATALOS e-mail címe helyett PRIVÁT e-mailről érkezik: pl. support@paypal.com helyett paypal@gmail.com,
• olyan szolgáltató nevében küldték ki, akivel NEM ÁLLUNK kapcsolatban,
• a levélben használt MEGSZÓLÍTÁS ÁLTALÁNOS, nem szerepel benne a címzett neve,
• a szöveg HELYESÍRÁSI, NYELVHELYESSÉGI HIBÁKAT tartalmaz, magyartalan, valószínűsíthető, hogy fordítóprogrammal készült,
• bár a megadott link látszólag hasonlít az eredeti oldal címére, a kattintás után a CÍMSORBAN teljesen más jelenik meg.
ÁRULKODÓ JELEK: ADATHALÁSZ WEBOLDALAK
Az áloldalak sok esetben kinézetükben, szerkezetükben nagyon HASONLÍTANAK az eredeti oldalhoz, más esetben csak a szervezet arculati elemeit (színek, logók) alkalmazzák egyszerűsített formában. Vannak az olyan egyértelmű jelek, amelyek jelzik, hogy áloldalról van szó.
• A böngésző címsorában nem a szervezet HIVATALOS HONLAPJÁNAK internetes (URL) címe szerepel, hanem teljesen ismeretlen, a hivatalos oldal címére esetleg hasonlító más szöveg.
• Az URL címben HTTPS HELYETT CSAK A HTTP szerepel, vagyis az oldal nem rendelkezik tanúsítvánnyal és a felhasználó számítógépe és az oldal közötti kommunikáció sem titkosított.
• A megbízható tanúsítványnyal rendelkező oldalakat a böngészők általában jelzik (általában KIS LAKATTAL), illetve ZÖLD JELZÉSSEL a böngésző címsorában.
TOVÁBBI INFORMÁCIÓK ÉRHETŐEK EL AZ ALÁBBI LINKEKEN
www.facebook.com/internettudatosan
www.police.hu/hu/hirek-es-informaciok/bunmegelozes/internet-biztonsag