Jeśli ostatnio spędzałeś trochę czasu na przeglądaniu stron internetowych, mogłeś natknąć się na wyskakujące okienko na pełnym ekranie ostrzegające o tym, że Twój Apple ID lub Amazon Konto zostało właśnie użyte do tajemniczego zakupu za 149,99 USD. Wygląda na pilne. Wygląda na oficjalne. A jeśli spojrzysz na dwa przykłady obok siebie, staje się oczywiste, że to nie jest ani jedno, ani drugie.
Poniżej znajdują się dwa wyskakujące okienka pochodzące z prawdziwych stron – jedno podszywające się pod stronę pomocy technicznej Apple, drugie pod Amazon .
Ten sam oszust, dwa kostiumy
Poniżej jedno okno podręczne ma nazwę Wsparcie Apple, drugie zaś Amazon Zamień logo i paletę kolorów, a struktura będzie identyczna: ikona ostrzegawcza, informacja, że zakup za 149,99 USD został właśnie dokonany „po uprzedniej autoryzacji” oraz numer telefonu, pod którym można natychmiast zadzwonić. Ten numer telefonu jest dokładnie taki sam w obu przypadkach.
Ten ponownie użyty numer telefonu to znak rozpoznawczy. Jeśli widzisz tylko jedno wyskakujące okienko, sprawdzenie numeru przez narzędzie do wyszukiwania, takie jak Malwarebytes Scam Number Check, zazwyczaj wystarczy, aby go wykryć – prawdziwy numer Apple lub… Amazon linia nie zostanie oznaczona, ale numer telefonu oszusta zazwyczaj tak, często powiązany ze skargami na kilka niezwiązanych ze sobą firm jednocześnie.
Dlaczego tekst jest skonstruowany w taki sposób
Każdy element tych okienek wykonuje określoną pracę psychologiczną:
- Wiarygodna, umiarkowana kwota. 149,99 USD to kwota wystarczająco wysoka, aby Cię zaniepokoić, ale jednocześnie wystarczająco niska, aby sprawiać wrażenie rzeczywistej opłaty za abonament lub produkt, a nie oczywistego kłamstwa.
- Żargon „przedautoryzacji”. To prawdziwa terminologia płatnicza (stosowana w takich sytuacjach jak rezerwacje hotelowe czy opłaty za stacje benzynowe), zapożyczona tutaj, aby brzmieć technicznie wiarygodnie dla kogoś, kto nie zajmuje się zawodowo płatnościami.
- Wymuszona pilność. „Zadzwoń natychmiast”, „Wymagane natychmiastowe działanie”, „bez czekania” – wszystkie te hasła mają na celu skłonienie Cię do wybrania numeru, zanim zatrzymasz się, żeby cokolwiek sprawdzić.
- Wizualny autorytet. Czerwone trójkąty ostrzegawcze, czcionki i układy dopasowane do marki oraz pełnoekranowy moduł blokujący resztę strony – wszystko to nawiązuje do języka wizualnego prawdziwych alertów bezpieczeństwa.
- Jedno, płynne wezwanie do działania. Jeden przycisk, jeden numer telefonu. Wyskakujące okienko oczekuje od Ciebie tylko jednego: odebrania telefonu.
Jeśli zadzwonisz, numer zostanie połączony z prawdziwym oszustem podszywającym się pod pracownika pomocy technicznej, którego prawdziwym celem jest uzyskanie zdalnego dostępu do Twojego urządzenia, przeprowadzenie Cię przez proces „weryfikacji” Twojej tożsamości w taki sposób, aby przekazać prawdziwe dane konta lub płatności, lub nakłonienie Cię do zapłacenia fałszywej opłaty — często za pomocą karty podarunkowej lub przelewu bankowego.
Jak rozpoznać, że to podróbka
Istnieje kilka mechanizmów kontroli, które działają niezależnie od tego, pod jaką marką ktoś się podszywa:
- Prawdziwe firmy nie ostrzegają w ten sposób. Apple i Amazon powiadamiają Cię o aktywności konta za pośrednictwem wiadomości e-mail, powiadomień w aplikacji lub dziennika aktywności Twojego konta — nigdy za pomocą nieoczekiwanego okna podręcznego, gdy przeglądasz strony.
- Żadna legalna firma nie każe dzwonić pod podany numer telefonu, aby zablokować płatność. Reklamację można złożyć za pośrednictwem banku, wystawcy karty lub panelu konta firmy, a nie za pośrednictwem infolinii, na którą można zadzwonić po wyskakującym okienku.
- Sprawdź, skąd faktycznie pochodzi wyskakujące okienko. Często pojawiają się one w wyniku złośliwych reklam, zainfekowanych witryn lub przekierowań przeglądarki – strona źródłowa może być sfałszowana lub wstrzyknięta, a nie prawdziwa strona pomocy technicznej apple.com lub amazon.com , na której się znajduje.
- Wyskakujące okienko, którego nie można łatwo zamknąć, samo w sobie jest sygnałem ostrzegawczym. Wiarygodne strony internetowe nie muszą zamykać Cię w oknie dialogowym na pełnym ekranie, aby przekazać informacje o koncie.
- W razie wątpliwości skontaktuj się bezpośrednio. Zamknij kartę (w razie potrzeby wymuś zamknięcie za pomocą menedżera zadań) i samodzielnie przejdź do strony firmy lub zadzwoń pod numer podany na karcie lub oficjalnej stronie konta – nigdy pod ten w wyskakującym okienku.
- Sprawdź numer, zanim go wybierzesz. Przeprowadź kontrolę numeru Malwarebytes Scam Number Check, aby upewnić się, że nie został już oznaczony jako numer oszustwa.
- Zablokuj go, zanim się załaduje. Rozszerzenie przeglądarki, takie jak Malwarebytes Browser Guard wychwytuje zarówno znane złośliwe strony, jak i nieznane, które wykazują zachowania przypominające oszustwo, dlatego te wyskakujące okienka często są zatrzymywane, zanim się wyświetlą.
Nie oceniaj oszustwa po logo
Marka na ekranie — Apple, Amazon , lub ktokolwiek następny – to najmniej istotna część tego oszustwa. Liczy się schemat, który się pod nim kryje: nieoczekiwane wyskakujące okienko, podejrzanie konkretna kwota, pilny język i numer telefonu, który każe zadzwonić, zanim się namyślisz. Gdy już rozpoznasz ten schemat, nie ma znaczenia, jaka nazwa firmy jest na nim wytłoczona.
