Niedawno znaleźliśmy na BuzzFeed wpis kogoś podającego się za Malwarebytes Wsparcie. Przypomniało nam, dlaczego musimy zachować ostrożność w przypadku treści na platformach, na których każdy może utworzyć wpis.
Na podstawie numeru telefonu podejrzewamy, że osoby stojące za tym ogłoszeniem próbują wciągnąć dzwoniących w oszustwo związane z pomocą techniczną . Oszust może stosować socjotechnikę, aby nakłonić ofiary do udzielenia zdalnego dostępu do swoich urządzeń.
Na pierwszy rzut oka tego rodzaju przynęta może wydawać się przekonująca. Nawiązuje do znanej publikacji, wykorzystuje rozpoznawalną markę zabezpieczeń i może pojawiać się w reklamie lub wynikach wyszukiwania, gdzie użytkownicy spodziewają się znaleźć wiarygodne informacje.
Jednak połączenie zaufanej platformy i zaufanej marki nie czyni czegoś godnym zaufania.
Numer telefonu podany w ofercie był również wykorzystywany w podobnych oszustwach podszywających się pod firmy McAfee i Norton.
Nie rozpoznajesz tego numeru? Sprawdzimy go.
Oszuści nie zawsze muszą budować przekonującą stronę internetową od podstaw. Mogą korzystać z platform, które pozwalają użytkownikom tworzyć oferty, reklamy, witryny sklepowe, strony, recenzje lub posty, polegając na reputacji platformy, która wykona część pracy za nich.
Jak oszuści wykorzystują wiarygodność platformy
Cały sens istnienia internetowych platform handlowych i mediów społecznościowych polega na umożliwieniu ludziom łatwego tworzenia postów i ofert.
Ktoś chce sprzedać stary aparat, rękodzieło, produkt cyfrowy, a może zaoferować usługę. Zakłada konto, wypełnia formularz, dodaje kilka zdjęć, pisze opis i udostępnia swoją ofertę szerokiej publiczności.
Można sobie wyobrazić, jak atrakcyjne może to być dla oszustów.
Z naszych badań wynika, że 47% osób zetknęło się z oszustwami w mediach społecznościowych co najmniej raz w tygodniu, a 36% spotkało się z nimi na platformach handlowo-usługowych.
Fałszywa oferta może zyskać wiarygodność dzięki:
- Znajomy projekt platformy
- Nazwa domeny i certyfikat bezpieczeństwa
- Założenie, że oferty zostały sprawdzone
- Nazwy marek i logo używane bez pozwolenia
- Oceny, recenzje lub twierdzenia sprzedażowe, które na pierwszy rzut oka wydają się wiarygodne
Oszust nie musi przekonywać ofiar, że nieznana domena jest bezpieczna. Wystarczy, że uwierzą, że treści hostowane na platformie handlowej, portalu ogłoszeniowym, platformie mediów społecznościowych, sieci reklamowej lub w serwisie z recenzjami są bezpieczne.
Ludzie słusznie zachowują ostrożność, trafiając na przypadkową stronę internetową o nietypowej nazwie. Mogą jednak stracić czujność, gdy zobaczą znajomy sklep lub markę medialną w pasku adresu przeglądarki.
Wiele oszustw na platformach handlowych jest prostych. Sprzedawca reklamuje produkt, który nie istnieje, wysyła podróbkę lub próbuje nakłonić kupującego do zapłaty poza platformą.
Od oferty do oszustwa
Jednak niektóre oferty stanowią dopiero początek oszustwa.
W ofercie może być reklamowana:
- Oprogramowanie antywirusowe lub dożywotnia subskrypcja zabezpieczeń
- Usługi czyszczenia urządzeń lub naprawy komputerów
- Pomoc w odzyskiwaniu konta
- Obsługa drukarki, routera, telewizora Smart TV lub smartfona
- Niskokosztowy lub bezpłatny okres próbny, który wymaga od ofiar zadzwonienia pod podany numer
- Opis produktu zawierający numer telefonu „pomocy technicznej” lub link zewnętrzny
Reklamowany produkt lub usługa nie ma znaczenia. Prawdziwym celem jest nakłonienie ofiar do zadzwonienia pod jakiś numer, odwiedzenia innej strony internetowej, zainstalowania oprogramowania do zdalnego dostępu lub podania danych do płatności.
Jak zachować bezpieczeństwo
Duże platformy starają się usuwać fałszywe oferty. Korzystają z automatycznego wykrywania, kontroli sprzedawców, raportów użytkowników, programów ochrony marki i zespołów moderujących.
Platformy działające na dużą skalę borykają się jednak z trudnym problemem: legalni użytkownicy mogą w krótkim czasie tworzyć ogromną liczbę ofert, postów, reklam i stron produktów. Systemy recenzji mogą nie zauważyć złośliwych treści, zwłaszcza gdy oszuści zmieniają nazwy, zdjęcia, sformułowania, konta, numery telefonów i linki szybciej, niż moderatorzy są w stanie zareagować.
Użytkownicy muszą zatem zachować środki ostrożności:
- Zachowaj ostrożność w przypadku ofert oprogramowania zabezpieczającego, pomocy technicznej, odzyskiwania konta lub naprawy urządzenia w nietypowo niskiej cenie.
- Traktuj nieoczekiwane numery telefonów w reklamach, ofertach, zdjęciach produktów, komentarzach i wyskakujących okienkach jako niewiarygodne, zwłaszcza gdy pojawiają się w niezwiązanej z nimi kategorii. Nasz przykład pojawił się w sekcji „Quizy” serwisu BuzzFeed.
- Nie zakładaj, że oferta jest prawdziwa, ponieważ pojawia się na dużej, znanej platformie.
- Przed podjęciem decyzji sprawdź historię sprzedawcy, opinie o nim, dane kontaktowe i informacje dotyczące zwrotów, pamiętając, że te informacje również mogą podlegać manipulacji.
- Unikaj sprzedawców, którzy wywierają na Ciebie presję, abyś kontynuował rozmowę poza platformą.
- Nigdy nie pozwalaj, aby nieproszony „agent pomocy technicznej” uzyskał zdalny dostęp do Twojego komputera.
- Nie płać kartami podarunkowymi, kryptowalutami, przelewami bankowymi ani aplikacjami płatniczymi. Korzystaj z metody płatności, która oferuje ochronę zakupów i umożliwia zakwestionowanie nieautoryzowanej lub oszukańczej płatności.
- Wpisz adres oficjalnej strony internetowej firmy w przeglądarce, skorzystaj z oficjalnej aplikacji lub zapisz zakładkę. Zweryfikuj dowolny numer pomocy technicznej za pomocą jednego z tych oficjalnych kanałów.
- Zgłaszaj podejrzane oferty do platformy hostingowej i podszywającej się pod nią marki.
Jeśli już zadzwoniłeś do oszusta lub udzieliłeś mu zdalnego dostępu:
- Odłącz urządzenie od Internetu
- Usuń oprogramowanie do zdalnego dostępu
- Zmień ważne hasła z urządzenia, o którym wiadomo, że jest czyste
- Skontaktuj się ze swoim bankiem lub dostawcą karty, jeśli udostępniono jakiekolwiek dane dotyczące płatności
Zasada jest prosta: zaufana platforma może udostępniać treści, którym nie można zaufać. Oszuści żerują na pożyczonej wiarygodności.
Porada: Użyj narzędzia Malwarebytes Scam Guard , aby dowiedzieć się, czy masz do czynienia ze oszustwem i ustalić, co zrobić dalej.
Nasz zespół wsparcia jest dostępny 24 godziny na dobę, 7 dni w tygodniu, aby pomóc w każdej sprawie, od prostych pytań po złożone problemy. Odwiedź stronę malwarebytes , aby skontaktować się z nami bezpośrednio, lub przeszukaj naszą bazę wiedzy.
Coś wydaje się nie tak? Sprawdź to przed kliknięciem.
Malwarebytes Guardpozwala błyskawicznie analizować podejrzane linki, teksty i zrzuty ekranu.
Dostępne w ramachMalwarebytes Premium na wszystkie Twoje urządzenia oraz wMalwarebytes na iOS Android.
