Megtévesztés tökéletes másolattal
A hamis banki oldalak az adathalász csalások egyik leggyakoribb és leghatékonyabb formáját képviselik. A támadók e-mailekben vagy SMS-ben található hivatkozás segítségével olyan weboldalra irányítják az áldozatot, amely megtévesztésig hasonlít a valódi banki felületre. A cél: az ügyfél adja meg saját kezűleg belépési azonosítóit, jelszavait vagy bankkártyaadatait.
Ezek az oldalak szinte minden részletükben lemásolják az eredeti banki portált – beleértve a logót, a színsémát, az űrlapokat, sőt gyakran még az URL is csak minimálisan tér el.
Hogyan ismerhető fel az adathalász oldal?
A gyanútlan felhasználó számára a hamis oldal első pillantásra meggyőző lehet. Fontos figyelni az alábbi jelekre:
• a link címében kismértékű eltérés van (pl. bank.hu helyett b4nk.hu),
• furcsa vagy magyartalan megfogalmazás szerepel az oldalon,
• a webcím nem https-sel kezdődik, nincs biztonságos kapcsolatot jelző lakat ikon,
• a bejelentkezési felület nem az ismert módon néz ki, más adatokat kér.
Mit tegyen, ha gyanús e-mailt kap?
• Ne kattintson az üzenetekben lévő hivatkozásokra, és ne nyissa meg a csatolmányokat. A banki weboldal címét mindig manuálisan írja be a böngészőbe, vagy használja a saját könyvjelzőjét.
• Használjon olyan böngészőt, amely képes blokkolni a felugró ablakokat.
• Ne adjon meg semmilyen személyes vagy pénzügyi adatot előugró ablakban megjelenő űrlapon.
• Ha a bank értesíteni szeretné Önt fontos eseményről, azt az internetbankon belül vagy a hivatalos mobilalkalmazásban teszi meg, nem e-mailben.
Mire figyeljen az e-mailekben?
• Figyelje a nyelvezetet: helyesírási hibák, sürgető hangnem, gyanús szóhasználat figyelmeztető jel lehet.
• Ellenőrizze a feladó címét: sok esetben az e-mail-cím csak minimálisan tér el az eredetitől. Az „o” betű helyett például előfordulhat „0” szám.
• Mozgassa az egérmutatót a hivatkozás fölé, és nézze meg, hova vezet – mobileszközökön ez nehezebben kivitelezhető, így ott még körültekintőbbnek kell lenni.
Mit tegyen, ha megtévesztették?
• Azonnal jelentse a csalási kísérletet bankjánál vagy szolgáltatójánál – ezek az információk segítenek a csalások megelőzésében.
• Ha úgy érzi, hogy adatait kiadta vagy egy hamis oldalon járt, haladéktalanul változtassa meg jelszavait, és értesítse pénzintézetét.
• Tartsa naprakészen böngészőjét, operációs rendszerét és vírusirtó programját – ezek kulcsfontosságú védelmi eszközök a hamis weboldalakkal szemben.
