A nagy leárazások időszakában különösen könnyen megtéveszthetők azok a vásárlók, akik egyszerre több internetes rendelésük megérkezésére várnak, hiszen egy csomag kézbesítésével kapcsolatos üzenet ilyenkor kevésbé tűnik gyanúsnak. Erre figyelmeztetett október 28-án kiadott közös közleményében a rendőrség, az Országos Kiberbiztonsági Igazgatóság (DNSC) és a Román Bankszövetség (ARB), amelyek a #SigurantaOnline országos internetbiztonsági program keretében hívták fel a figyelmet a Black Friday idején alkalmazott csalási módszerekre. A bűnözők gyakran futárszolgálatok nevében küldenek SMS-eket vagy más elektronikus üzeneteket, amelyekben azt állítják, hogy a megrendelt csomag elakadt, a megadott szállítási cím hiányos, esetleg a kézbesítéshez további díjat kell fizetni. Az üzenetekben szereplő hivatkozások azonban hamis internetes oldalakra vezethetnek, ahol a vásárlót személyes vagy bankkártyaadatainak megadására próbálják rávenni.
A hatóságok hangsúlyozzák, hogy önmagában az sem bizonyítja egy ilyen értesítés hitelességét, ha a címzett valóban rendelt valamit az elmúlt napokban, hiszen a csalók éppen arra számítanak, hogy a vásárlók egy része csomagot vár.
Amennyiben valaki a kézbesítéssel kapcsolatos problémáról kap üzenetet, a rendelés állapotát közvetlenül a webáruház vagy a futárszolgálat hivatalos honlapján, illetve alkalmazásában kell ellenőriznie, nem pedig az SMS-ben vagy más üzenetben érkezett hivatkozásra kattintva.
Pénzvisszatérítést is ígérhetnek
A csalók nemcsak a csomagok kézbesítésével, hanem állítólagos pénzvisszatérítésekkel is megpróbálhatják megszerezni a vásárlók banki adatait. Az ilyen üzenetekben arra hivatkozhatnak, hogy egy korábbi rendelés után bizonyos összeg visszajár, ennek jóváírásához azonban banki adatokat vagy tranzakciós jóváhagyást kérnek. A hatóságok arra figyelmeztetnek, hogy egy feltételezett visszatérítés fogadásához nem szabad banki jóváhagyási kódokat megadni, és olyan fizetési műveletet sem szabad engedélyezni, amelyet a vásárló nem maga kezdeményezett.
Ha egy kereskedő nevében pénzvisszatérítésről vagy további fizetési kötelezettségről érkezik értesítés, annak valódiságát az eredeti rendelésben szereplő elérhetőségeken vagy a kereskedő hivatalos honlapján kell ellenőrizni.
Különösen fontos az óvatosság akkor, ha a vásárlót banki alkalmazásában kérik valamely tranzakció jóváhagyására, mert a csalók így olyan pénzmozgásokat is engedélyeztethetnek vele, amelyeket valójában nem ő kezdeményezett. A jóváhagyás előtt ezért minden esetben ellenőrizni kell a fizetendő összeget és a kedvezményezettet, a banki jelszavakat, PIN-kódokat, az SMS-ben vagy banki alkalmazásban kapott engedélyezési kódokat pedig senkinek sem szabad kiadni.
A telefonon, e-mailben vagy üzenetküldő alkalmazáson keresztül érkező sürgető felszólítások önmagukban nem indokolják banki műveletek elvégzését, még akkor sem, ha a megkeresés látszólag egy ismert kereskedőtől vagy pénzintézettől származik.
Az ismert webáruházak oldalait is lemásolhatják
A Black Friday idején a közösségi oldalakon megjelenő, rendkívül kedvező árakat ígérő hirdetések szintén veszélyt jelenthetnek, mivel
A hatóságok ezért azt javasolják, hogy a vásárlók lehetőleg közvetlenül írják be a már ismert webáruház címét a böngészőbe, vagy használják annak hivatalos alkalmazását, és ne a közösségi médiában megjelenő reklámokból, illetve ismeretlen üzenetekből nyissák meg az oldalakat.
Vásárlás előtt érdemes ellenőrizni a teljes internetes címet, a kereskedő azonosító és kapcsolattartási adatait, valamint a szállítási és visszaküldési feltételeket, továbbá összehasonlítani az árakat más üzletek ajánlataival. Különösen gyanús lehet, ha egy rendkívüli kedvezményhez olyan felszólítás társul, amely azonnali fizetésre sürgeti a vásárlót.
A közlemény arra is felhívja a figyelmet, hogy a böngészőben megjelenő HTTPS-kapcsolat önmagában nem bizonyítja a webáruház hitelességét, csupán azt jelzi, hogy a kapcsolat titkosított. A megtévesztő oldalak felismerését tovább nehezítheti, hogy a bűnözők már mesterséges intelligenciát is használhatnak meggyőző szövegek és képi anyagok előállítására, ezért a helyes nyelvhasználat, az ismert vállalati logó vagy a professzionális megjelenés sem jelent garanciát arra, hogy valódi kereskedővel állunk kapcsolatban. A hatóságok szerint ezért nem az oldal külseje, hanem a kereskedő és a fizetési kérés hitelességének ellenőrzése a döntő.
Azonnal értesíteni kell a bankot
Amennyiben valaki gyanús internetes oldalon adta meg bankkártyaadatait, illetéktelen személynek továbbított biztonsági kódokat, vagy olyan tranzakciót észlel a bankszámláján, amelyet nem ismer fel, haladéktalanul kapcsolatba kell lépnie bankjával a hivatalos ügyfélszolgálati csatornák valamelyikén. A pénzintézet szükség esetén intézkedhet a bankkártya zárolásáról és a további visszaélések megakadályozásáról, ezért ilyen helyzetben különösen fontos, hogy az érintett ne késlekedjen a bejelentéssel.
A hatóságok azt is javasolják, hogy a károsultak őrizzék meg a gyanús SMS-eket és egyéb üzeneteket, a hamis weboldalak címeit, a képernyőképeket, valamint a végrehajtott tranzakciók bizonylatait, mert ezek segíthetik a csalás kivizsgálását.
A történteket a rendőrségen is jelenteni kell, emellett az Országos Kiberbiztonsági Igazgatóságot a 1911-es telefonszámon, illetve a pnrisc.dnsc.ro internetes felületen lehet értesíteni.
A biztonságos internetes vásárlással és az online csalások megelőzésével kapcsolatos további tájékoztatás a sigurantaonline.ro oldalon érhető el.
Csíkszék
