Gamdom adathalászat: hamis oldal és kamu support

A domain az első és legerősebb szűrő

A hamis oldalak nagy része a címsoron bukik le, ha ránézünk. Betűcsere, beszúrt kötőjel, megkettőzött karakter, betű helyett számjegy, más végződés: apró eltérések, amelyek futó pillantásra észrevehetetlenek. Mentsd el a valódi címet könyvjelzőbe, és onnan indulj minden alkalommal. Keresőtalálatból érkezni kockázatos, mert a fizetett hirdetések és a frissen regisztrált csalóoldalak is megjelenhetnek a lista elején. A zöld zár és a HTTPS semmit nem mond az üzemeltetőről. Tanúsítványt bárki szerezhet néhány perc alatt; a titkosítás a kapcsolatot védi, nem a szándékot igazolja.

• Cím karakterről karakterre
• Könyvjelző, nem keresőtalálat
• A HTTPS nem hitelesség
• Átirányítás ismeretlen tükörre: állj meg
• A jelszókezelő nem tölt ki: állj meg

Levelek és üzenetek a márka nevében

A tipikus séma kétféle: valami jót ígér, vagy valami rosszal fenyeget. Nyereményértesítés, extra bónusz, visszatérítés az egyik oldalon; fiókzárolás, kötelező azonosítás, biztonsági riasztás a másikon. Nézd meg a feladó teljes címét, és vizsgáld meg a link valódi célját, mielőtt kattintasz. Mobilon ez nehezebb, ezért gyanús levelet inkább számítógépen nyiss meg, vagy hagyd figyelmen kívül, és lépj be a saját könyvjelződből. Melléklet a legritkább esetben indokolt. Számlának, nyereményigazolásnak vagy azonosítási űrlapnak kiadott dokumentumfájl gyakori belépési pont, és a makró engedélyezése után már a gépen fut a kártevő. Nyelvi jelekre ne építs: a gépi fordítás miatt a durva hibák ritkulnak. A tartalomra figyelj inkább, mert valódi szolgáltató nem küld linket azonnali belépésre, és nem köt határidőt a fiókod megtartásához.

Hamis ügyfélszolgálat

Nyilvános panasz után percek alatt jelentkező „ügyintéző” szinte mindig csaló. Közösségi platformon, hozzászólás alatt vagy privát üzenetben felbukkanó segítség különösen gyanús, mert a valódi támogatás nem így dolgozik. Soha ne adj ki egyszer használatos belépési kódot, jelszót, seed phrase-t vagy privát kulcsot, és ne telepíts távoli hozzáférést adó programot. Képernyőmegosztás közben egy másodperc elég a kód lemásolásához. Gyanús minden olyan kérés, amely pénzt vár a hozzáférésért vagy a kifizetésért. Az „ellenőrző utalás”, a „feloldási díj” és az „adóelőleg” nem létező folyamatok; valódi szolgáltató nem kér előre fizetést a saját egyenleged kiadásáért.

• Privát üzenetben jelentkező segítő
• Egyszer használatos kód kérése
• Távoli hozzáférés vagy képernyőmegosztás
• Előre fizetés a kifizetésért
• Hivatalos csatornán kívüli ügyintézés

Kriptóspecifikus trükkök

A tárcát érintő csalások külön kategóriát érdemelnek. Seed phrase vagy privát kulcs megadása soha nem része semmilyen ügyintézésnek: aki ezt kéri, a teljes tárcát viszi el. Vágólap-eltérítő kártevő a bemásolt címet cseréli ki a sajátjára. Ezért kell a beillesztett cím elejét és végét is ellenőrizni, új címnél kis tesztösszeget küldeni, és csak a jóváírás után nagyobb összeget mozgatni. További minta a címmérgezés: a támadó a sajátjához hasonlító címről küld apró összeget, hogy az előzményben összekeverd a kettőt. Címet mindig forrásból másolj, ne a tranzakciós listából. Tárcakapcsolatnál pedig nézd meg, milyen jogosultságot kérnek, és a feleslegeseket vond vissza.

Ha már megadtad az adatokat

Az első perceken sok múlik. Tiszta, nem fertőzöttnek vélt eszközről cseréld a jelszót, zárd az aktív munkameneteket, és biztosítsd az e-mail-fiókot is, mert a helyreállítás azon fut. Kriptós oldalon mozgasd a maradék eszközt új tárcába, ha a seed szivároghatott, és vond vissza a megadott tárcajogosultságokat. Mentsd el a képernyőfelvételeket, a hamis címet és az időpontokat. Ezután nyiss egyetlen részletes támogatási ügyet a szolgáltatónál, és tegyél bejelentést a rendőrségen, ha pénzügyi kár keletkezett. Személyes adatokkal való visszaélés esetén a magyar adatvédelmi hatóság a NAIH; a hamis domaint a böngészők és a keresők saját bejelentő felületén is jelezheted.

• Jelszócsere tiszta eszközről
• Munkamenetek zárása
• Az e-mail-fiók biztosítása
• Eszközök új tárcába
• Bizonyítékok mentése

Rutin, ami megelőzi a bajt

Jelszókezelő, alkalmazásalapú kétfaktoros kód, külön e-mail-cím a pénzügyi fiókokhoz és naprakész rendszer: ez a négy elem a legtöbb kísérletet elvágja. A jelszókezelő mellékhaszna, hogy hamis domainen nem ajánl kitöltést. Alkalmazást csak hivatalos forrásból telepíts. Fórumon vagy üzenetben kapott telepítőfájl ismeretlen eredetű, és a kaszinós álcázás gyakori. Tartsd szokásban a lassítást. A csalás motorja a sürgetés, ezért minden határidős, érzelmileg felpörgetett üzenetnél a legjobb válasz a várakozás és a saját könyvjelzőből indított belépés.

Négy kérdés kattintás előtt

Hasznos szokás néhány másodpercet szánni ugyanarra a négy kérdésre. Én kértem ezt az üzenetet? Pontosan egyezik a cím a könyvjelzőmmel? Olyan adatot kérnek, amelyet senkinek nem adok ki? Sürgetnek? Bármelyik válasz bizonytalan, a helyes lépés a kilépés az üzenetből és a belépés a saját könyvjelzőből. Ami valódi, azt a fiókon belül is megtalálod; ami csak a levélben létezik, az jellemzően nem is létezik. Érdemes ezt a négy kérdést a háztartásban mással is megosztani. A márkanévvel visszaélő üzenetek nem csak a játékosokat célozzák, és egy megosztott eszközön egyetlen elkattintás is elég.

• Én kértem az üzenetet?
• Egyezik a cím a könyvjelzővel?
• Titkos adatot kérnek?
• Sürgetnek vagy határidőt adnak?
• Van visszaút a fiókon belül?