; rozsah je pravděpodobně velký.
Tisíce lidí obdržely e-maily s oznámením, že jim byly faktury účtovány dvakrát a mohou od Telenoru požádat o vrácení peněz. Toto je jen poslední vlna pokusů o podvod a problému se pravděpodobně nikdy nezbavíme.
– Oddělení služeb zákazníkům obdrželo několik dotazů na podvody s fakturami. Lidé se primárně ptají, zda je e-mail legitimní, a někteří lidé volají, aby nahlásili podvod. Existuje také několik lidí, kteří tvrdí, že byli oklamáni, říká senior bezpečnostní poradce společnosti Telenor Thorbjørn Busch.
Telenor varuje před e-maily, které byly zasílány v posledních týdnech a vydávají se za společnost
Žádají vás, abyste požádali o vrácení peněz
„Dobrý den, vážený zákazníku, písemně vás informujeme o chybě při platbě faktury za červen 2021. Při platbě z našich serverů došlo k technické chybě. Doporučujeme vám proto požádat o vrácení peněz vyplněním formuláře pro vrácení peněz.“
E-mail nese logo Telenor a obsahuje odkaz na webovou stránku, kde se můžete přihlásit a „požádat o vrácení peněz“. Za pokusem o podvod jsou chytří zločinci. Cílem je přimět uživatele, aby kliknul na odkaz.
– Za tímto útokem jsou pravděpodobně zahraniční příznivci. Původ e-mailu toto podezření potvrzuje. Existuje dostatek důkazů, že text byl přeložen pomocí Google Translatoru nebo jeho ekvivalentu, říká bezpečnostní expert. A že zločinci záměrně využívají sociální manipulaci.
Sociální manipulace
– Podvodníci předpokládají, že se příjemce slepě dívá na obsah a nechá se unést emocemi. Proto se některé překlepy rychle stanou irelevantními, když jste ve stresu a časové tísni.
Předpokládá se, že zločinci záměrně stanovili velmi krátkou lhůtu pro akci, často ze strachu, že bude vaše předplatné uzavřeno nebo že neobdržíte peníze, pokud odpovíte dostatečně rychle.
Chytří podvodníci často posílají takové pokusy na přelomu měsíce, protože je přirozené, že v tuto dobu obdrží fakturu. Jiné typy pokusů o podvod se objevují kolem Vánoc a v době očekávání vypořádání daně.
– Zločinci využívají aktuální dění ve společnosti k budování důvěryhodnosti. Novou vlnu pokusů o podvod očekáváme také koncem příštího měsíce. Nic nenasvědčuje tomu, že se vzdají, říká Thorbjørn Busch.
Pokud jste byli podvedeni a ztratili jste peníze nebo jiné důležité informace, jako je vaše uživatelské jméno a heslo, doporučujeme vám kontaktovat svou banku a nahlásit věc policii. Je také důležité změnit heslo u všech uživatelských účtů, které mají stejné uživatelské jméno a heslo jako ten, který jste ztratili.
. Bylo zachyceno více než 11 000 pokusů o podvod
Busch tvrdí, že od poslední vlny spamový filtr pro e-mailové účty Telenor Online.no zachytil více než 11 000 e-mailů využívajících tento podvod.
– Pouze malý počet prošel naším filtrem. Nemáme celkový obrázek o tom, co přesahuje e-maily zákazníků, ale mám podezření, že rozsah je velký, říká Thorbjørn Busch.
– Podle mých zkušeností se to děje ve vlnách. Toto číslo mohlo být vyšší letos v létě, ale 11 000 je vysoké číslo, i když je to pravděpodobně jen zlomek odeslaných e-mailů, říká.
Nová pravidla vyzývají podvodníky
Poté, co EU od 1. ledna letošního roku zavedla nové a přísnější požadavky na elektronický obchod v EU a EHP, museli změnit své chování i podvodníci. Pouhé údaje o kartě nebo čísla účtů už nestačí.
W Norsko nejvíce lidí má pravděpodobně zkušenost s tím, že musí také používat BankID, ať už přes kódový čip nebo mobilní telefon, pokud chtějí provádět transakce nebo nakupovat online. Nové metody podvodu stále více znamenají, že oběť musí také poskytnout tyto informace.
– Svým způsobem je to skvělý způsob podvodu. Zločinci nutí oběti, aby pracovaly samy. Zdokonalují se v používání stále více nástrojů, aby pokus o podvod vypadal důvěryhodně, říká Busch. Cíl je vždy stejný, získat od oběti informace nebo peníze. Tato metoda je často označována jako phishing.
Zločinci také využili toho, že se mnozí v důsledku pandemie více izolovali a že zejména starší lidé s omezenými digitálními dovednostmi se pak mohou stát snadným terčem, pokud kolem sebe nemají někoho, kdo by jim mohl pomoci.
Co můžeš udělat?
Thorbjørn Busch, hlavní bezpečnostní poradce společnosti Telenor, uvádí šest bodů, které je třeba mít na paměti, když dostáváte podezřelé e-maily.
- Udělejte si čas na čtení e-mailů. Zastav se - přemýšlej - kontroluj. Zeptejte se sami sebe, co odesílatel skutečně očekává.
- Zjistěte, zda máte skutečně nárok na vrácení peněz. Navštivte svou online banku a zkontrolujte, zda vám byla skutečně účtována dvakrát.
- Pokud si nejste jisti obsahem e-mailu, neklikejte na odkaz ani neotevírejte přílohy. Místo toho navštivte oficiální web odesílatele. Pokud je obsah e-mailu pravý, najdete stejné informace, když se přihlásíte do My Telenor. Můžete také kontaktovat zákaznický servis Telenor.
- Pokud je k vašemu e-mailu přiložena faktura, dobropis nebo ekvivalent, nikdy na odkazovaných stránkách neuvádějte důvěrné informace, údaje o kartě nebo bankovní identifikační údaje.
- Zavolejte příteli, kolegovi nebo rodinnému příslušníkovi a proberte obsah e-mailu. Takový rozhovor bude často vnímán jako nezbytný a užitečný.
- Google obsah e-mailu. Nejste první, kdo zažil podobné phishingové útoky.
. Myslím, že je to něco, s čím se musíme naučit žít
Busch říká, že kromě spamového filtru má Telenor také službu „Ochrana sítě“. To zákazníkům brání v přístupu na škodlivé stránky blokováním phishingových stránek. Vědomě také pracujeme s veřejnými informacemi směřovanými k zákazníkům o nebezpečí.
Je to něco, co nikdy nepřekonáme?
– Myslím, že s tím se musíme naučit žít. Nemůžeme utíkat za zločinci. Není možné plně ovládat a prohlížet všechny příchozí hovory, textové zprávy a e-maily. Důležité jsou veřejné informace a skutečnost, že víme o nových metodách, které podvodníci neustále používají. Taky tomu propadám. Viděl jsem několik velmi dobrých a mazaných útoků a v zásadě záleží na tom, jak dobře jsou zabaleny, říká bezpečnostní expert Thorbjørn Busch.
Přečtěte si náš další článek: NAV a 968 zpráv o sociálních podvodech
Pokud vás tento článek zaujal, zanechte palec nahoru. Tímto způsobem můžete posoudit míru zájmu.
