Célpontok lettek a hirdetők

A gonosz, erősen antiszociális internetes bűnözők egyre gyakrabban veszik célba a hirdetőket, mert nő a száma azoknak, akik feleslegessé vált dolgaik eladásához a hagyományos apróhirdetési oldalak és alkalmazások mellett a Facebook piacterét használják.

A támadók úgy tesznek, mintha meg akarnák venni a terméket. Ám valójában egy adathalász oldalra csalogatják az eladót, ahol rafinált módszerekkel próbálják meg rávenni, hogy megadja személyes, vagy a bankkártyájának adatait, esetleg engedélyezze a hozzáférést a netbankjához. Gyakori módszer például, hogy azt mondja a támadó, hogy egy népszerű csomagküldő szolgáltatáson keresztül szeretné megkapni a terméket. Ezért elküldi egy weboldal linkjét, amely a megtévesztésig hasonlít a csomagküldő oldalára. A hamis tájékoztatás szerint az áldozat itt tudná elintézni a csomagfeladás és a szállítási költség kifizetését, de valójában csak az értékes adatait szeretnék kicsikarni tőle. Érdemes figyelni az intő jelekre. Ilyen lehet például, ha a vevő mindenképpen ragaszkodik a személyes adatok megadásához vagy egy adott csomagküldőhöz, amelyhez mindenképpen ő akar linket küldeni.

A kiberbűnözők mindig igyekeznek aktualitásokat kihasználni, amelyek segítségével hihető történeteket adhatnak el. A jelenlegi gazdasági helyzet jó táptalaj például az adományok gyűjtéséhez: nem nehéz elhinni, hogy valaki bajban van, és segítségre van szüksége. Néhány hónapja például a Szegedi Koraszülött Mentőknek gyűjtött adományokat egy férfi a TikTokon, ám az Országos Mentőszolgálat figyelmeztetése szerint a férfi nem állt kapcsolatban semmilyen szervezettel, amely illetékes lehetett volna ebben a kérdésben. Ha szeretnénk egy adott szervezetnek adományozni, érdemes felkeresni a saját weboldalát vagy a hivatalos (esetleg ellenőrzött és megerősített) csatornáit, és onnan tájékozódni arról, hogyan lehet őket támogatni.

Angol nyelvterületekről már évek óta érkeznek történetek olyan csalókról, akik hamis profilokon keresztül hírességnek adják ki magukat. Először jellemzően csak beszélgetnek az áldozattal, majd amikor már a bizalmába férkőztek, pénzt kérnek tőle valamilyen indokkal. Például bajba kerültek, hirtelen nem férnek hozzá a saját számláikhoz, de egy bizonyos összeg segítségével meg tudnák oldani a problémát, és utána természetesen kamatostul visszaadnák a kölcsönzött pénzt. Az utóbbi időben Magyarországon is egyre több ilyen visszaélésről érkeznek hírek. Bármennyire is vonzónak tűnik tehát a gondolat, hogy a kedvenc színészünk, zenészünk vagy éppen influenszerünk szimpatikusnak talált minket a profilképünk alapján, és a „privát” profiljáról bejelölt és beszélgetni próbál velünk, legyünk óvatosak!

Különösen nagy kárt okozhatnak azok a hamis profilok, amelyeket arra használnak a kiberbűnözők, hogy ügyfélszolgálatoknak adják ki magukat a közösségi oldalakon. Az már évek óta bevett és közismert módszer, hogy a csalók e-mailen keresztül próbálnak visszaélni egy szolgáltató, például egy bank nevével és megjelenésével, és így próbálnak adatokat kicsikarni az ügyfelekből. Ennek a módszernek az új, továbbfejlesztett változata terjedt át a social media világába.

Egyre kevésbé tűnik elrugaszkodott ötletnek: már egy webshop vagy akár egy közszereplő is viszonylag kis erőforrással üzemeltethet egy chatbotot a Facebookon, amelyen keresztül egyszerűen és kényelmesen kapcsolatba léphetnek a felhasználók a szervezettel, intézhetik az ügyeiket. Ezért megéri a kiberbűnözőknek, hogy felépítsenek egy hamis profilt egy nagy nemzetközi bankhálózat nevében, és rendszeresen frissítsék azt, mintha valóban a cég közösségi média-profilja lenne. Így ugyanis megkeresik őket a felhasználók a profilon keresztül, akiket végigvezethetnek egy sor olyan lépésen, ami elsőre úgy tűnhet, hogy az ügyfeleket segíti az ügyintézésben. Valójában azonban arra veszik rá őket, hogy hitelesítő adatokat vagy személyazonosításra alkalmas információkat adjanak meg, esetleg egy képernyővezérlő alkalmazáson keresztül közvetlen hozzáférést adjanak magához a számlájukhoz.