Így ellenőrizze az ismeretlen hívást vagy üzenetet anélkül, hogy veszélybe sodorná magát

Egy nem fogadott hívás, sürgető SMS vagy WhatsApp-üzenet néhány másodperc alatt hitelesnek tűnhet. A kijelzett számhoz tartozhat egy cég neve, a hang lehet professzionális, az üzenet pedig tartalmazhat valódi adatokat Önről. Ez azonban egyik esetben sem bizonyítja, ki küldte. A hívóazonosító meghamisítható, a linkek pedig ismert oldalak szinte tökéletes másolataira vezethetnek.

A legbiztonságosabb, ha különválasztja az ellenőrzést és a választ: először egy Ön által ellenőrzött csatornán vizsgálja meg a megkeresést, és csak utána döntse el, kell-e válaszolnia.

Az ötperces szabály

Visszahívás, válasz vagy linkmegnyitás előtt álljon meg öt percre, és kérdezze meg magától:

1. Vártam ezt a kapcsolatot? Ha nem várt csomagot, banki hívást vagy konkrét ügyintézést, tekintse a megkeresést ellenőrizetlennek.
2. Azonnali cselekvésre sürgetnek? A fenyegetések, lejáró kedvezmények, zárolt fiókok és azonnali nyeremények nyomást keltenek, de nem bizonyítják a hitelességet.
3. Olyasmit kérnek, amit nem szabad megosztanom? Jelszavak, egyszer használatos kódok, PIN-ek, aláírási kulcsok, teljes kártyaadatok vagy távoli hozzáférés esetén mondjon nemet.
4. Pontosan egyezik a szám vagy a link? A képernyőn látható név önmagában nem elég. Egyetlen megváltoztatott betű a domainben vagy egy rövidített URL elrejtheti a valódi célt.
5. Ellenőrizhetem az üzenet adatainak használata nélkül? Ha csak a kijelzett szám felhívásával vagy a link megnyitásával lehetne ellenőrizni, még semmit sem igazolt.

Ha valami gyanús, ne próbálja magát rábeszélni a folytatásra. Szakítsa meg a kapcsolatot, mentse el a bizonyítékokat, és ellenőrizze független csatornán.

Telefonhívás ellenőrzése

1. Váratlan hívásnál tegye le

Kéretlen hívás közben nem kötelessége udvariasnak lenni vagy azonnal megoldani a problémát. Mondja, hogy saját maga ellenőrzi az információt, majd tegye le. Ne nyomjon meg gombokat, ne diktáltasson be magával kódokat, és ne telepítsen alkalmazást azért, hogy a hívó „segíteni” tudjon.

A hang, a kiejtés és a kijelzett szám nem hitelesíti a hívót. A hívóazonosító hamisítása miatt egy telefon érkezhet úgy, mintha cégtől, hivataltól vagy ismerőstől jönne.

2. Ön keresse meg a hivatalos csatornát

Nyissa meg a hivatalos alkalmazást, vagy kézzel írja be a szervezet címét a böngészőbe. A kártyán, szerződésen, számlán vagy korábban már megbízhatónak bizonyult weboldalon található számot használja – soha ne a hívó által megadottat. Jelentkezzen be a hivatalos alkalmazásban vagy oldalon, és ott keresse a riasztást.

Ha a hívó családtagnak vagy barátnak adja ki magát, a címjegyzékében már elmentett számon keresse. Ne válaszoljon egy új beszélgetésben csak azért, mert ismerős név vagy profilkép látható.

3. A körülményeket is ellenőrizze, ne csak a nevet

Egy valódi szervezet megerősítheti, hogy létezik egy ügy, de a megerősítésnek független csatornán kell érkeznie. Ellenőrizze a kérést a hivatalos alkalmazásban, vagy kérjen értesítést a fiókján belül. Soha ne olvasson fel ellenőrző kódot „személyazonossága igazolásához”: a kód a hozzáférést, nem a hívó személyét igazolja.

SMS, e-mail vagy chat ellenőrzése

Ne nyissa meg a linket csak azért, hogy megvizsgálja

A link hamis oldalra vezethet, vagy kártevőt tölthet le. Ha az üzenet szerint gond van a fiókjával, írja be saját maga a hivatalos címet, vagy nyissa meg az alkalmazást. A riasztást a fiókon belül keresse, ne a kapott linken.

Figyelje a jeleket, de ne csak a helyesírásra hagyatkozzon

A sürgetés, pénzügyi adatok kérése, hasonló domainnevek, rövidített linkek és váratlan mellékletek fontos figyelmeztetések. A helyesírási hibák már nem megbízható tesztek: a csaló üzenetek is lehetnek hibátlanul megfogalmazva. A tartalom és a független ellenőrzési csatorna fontosabb a stílusnál.

Ne válaszoljon csak azért, hogy megkérdezze, valódi-e

A válasz igazolja, hogy a száma vagy fiókja aktív, és újabb nyomásgyakorló beszélgetést indíthat. A gyanús üzenetet jelentse spamként a telefonján vagy a szolgáltatásban, majd törölje. Váratlan üzenetben a „leiratkozás” linkjére se kattintson.

Amit soha ne adjon meg bejövő hívásban

• Jelszavakat, PIN-eket vagy egyszer használatos kódokat.
• Aláírási kulcsokat, helyreállítási kódokat vagy egy pénztárca helyreállító kifejezését.
• Teljes kártyaszámot, biztonsági kódot vagy banki belépési adatot.
• Távoli hozzáférést a telefonjához vagy számítógépéhez.
• Személyazonosító okmányok fényképét, ha nem Ön kezdeményezte az ügyet és nem ellenőrizte a csatornát.

Egy legitim szervezet kérheti, hogy hivatalos csatornán jelentkezzen be, de váratlan hívás során nincs szüksége a jelszavára vagy egy hangosan felolvasott hitelesítési kódra.

Ha az ellenőrzés nem sikerül

1. Ne válaszoljon és ne hívja vissza a megkeresést az üzenetben szereplő adatokkal.
2. Mentsen képernyőképet a számról, időpontról, szövegről és a látható linkről anélkül, hogy megnyitná.
3. Keresse meg a számot a NoCall katalógusában, nézze meg a jelentéseket, és tegye hozzá a sajátját.
4. Tiltsa le a kapcsolatot, és jelentse spamként a telefonon vagy az alkalmazásban.
5. Ha adatokat adott meg vagy linket nyitott meg, azonnal lépjen tovább a telefonos csalás utáni első óra teendőire.

Röviden

Az ellenőrzés nem azt jelenti, hogy hagyja, hogy a hívó meggyőzze. Zárja le a kapott csatornát, és nyisson egy olyat, amelyet Ön irányít. Tegye le, használja a hivatalos alkalmazást vagy weboldalt, hívjon egy korábbról ismert számot, és soha ne adjon meg kódokat vagy belépési adatokat. Ha nem tudja függetlenül megerősíteni a kapcsolatot, kezelje csalásként, jelentse, és lépjen tovább.