Hogyan ellenőrizd, hogy valódi-e a bankod hívása vagy SMS-e

"A bankod biztonsági osztályáról hívunk. Gyanús terhelést észleltünk, és ellenőriznünk kell a személyazonosságodat." Vagy az SMS: "A fiókodat zárolni fogjuk. Ellenőrizd az adataidat itt." A banki megszemélyesítés a telefonos csalások királynője Spanyolországban, nem azért, mert a csalók technikai zsenik lennének, hanem mert tökélyre fejlesztették a forgatókönyvet: sürgősség, tekintély és egy megoldás, amely megköveteli, hogy azonnal cselekedj, gondolkodás nélkül.

A jó hír: nem kell tudnod heves helyzetben megkülönböztetni a valódi hívást a hamistól. Senki sem tudja, mert a képernyőn megjelenő szám hamisítható, és a forgatókönyvek jól utánozzák a valódi ügyintézőket. Amire szükséged van, az egy módszer, amely úgy működik, hogy nem kell döntened. Íme.

A módszer: te bontod a vonalat, te hívsz

Hívásokra és SMS-ekre egyaránt működik, és három lépésből áll:

1. Ne tegyél semmit a bejövő üzeneten belül. Ne adj meg adatokat, ne kattints linkekre, ne nyomkodj gombokat, ne telepíts semmit, ne olvasd fel hangosan a kapott kódokat. Ha hívásról van szó, köszönj el udvariasan és bontsd a vonalat. Semmi baj nem történik, ha kinyomod a valódi bankodat: vissza fognak hívni, vagy másik csatornán intézed el.
2. Nyisd meg te magad a hivatalos csatornát. Hívd fel a bankod számát (a kártyád hátoldaláról vagy a hivatalos weboldalukról, általad bepötyögve), vagy nyisd meg a bank hivatalos alkalmazását, amelyet az alkalmazásboltból telepítettél. Soha ne használd a számot, amelyről hívtak, és a linket, amelyet küldtek.
3. Ellenőrizd ott. Ha volt gyanús terhelés, zárolt fiók vagy függőben lévő ügy, az megjelenik a számlamozgásaidban, vagy a valódi ügyintéző megerősíti. Ha semmi sem jelenik meg, az üzenet hamis volt.

Ennyi az egész. A trükk annak megértése, hogy miért működik: te választod a csatornát, így a csalót nem érdekli, hogy hamisította a számot vagy klónozta a bank weboldalát. A csalása a híváson vagy az SMS-en belül él; amint kilépsz onnan, semmije sem marad.

Ugyanez a módszer érvényes az adóhivatal vagy a társadalombiztosítás értesítésének ellenőrzésére, a hamis DGT-bírságos SMS-re és a hamis csomagos SMS-re. Tanuld meg egyszer, és mindenre jó lesz.

Amit a valódi bankod soha nem kér tőled

Jegyezd meg ezt a listát, mert ez a gyorsteszt, ha kételkedsz:

• A PIN-kódodat, a teljes jelszavadat vagy az aláírási kódjaidat. A valódi bank kérheti, hogy azonosítsd magad a SAJÁT alkalmazásában vagy a SAJÁT weboldalán; soha nem kéri, hogy diktáld be neki a jelszavaidat telefonon vagy SMS-ben.
• Az SMS-ben kapott kódokat. Ezek a kódok műveleteket hitelesítenek. Aki telefonon kéri őket tőled, az arra próbál rávenni, hogy hitelesíts egy olyan műveletet, amelyet Ő indított. Ez szinte minden banki vishing központi csapdája.
• Távoli hozzáférést biztosító alkalmazás telepítését (AnyDesk, TeamViewer és hasonlók) "hogy segíthessenek". Egyetlen bank sem csinál ilyet. Ez a lépés azelőtt, hogy a szemed láttára kiürítenék a számládat.
• "Próba" átutalás vagy a "csalás visszavonására" szolgáló átutalás végrehajtását. Az általad végrehajtott átutalások visszafordíthatatlanok. A bank soha nem kéri, hogy telefonon mozgass pénzt a védelmed érdekében.
• Cselekvést bontás nélkül. "Ne bontsa a vonalat, sürgős, ha bontja, végrehajtódik a terhelés." A sietség a csaló eszköze. A valódi bank inkább azt szeretné, hogy ellenőrizz, mint hogy gyorsan engedelmeskedj.

A leggyakoribb változatok és forgatókönyvük

• A terhelés, amelyet nem ismersz fel. "Van egy 800 € terhelés egy elektronikai üzletben, felismeri?" Azt mondod, hogy nem, és végigvezetnek a "visszavonáson": telepíts valamit, adj meg kódokat, hajts végre egy átutalást. A "nem" utáni egész színjáték maga a csalás.
• Az SMS-sel zárolt fiók. Link egy, a bankéval azonos weboldalra, ahol megadod a felhasználóneved és jelszavad. Onnantól ők intézkednek.
• A hamis alkalmazott, aki "megvéd". Barátságos, profi, ismeri az alapadataidat (név, részleges személyi szám, kártya utolsó számjegyei: mindez kering adatszivárgásokban). A profizmus semmit sem igazol; csak a csatorna igazol.
• Az álcázott Bizum. Arra kérnek, hogy fogadj el valamit a mobilodon "a személyazonosságod ellenőrzéséhez", és ez egy Bizum-fizetési kérelem. Mindig ellenőrizd, mit fogadsz el az alkalmazásban.

Mit tegyél, ha már megadtál adatokat vagy kódokat

1. Hívd fel azonnal a bankodat (a kártya hátoldalán lévő szám) és magyarázd el, mi történt. Kérd a kártyák zárolását, a függőben lévő műveletek visszavonását és a belépési jelszavaid megváltoztatását.
2. Nézd át a számlamozgásokat a következő napokban, bekapcsolt alkalmazásértesítésekkel.
3. Tegyél feljelentést a Policía Nacionalnál vagy a Guardia Civilnél képernyőképekkel és a hívó számmal. Az INCIBE 017-es vonala ingyenesen ad tanácsot.
4. Jelentsd a számot a spam-számok könyvtárában, hogy megjelöljék.
5. A teljes folyamatot reális elvárásokkal, a fizetési módtól függően itt találod: hogyan szerezd vissza a pénzt egy telefonos csalásból.

Gyors kérdések

A képernyőn megjelenő szám nem bizonyítja, hogy a bankom az? Nem. A hívóazonosító hamisítható (ezt spoofingnak hívják), és a csalók pontosan valódi bankszámokkal használják, hogy a keresés jogszerűnek tűnjön. Ezért a szabály az, hogy soha ne dönts a híváson belül.

És ha úgy hívnak, hogy már tudják a nevemet, a személyi számomat és az egyenlegemet? A személyes adatok adatszivárgásokban keringenek, az egyenlegeket pedig homályosan ki lehet találni ("jelentős terhelés"). Az, hogy tudnak rólad dolgokat, nem teszi őket a bankoddá. Alkalmazd a módszert ugyanúgy.

Kérhetek tőlük valamit, hogy én ellenőrizzem őket? Kérheted az ügyintéző nevét és egy ügyszámot... aztán bontsd a vonalat, és hívd fel te magad a bankot az ellenőrzéshez. Bármilyen "ellenőrzés", amely bontás nélkül történik, semmit sem ellenőriz.

Megharagszik rám a bankom, ha kinyomom? Nem. Nyomd ki bűntudat nélkül, és hívd fel te a hivatalos számot. Pontosan ezt szeretné a biztonsági osztályuk, hogy tedd.

Jegyezd meg a szabályt egy mondatban: ha a bankod kapcsolatba lép veled, ne tegyél ott semmit; bontsd a vonalat, nyisd meg te magad a hivatalos csatornát, és ellenőrizz. Oszd meg a körülötted lévőkkel: ez az a mondat, amely a legtöbb pénzt takarítja meg Spanyolországban.