Jak rozpoznać i zgłosić oszustwa phishingowe

October 3, 2023

Strategie handlowe

Wyobraź sobie, że przewijasz swój feed na Instagramie, kiedy nagle otrzymujesz wiadomość w swoich DM-ach. Jest od konta, którego nie obserwujesz, i wydaje się, że jest prowadzone przez ambasadorów marki twojej ulubionej firmy. W ich wiadomości obiecują wysłać ci kilka produktów za darmo, jeśli klikniesz w załączony link.

Czy klikasz w ten link, czy nie?

W tej cyfrowej erze ochrona swojej tożsamości i kont online jest bardzo ważna, ponieważ oszuści stają się coraz bardziej zwodniczy w swoich próbach phishingowych.

Phishing to atak cybernetyczny, w którym oszuści próbują oszukać cię, aby ujawnili swoje wrażliwe informacje, takie jak hasła i dane bankowe. Podszywają się pod prawdziwe firmy i tworzą fałszywe e-maile, profile w mediach społecznościowych oraz numery, aby skłonić cię do działań, które mogą zagrozić twojemu bezpieczeństwu. Jedno błędne kliknięcie może narazić twoje dane na działanie oszustów.

Czytaj dalej, aby dowiedzieć się, jak rozpoznać i zgłosić oszustwa phishingowe, aby wzmocnić swoje bezpieczeństwo online.

E-maile

Rozpoznanie e-maili phishingowych może być trudne. Uważaj na te znaki ostrzegawcze oszukańczego e-maila:

Typowe czerwone flagi e-maila phishingowego:

Nieznany adres e-mail nadawcy. Deriv wysyła e-maile z adresem kończącym się na @deriv.com.
Błędy ortograficzne i gramatyczne.
Proszą o kliknięcie podejrzanych linków i załączników.
Obietnice łatwych pieniędzy i ogromnych zysków.
Prośba o podjęcie natychmiastowych działań, takich jak przelanie pieniędzy na konto bankowe.

Mniej typowe czerwone flagi e-maila phishingowego:

Nadmiernie uprzejmy lub formalny język: E-maile phishingowe czasami używają nadmiernie uprzejmego lub formalnego języka, aby stworzyć fałszywe poczucie profesjonalizmu i zaufania.
Dziwne prośby o informacje: Oszukańcze e-maile mogą prosić o dziwne informacje, takie jak panieńskie nazwisko twojej matki, imię twojego zwierzęcia z dzieciństwa czy nazwa twojego rodzinnego miasta. To są typowe pytania zabezpieczające, które, jeśli oszust ma odpowiedzi, mogą zostać wykorzystane do zresetowania twojego hasła i uzyskania dostępu do twojego konta.
Niespodziewane zmiany podpisu e-maila: Jeśli zauważysz nagłą zmianę w podpisie e-maila nadawcy, taką jak inne imię lub dane kontaktowe, to najprawdopodobniej jest to e-mail phishingowy.
Skrócone URL-e: Oszuści często używają usług skracania adresów URL, aby ukryć złośliwe linki. URL jest skrócony, więc link nie pokazuje strony, jeśli najedziesz na niego kursorem.

Jeśli otrzymasz e-mail od kogoś, kto podaje się za Deriv, zgłoś to do nas za pośrednictwem czatu na żywo. Skontaktuj się z nami, jeśli masz wątpliwości, a potwierdzimy, czy potrzebujemy czegoś od ciebie.

Konta w mediach społecznościowych

Teraz jeśli chodzi o fałszywe profile w mediach społecznościowych, musimy być bardziej czujni w sieci. Uważaj na te sygnały ostrzegawcze, aby upewnić się, że nie staniesz się następną ofiarą oszustwa:

Typowe czerwone flagi fałszywego profilu w mediach społecznościowych:

Częste błędy ortograficzne i gramatyczne.
Błędy w pisowni nazwy konta.
Wysoki wskaźnik obserwujących do obserwowanych.
Oferty naładowane emotikonami, które brzmią zbyt dobrze, aby były prawdziwe.
Niewielu lub brak znajomych/obserwujących.

Mniej typowe czerwone flagi fałszywego profilu w mediach społecznościowych:

Zbyt wiele postów w krótkim czasie: Oszukańcze konta mogą publikować wiele obrazów lub historii w krótkim okresie, aby szybko zdobyć uwagę i obserwujących.
Promocja fałszywych produktów: Oszuści często reklamują podróbki lub przypadkowe produkty, które nie są związane z firmą.
Dziwne prośby o znajomość/obserwację: Oszuści często tworzą fałszywe profile i wysyłają ci prośby o znajomość/obserwację. Te konta zazwyczaj mają niewielu znajomych, minimalne informacje osobiste i brak wspólnych znajomości.
Prośba o płatność: Oszuści mogą poprosić cię o dokonanie płatności lub przelanie pieniędzy poza platformą. Pamiętaj, że jeśli Deriv potrzebuje jakichkolwiek informacji osobistych, prośba zostanie złożona za pomocą naszego oficjalnego e-maila lub czatu na żywo.

Jeśli napotkasz fałszywe konto w mediach społecznościowych, dotknij 3 kropek na profilu i kliknij Zgłoś, aby oznaczyć konto jako oszukańcze. Ten proces zajmie mniej niż minutę i pomoże platformie podjąć odpowiednie działania.

Po zgłoszeniu fałszywego profilu, proszę dostarczyć zrzuty ekranu ich konta do naszego zespołu Obsługi Klienta za pośrednictwem czatu na żywo, abyśmy mogli podjąć dodatkowe kroki.

Aplikacja do wiadomości

Oprócz fałszywych profili w mediach społecznościowych, oszuści tworzą również fałszywe konta messagingowe na WhatsApp, aby bezpośrednio celować w użytkownika. Upewnij się, że sprawdzisz te znaki oszustwa w wiadomościach i wiesz, jak je skutecznie zgłosić.

Przykład wiadomości WhatsApp oszustwa z fałszywego numeru Deriv

Typowe czerwone flagi konta oszustwa w wiadomościach:

Błędy ortograficzne i gramatyczne w wiadomości.
Wezwania do kliknięcia w linki lub pobranie aplikacji.
Obietnice ogromnych zysków i łatwych pieniędzy.
Pilne prośby o dane osobowe, takie jak twoje hasło i dane bankowe.

Mniej typowe czerwone flagi konta oszustwa w wiadomościach:

Nadmierne użycie botów: Oszuści mogą wykorzystywać roboty do angażowania cię automatycznymi wiadomościami lub linkami do oszukańczych stron internetowych. Jeśli rozmowa wydaje się zbyt napisana lub nienaturalna, może to być oszustwo.
Fałszywe wsparcie klienta: Niektórzy oszuści podają się za agentów wsparcia klienta i oferują pomoc w problemach, o które nie prosiłeś.
Podejrzane przekazywane wiadomości: Jeśli ktoś, kogo nie znasz dobrze, przesyła ci wiadomości lub pliki bez kontekstu, może to być próba rozprzestrzenienia oszustw lub wirusów.
Podszywanie się pod zaufane kontakty: Oszuści mogą podszywać się pod twoje zaufane kontakty, używając podobnych zdjęć profilowych i nazw użytkowników.

Jeśli napotkasz fałszywy profil w aplikacji do wiadomości, dotknij profilu konta i kliknij Zgłoś, aby oznaczyć konto jako oszukańcze. Ten proces zajmie mniej niż minutę i pomoże platformie podjąć odpowiednie działania.

Po zgłoszeniu fałszywego profilu, prosimy o dostarczenie zrzutów ekranu ich konta do naszego zespołu Obsługi Klienta za pośrednictwem czatu na żywo, abyśmy mogli podjąć dodatkowe kroki.

Najlepsze praktyki ochrony przed phishingiem ogólnie

Teraz, gdy potrafisz rozpoznać i działać przeciwko próbom phishingowym, zawsze pamiętaj o 5 rzeczach, których nie powinieneś robić podczas korzystania z e-maili i kont online:

Nie klikaj od razu linków ani nie pobieraj plików.
Nie udostępniaj swoich danych osobowych.
Nie działaj natychmiast, jeśli jesteś pod presją.
Jeśli masz wątpliwości lub obawy, nie wahaj się skontaktować z naszym działem obsługi klienta za pośrednictwem czatu na żywo.
Nie odpowiadaj na podejrzane e-maile, połączenia i wiadomości.

Bądź z nami w kontakcie, aby uzyskać najnowsze informacje o naszych globalnych kontach: