Jak zidentyfikować i zgłaszać oszustwa phishingowe

Home

Blog

Strategie handlowe

October 3, 2023

Wyobraź sobie, że przeglądasz swój feed na Instagramie i nagle dostajesz wiadomość w swoich wiadomościach bezpośrednich. Jest to wiadomość od konta, którego nie obserwujesz, i wydaje się, że jest prowadzone przez ambasadorów marki twojej ulubionej firmy. W swojej wiadomości obiecują wysłać ci kilka produktów za darmo, jeśli klikniesz w załączony link.

Klikasz w link, czy nie?

W tej cyfrowej erze ochrona swojej tożsamości i kont online jest bardzo ważna, ponieważ oszuści stają się coraz bardziej podstępni w swoich próbach phishingowych.

Phishing to atak cybernetyczny, w którym oszuści próbują oszukać cię, aby ujawnili wrażliwe informacje, takie jak twoje hasła i dane bankowe. Podszywają się pod prawdziwe firmy i tworzą fałszywe e-maile, profile w mediach społecznościowych oraz numery, aby skłonić cię do działań, które mogą zagrozić twojemu bezpieczeństwu. Jedno złe kliknięcie może narazić twoje dane na niebezpieczeństwo od oszustów.

Czytaj dalej, aby dowiedzieć się, jak rozpoznać i zgłaszać oszustwa phishingowe, aby wzmocnić swoje bezpieczeństwo online.

E-maile

Rozpoznawanie e-maili phishingowych może być trudne. Zwróć uwagę na te znaki ostrzegawcze oszustwa e-mailowego:

Typowe czerwone flagi wiadomości phishingowej:

Nieznany adres e-mail nadawcy. Deriv wysyła e-maile z adresem kończącym się na @deriv.com.
Błędy ortograficzne i gramatyczne.
Proszą o kliknięcie podejrzanych linków i załączników.
Obietnice łatwych pieniędzy i ogromnych zysków.
Prośba o podjęcie natychmiastowych działań, takich jak przelanie pieniędzy na konto bankowe.

Mniej typowe czerwone flagi wiadomości phishingowej:

Nadmiernie grzeczny lub formalny język: E-maile phishingowe czasami używają nadmiernie grzecznego lub formalnego języka, aby stworzyć fałszywe poczucie profesjonalizmu i zaufania.
Dziwne prośby o informacje: E-maile oszustów mogą prosić o dziwne informacje, takie jak panieńskie nazwisko twojej matki, imię twojego dzieciństwa lub nazwa miejscowości, w której się wychowałeś. To są typowe pytania dotyczące bezpieczeństwa, które, jeśli oszust zna odpowiedzi, mogą być użyte do resetowania twojego hasła i uzyskania dostępu do twojego konta.
Niespodziewane zmiany w podpisie e-maila: Jeśli zauważysz nagłą zmianę w podpisie e-mail nadawcy, jak inna nazwa lub dane kontaktowe, to najprawdopodobniej jest to e-mail phishingowy.
Skrócone URL: Oszuści często używają usług skracania URL, aby ukryć złośliwe linki. URL jest skrócony, więc link nie wyświetla strony, gdy najedziesz kursorem na niego.

Jeśli dostaniesz e-mail od kogoś, kto udaje Deriv, zgłoś to do nas za pośrednictwem czatu na żywo. Skontaktuj się z nami, jeśli masz wątpliwości, a potwierdzimy, czy potrzebujemy od ciebie czegokolwiek.

Konta w mediach społecznościowych

Teraz, gdy chodzi o fałszywe profile w mediach społecznościowych, musimy być bardziej czujni online. Zwróć uwagę na te znaki ostrzegawcze, aby upewnić się, że nie staniesz się następną ofiarą oszustwa:

Typowe czerwone flagi fałszywego profilu w mediach społecznościowych:

Częste błędy ortograficzne i gramatyczne.
Błędy w pisowni nazwy konta.
Wysoki stosunek liczby obserwujących do obserwowanych.
Oferty pełne emotikon, które brzmią zbyt dobrze, aby były prawdziwe.
Mało lub wcale nie ma znajomych/obserwujących.

Mniej typowe czerwone flagi fałszywego profilu w mediach społecznościowych:

Zbyt wiele postów w krótkim czasie: Konta oszustów mogą publikować wiele zdjęć lub relacji w krótkim czasie, aby szybko zdobyć uwagę i obserwujących.
Promowanie fałszywych produktów: Oszuści często reklamują podróbki lub losowe produkty, które nie są związane z firmą.
Dziwne prośby o znajomość: Oszuści często zakładają fałszywe profile i wysyłają ci zaproszenia do znajomych/obserwujących. Te konta zazwyczaj mają mało znajomych, minimalne informacje osobiste i brak wspólnych znajomości.
Prośba o płatność: Oszuści mogą prosić o dokonywanie płatności lub transfer pieniędzy poza platformą. Pamiętaj, że jeśli Deriv potrzebuje jakichkolwiek informacji osobistych, prośba będzie wysyłana za pośrednictwem naszego oficjalnego e-maila lub czatu na żywo.

Jeśli napotkasz fałszywe konto w mediach społecznościowych, dotknij 3 kropek na profilu i kliknij Zgłoś, aby oznaczyć konto jako oszukańcze. Ten proces zajmie mniej niż minutę i pomoże platformie podjąć odpowiednie działania.

Po zgłoszeniu fałszywego profilu, prosimy o przesłanie zrzutów ekranu ich konta do naszego zespołu wsparcia klienta za pośrednictwem czatu na żywo, abyśmy mogli podjąć dalsze kroki.

Aplikacja do wiadomości

Oprócz fałszywych profili w mediach społecznościowych, oszuści tworzą również fałszywe konta do wiadomości na WhatsApp, aby bezpośrednio celować w użytkownika. Upewnij się, że sprawdziłeś te oznaki konta do wiadomości oszukańczego i wiesz, jak je zgłaszać skutecznie.

Przykład wiadomości oszukujących na WhatsApp z fałszywego numeru Deriv

Typowe czerwone flagi konta do wiadomości oszukańczego:

Błędy ortograficzne i gramatyczne w wiadomości.
Zachęty do klikania w linki lub pobierania aplikacji.
Obietnice ogromnych zysków i łatwych pieniędzy.
Pilne prośby o dane osobowe, takie jak hasło i dane bankowe.

Mniej typowe czerwone flagi konta do wiadomości oszukańczego:

Nadmierne użycie botów: Oszuści mogą używać botów, aby angażować cię automatycznymi wiadomościami lub linkami do fałszywych stron internetowych. Jeśli rozmowa wydaje się zbyt napisana lub nienaturalna, może to być oszustwo.
Fałszywe wsparcie klienta: Niektórzy oszuści podszywają się pod agentów wsparcia klienta i oferują pomoc w kwestiach, w których nie prosiłeś o pomoc.
Podejrzane przesyłane wiadomości: Jeśli ktoś, kogo nie znasz dobrze, przesyła ci wiadomości lub pliki bez kontekstu, może to być próba rozpowszechnienia oszustw lub wirusów.
Podszywanie się pod zaufane kontakty: Oszuści mogą podszywać się pod twoje zaufane kontakty, używając podobnych zdjęć profilowych i nazw użytkowników.

Jeśli napotkasz fałszywy profil w aplikacji do wiadomości, dotknij profilu konta i kliknij Zgłoś, aby oznaczyć konto jako oszukańcze. Ten proces zajmie mniej niż minutę i pomoże platformie podjąć odpowiednie działania.

Po zgłoszeniu fałszywego profilu, prosimy o przesłanie zrzutów ekranu ich konta do naszego zespołu wsparcia klienta za pośrednictwem czatu na żywo, abyśmy mogli podjąć dalsze kroki.

Najlepsze praktyki unikania phishingu w ogóle

Teraz, gdy możesz rozpoznać i działać przeciwko próbom phishingu, zawsze pamiętaj o 5 zasadach, których należy unikać, gdy angażujesz się w e-maile i konta online:

Nie klikaj od razu linków ani nie pobieraj plików.
Nie udostępniaj swoich danych osobowych.
Nie działaj natychmiast, jeśli jesteś pod presją.
Jeśli masz wątpliwości lub obawy, nie wahaj się skontaktować z naszym działem obsługi klienta za pośrednictwem czatu na żywo.
Nie odpowiadaj na podejrzane e-maile, połączenia i wiadomości.

Pozostań z nami w kontakcie, aby uzyskać najnowsze aktualizacje dotyczące naszych globalnych kont: