Egyre kifinomultabb módszerekkel próbálnak bizalmas adatokat megszerezni a kiberbűnözők – erre hívta fel a figyelmet a Román Országos Kiberbiztonsági Igazgatóság (DNSC) legújabb közleményében. A hatóság szerint az elmúlt hetekben megszaporodtak azok az esetek, amikor csalók rendőrségnek, Interpolnak, Europolnak vagy éppen adóhatóságnak adják ki magukat, hogy e-mailben próbálják megfélemlíteni a felhasználókat.

A módszer lényege, hogy az áldozatok hivatalosnak tűnő, logókkal és aláírásokkal ellátott üzeneteket kapnak, amelyekben súlyos vádakat fogalmaznak meg ellenük – például gyermekpornográfiával, pedofíliával vagy online visszaélésekkel kapcsolatban. A levelek gyakran tartalmaznak szűk határidőt, például 48 órát a válaszadásra, és azonnali együttműködést követelnek.

A DNSC szakértői szerint a csalók ezzel az érzelmi nyomással igyekeznek kizökkenteni a címzetteket a nyugodt gondolkodásból, abban bízva, hogy pánik hatására megadják személyes vagy pénzügyi adataikat, esetleg kattintanak egy fertőzött linkre. A hamis e-mailek feladói semmilyen kapcsolatban nincsenek a megnevezett hatóságokkal, és az üzenetek célja kizárólag az adatlopás.

A kibervédelmi szakemberek óvatosságra intenek minden internethasználót. Azt tanácsolják, hogy soha ne válaszoljunk gyanús levelekre, ne kattintsunk az ilyen üzenetekben szereplő linkekre, és ne nyissuk meg a mellékleteket. Fontos ellenőrizni a feladó valódi e-mail címét, mert a csalók gyakran hamis aliasokat használnak, hogy elrejtsék kilétüket. Az ilyen üzeneteket célszerű spamként megjelölni, így a jövőben a rendszer automatikusan kiszűrheti őket.

Amennyiben valaki mégis kapcsolatba lépett az elkövetőkkel, és megosztott velük személyes vagy pénzügyi információkat, haladéktalanul értesítenie kell a bankját, hogy letiltsák a kártyát, továbbá feljelentést kell tennie a rendőrségen és jelentenie kell az esetet a DNSC-nek. Az igazgatóság így nemcsak az adott ügyet tudja kivizsgálni, hanem más felhasználókat is figyelmeztethet az újabb csalási formákra.

A DNSC emlékeztet: egyetlen hatóság sem kér e-mailben személyes adatokat, jelszavakat vagy bankkártyaadatokat, és nem fenyeget büntetőeljárással online csatornákon keresztül . A legjobb védekezés az éberség – ha egy üzenet gyanúsnak tűnik, szinte biztos, hogy az is.