Részletesen

Az adathalász e-mailekben és üzenetekben a kiberbűnözők arra próbálják rávenni a címzettet, hogy kattintson egy hivatkozásra, ami egy eltérített weboldalra irányítja a gyanútlan felhasználót. Amikor ezt megteszi, egy ismert cég weboldalához nagyon hasonlító weboldalon találja magát, amit az adathalászok üzemeltetnek. A bűnözők ezen a felületen próbálnak szert tenni olyan személyes adatokra, mint a felhasználónév, jelszó, TAJ-szám, bankszámlaszám, hitelkártyaszám vagy PIN-kód. Kellő körültekintéssel azonban ezek az oldalak könnyen felismerhetők, hiszen jóval egyszerűbbek, feltűnően primitívebbek a hivatalos honlapoknál.

Adathalász weboldalak ismertetőjelei

A weboldal URL-címe látszólag hasonlít az eredeti oldal címére, kattintás után azonban a címsorban teljesen más jelenik meg. Gyanú esetén vessük össze az oldalt az igazi, hivatalos weboldallal. Az adathalász weboldal általában nem rendelkezik tanúsítvánnyal, azaz kevésbé védett az adatlopással szemben, ha az URL-címében „https” helyett csupán „http” szerepel.

Miről ismerhető fel az adathalász üzenet

Olyan e-mail címről érkezik, ami megtévesztésig hasonlít egy nagyvállalat hivatalos e-mail címére, azonban 1-2 karakterben eltér.

• A megszólítás általános, nem szerepel benne a címzett neve.
• A szövegezés sok esetben magyartalan, fordítóprogrammal készül. Előfordulhat, hogy nem tartalmaz ékezeteket.
• Tipikusan sürgető és a következőre szólít fel: „Frissítse jelszavát!”, „Sikertelen pénzügyi tranzakció”, „Lépjen be fiókjába, ellenkező esetben töröljük”, „Biztonsága érdekében módosítsa jelszavát”, „Ön a szerencsés 10-dik, lépjen kapcsolatba velünk”.

Hogyan védekezzünk az adathalászat ellen?

Az adathalász kiberbűnözők módszerei egyre kifinomultabbak, napról napra megújulnak, ezért a legjobb védekezési módszer, ha körültekintően, gyanakvóan járjunk el, és ne dőlünk be a sürgető kéréseknek. Gondolkozzunk el azon, hogy részt vettünk egy egyáltalán olyan nyereményjátékban, melynek nyerteseként kisorsoltak vagy kapcsolatban állunk-e azzal a szolgáltatóval, amely jelszóazonosítást kér tőlünk. Személyes adatot lehetőleg ne adjunk meg senkinek e-mailben vagy weboldalon.

Van 8 perced?

Mélyedj el a témában szakértőnkkel!

Digitális szülőség itt és most

Kovács Anna, Bényi Balázs, szakértők

Elolvasom