Najczęstsze oszustwa internetowe 2019 roku! Jak one działają i jak być bezpiecznym?

Rozprzestrzenianie się Internetu i urządzeń cyfrowych zwiększyło dostęp do informacji. Niestety Internet i postępy w technologii cyfrowej dały również platformę oszustom. Raporty różnych analityków, takich jak Food and Drug Administration, wskazują, że te internetowe oszustwa z dnia na dzień stają się coraz bardziej wyrafinowane.

Oto kilka przykładów najpopularniejszych oszustw internetowych i sposobów zapobiegania oszustwom.

Oszustwo suplementów

FDA wystosowała pisma do konsumentów ostrzegające ich przed oszustwami zdrowotnymi. FDA definiuje oszukańcze w odniesieniu do każdego produktu, który jest sprzedawany jako skuteczny lek, bez zweryfikowanego dowodu naukowego.

Ci współcześni sprzedawcy oleju wężowego sprzedają szeroką gamę produktów, od sterydów anabolicznych po suplementy do leczenia choroby Alzheimera. Często są skierowane do seniorów, którzy są postrzegani jako osoby nieobeznane w technologii. Ofiary są przekierowywane na fałszywe strony czasopisma promujące produkt.

 Zalecane dla Ciebie: Wskazówki dotyczące bezpieczeństwa w Internecie — używaj VPN do ochrony danych osobowych przed złodziejami internetowymi.

Bezpłatna próba oszustwa

Jednak spora liczba tych oszustów związanych ze zdrowiem nie poprzestaje na sprzedaży fałszywych suplementów. Często nakłaniają kupujących do zapisania się na subskrypcje, na które nie wyrazili zgody. Według badania przeprowadzonego przez Better Business Bureau, w ciągu ostatniej dekady z powodu tego typu programów utracono około 1,3 miliarda dolarów.

Często zwabią Cię pozbawioną ryzyka wersją próbną. Prawdopodobnie zostaniesz obciążony niewielką opłatą za wysyłkę, około 1,95 USD. Otrzymasz bezpłatną próbkę do wypróbowania. Ale okres próbny zwykle rozpoczyna się w momencie wysłania produktu. Oznacza to, że zostaniesz obciążony, gdy tylko lub nawet zanim produkty dotrą do Twoich drzwi.

Chociaż większość oszustw internetowych często jest wymierzana w osoby starsze, w tego rodzaju oszustwie BBB donosi, że wiele ofiar było młodych. Oferta bezpłatnego okresu próbnego przyciąga młodych ludzi w wieku 20 i 30 lat za pośrednictwem mediów społecznościowych. Produkty niespełniające norm, takie jak kremy przeciwzmarszczkowe, tabletki odchudzające, sterydy anaboliczne, są promowane wśród młodych ludzi w mediach społecznościowych.

Korzystając z tych platform internetowych, oszuści znaleźli sposoby na sprawienie, by ich strony wyglądały legalnie. Aby poprawić wizerunek swoich stron na Facebooku i Twitterze, kupują obserwujących. Ofiary mogą być również przekierowywane na stronę zawierającą rekomendacje suplementów i sterydów anabolicznych od czołowych osobistości, takich jak Oprah, lub programów telewizyjnych, takich jak Shark Tank.

Wyłudzanie informacji

Phishing to technika, która istnieje od dziesięcioleci, przynajmniej od wczesnych lat 90., wykorzystująca komunikatory internetowe i systemy poczty e-mail AOL. W najprostszej formie polega na zwabieniu ofiar do podania swoich haseł poprzez sieć fałszywych stron internetowych lub wiadomości e-mail.

Pomimo tego, że istnieje od początku istnienia Internetu, każdego miesiąca dokonywanych jest ponad 100 000 prób phishingu. W ostatnim czasie phishing stał się bardziej wyrafinowany. Zarówno socjotechnika, jak i techniczna strona tych oszustw internetowych stały się bardziej złożone.

Anti-Phishing Working Group informuje, że liczba stron phishingowych korzystających z certyfikatów HTTPS i SSL wzrosła do nowego wysokiego poziomu. Ma to na celu stworzenie poczucia wiarygodności, ponieważ dostosowują się do użytkowników online, którzy stają się coraz bardziej czujni. Oszuści nasilili również ataki na oprogramowanie SaaS i aplikacje mobilne.

Użytkownicy mają również trudności z odróżnieniem zduplikowanych kont tworzonych przez oszustów. Możesz otrzymać wiadomość od kolegi z prośbą o pobranie pliku. Wiele osób na czas nie zdaje sobie sprawy, że konto jest duplikatem konta kolegi. Oszuści uzyskują wtedy możliwość zainstalowania złośliwego oprogramowania na Twoim komputerze.

Po przejęciu konta szukają danych osobowych, których mogą użyć, aby dostać się na inne konta. Mogą ukraść Twoją tożsamość w celu uzyskania informacji o Twojej organizacji lub współpracownikach.

 Możesz chcieć: Jak zmiany w ochronie danych wpływają na małe firmy?

Oszustwa dotyczące znajomości

Być może jedne z najbardziej wyrafinowanych oszustw internetowych to oszustwa związane ze znajomością. Polega na wykorzystaniu tożsamości osób, które znasz, aby zachęcić Cię do zakupu produktów lub przesłania danych osobowych. Typowym przykładem jest słynne nigeryjskie oszustwo, w którym kuszą cię atrakcyjną ofertą pieniężną od księcia z Afryki Zachodniej. Haczyk polega na tym, że musisz wysłać trochę pieniędzy, aby umożliwić dostęp do wspomnianego konta.

Mimo że wiele osób zdaje sobie sprawę z nigeryjskiego oszustwa 419, niektórzy analitycy uważają, że ci oszuści nadal oszukują wiele osób. W ostatnich latach uczynili swoje techniki znacznie bardziej wyrafinowanymi. Przyjęli narzędzia, które pozwalają im skoncentrować się na najbardziej wrażliwych celach.

Na przykład Federalne Biuro Śledcze donosi, że oszuści wykorzystują podobne techniki, jak oszustwa 419, skierowane na firmy. Małe firmy okazują się opłacalnym celem tego 5 miliardowego programu. Dzieje się tak, ponieważ wiele małych firm nie ma możliwości odfiltrowania niezliczonych wiadomości e-mail, które otrzymują w dni robocze.

Ofiara biznesowego schematu poczty e-mail niechcący pobierze i zainstaluje aplikacje ransomware lub scareware, które żądają pieniędzy w zamian za naprawienie często fikcyjnego problemu. Mogą nakłonić Cię do umożliwienia im zdalnego dostępu do Twojego komputera. Gdy uzyskają dostęp, spróbują uzyskać informacje finansowe lub osobiste.

Mimo że nigeryjskie oszustwo nie jest wyrafinowane technicznie, artykuł na temat Wired z 2018 r. ujawnił, że nadal ewoluuje, w tym jego aspekt socjotechniczny. Na przykład oszuści mogą uzyskać nieruchomy obraz, którego używają w rozmowach Skype, aby podszywać się pod osoby bliskie. Po zakończeniu transakcji ofiara uświadamia sobie, że był to nieruchomy obraz, a nie film ze Skype'a, który pozostaje w tyle.

Nie wszystkie przypadki są wykonywane przez nieznajomych, którzy udają, że znają ofiarę.

Według National Adult Protective Services Association (NAPSA) 90% osób, które wyzyskują finansowo seniorów, to ich najbliżsi: zaufani opiekunowie, sąsiedzi, członkowie rodziny, lekarze, doradcy prawni, a nawet przywódcy religijni. Seniorzy często stają się jeszcze bardziej bezbronni, chętnie dzieląc się informacjami bankowymi z przyjaciółmi i rodziną.

Niektóre z typowych sposobów, w jakie członkowie rodziny oszukują seniorów, obejmują:

1. Nadużywanie pełnomocnictwa:

Wielu seniorów jest nieruchomych z powodu komplikacji zdrowotnych, które pojawiają się wraz ze starzeniem się. Ponieważ potrzebują ludzi do załatwiania za nich spraw, jest rzeczą naturalną, że ktoś bliski otrzymuje przywileje, takie jak pełnomocnictwo. Niestety nie wszyscy bliscy nam są godni zaufania.

2. Nadużywanie przywileju przedstawiciela odbiorcy płatności:

Pełnomocnik to osoba wyznaczona do otrzymywania świadczeń z zabezpieczenia społecznego i zarządzania tymi świadczeniami w imieniu beneficjenta. Podobnie jak w przypadku pełnomocnictwa, również ten przywilej jest często nadużywany przez osoby bliskie seniorom. Odbiorca płatności powinien rejestrować i ujawniać wszystkie otrzymane płatności i sposób ich rozłożenia (wydatki, depozyty bankowe), ale czasami niektórzy z nich przywłaszczają środki, kupując rzeczy online lub wykorzystując je do nielegalnych transakcji.

3. Wspólne rachunki bankowe:

NAPSA zauważa również, że wspólne konta bankowe są również często wykorzystywane do oszukiwania wrażliwych seniorów. Ktoś bliski starszej osobie może zaproponować dopisanie swojego nazwiska do konta bankowego, podobno w celu ułatwienia załatwiania spraw i wydatków, ale w rzeczywistości w celu ułatwienia kradzieży.

4. Wymuszenie:

Oszuści internetowi i inni oszuści czasami atakują seniorów, którzy są podatni na zagrożenia, grożąc im fizycznymi lub finansowymi szkodami (takimi jak opróżnienie kont bankowych), jeśli nie zastosują się do żądań. Uważa się, że seniorzy mają niski poziom znajomości technologii, co czyni ich celem dla rodziny, przyjaciół i nieznajomych.

 Możesz także chcieć: Szyfrowanie danych: Co to jest szyfrowanie? Rodzaje szyfrowania i bezpieczeństwa!

Jak uniknąć oszustw internetowych

Możesz uniknąć stania się ofiarą tych oszustw internetowych, przestrzegając następujących prostych zasad:

1. Stosuj należytą staranność:

W przypadku produktów sprzedawanych online, jeśli oferta wydaje się zbyt dobra, zastanów się dwa razy. Co więcej, w przypadku leków możesz:

1. Dokładnie sprawdź badania kliniczne, wykonując proste wyszukiwanie w Google.
2. Badaj i sprawdzaj oświadczenia zdrowotne na legalnych stronach internetowych, takich jak PubMed.
3. W przypadku suplementów, takich jak kremy przeciwzmarszczkowe, sterydy anaboliczne lub witaminy, informacje badawcze są łatwo dostępne na uznanej stronie internetowej.

2. Uwierzytelnianie dwuskładnikowe:

Aby uniknąć podszywania się i wyłudzania informacji, firmy powinny rozważyć korzystanie z uwierzytelniania dwuskładnikowego. Wiąże się to z użyciem hasła i innego czynnika, takiego jak telefon komórkowy, aby zalogować się na swoje konta. W przypadku najbardziej wrażliwych kont można wdrożyć uwierzytelnianie biometryczne, takie jak korzystanie z odcisków palców. W ten sposób, nawet jeśli oszuści zdobędą hasło, nadal potrzebują drugiego czynnika, aby się zalogować i wyczyścić konto.

3. Dzikie roszczenia:

Uważaj na nieuzasadnione twierdzenia dotyczące suplementów i innych produktów, które twierdzą, że leczą raka lub cukrzycę, lub sterydów anabolicznych bez poważnego zagrożenia dla zdrowia. Mogą również wysuwać twierdzenia spiskowe, takie jak „rząd współpracuje z firmami farmaceutycznymi, aby stłumić ten cudowny lek”.

4. Chroń swój komputer:

Większość z tych oszustw wykorzystuje kombinację technik, w tym nakłanianie użytkownika do zainstalowania na komputerze złośliwego oprogramowania lub oprogramowania ransomware. Użyj uznanego programu do ochrony przed złośliwym oprogramowaniem, takiego jak Malwarebytes, AVG lub Bitdefender. Upewnij się, że regularnie aktualizujesz swoją witrynę i oprogramowanie.

Przestrzeganie tych prostych zasad i stosowanie się do nich powinno chronić Cię przed większością oszustów.

 Ten artykuł został napisany przez Patricka Baileya. Jest profesjonalnym pisarzem głównie w dziedzinie zdrowia psychicznego, uzależnień i życia w powrocie do zdrowia. Stara się być na bieżąco z najnowszymi wiadomościami ze świata uzależnień i zdrowia psychicznego i lubi pisać na te tematy, aby przełamać związane z nimi piętno. Śledź go: Twitter | LinkedIn.