Oszustwa w Interencie

[Dominik]

Na obrazku widać adres www wojciechcejrowski pl, te adresy zazwyczaj są bardziej wymyślne, których nigdy nie widzieliśmy.
Niby wszystko ok, ale czyżby sam na swoje stronie źle o sobie pisał?
Po za tym Cejrowski nie ma strony o tym adresie
Tutaj powinna zaświecić się nam pierwsza lampka ostrzegawcza

U góry mamy "Little Mix", jest to nazwa strony na FB, gdzie została ta wiadomość opublikowana.
Jaki niby Litlle Mix, co to ma być?
Tutaj zapala się druga lampka

Pod tym Little Mix pisze "Sponsorowane"
Oznacza to, że ktoś zapłacił za to, żeby nam się ta wiadomość wyświetliła. Wiadomość dotyczy znanej osoby, treść nagłówka skłania do kliknięcia.
Trzecia lampka

Czwarta lampka
Na zdjęciu wypadek, a tytuł o czym innym

[Dominik]

Tym razem podejrzana wiadomość w grupie na FB.
Po czym można poznać oszustwo:
- błąd gramatyczny "nie udało się mu uratować"
- autor postu wyłączył możliwość jego komentowania, żeby po komentarzach nie połapać się, że to ściema.
- domena strony. Tutaj można zwrócić uwagę na to, że końcówka .RENT jest z myślą dla stron dotyczących rynku wynajmu. Technicznie można taką końcówkę dla każdego typu strony dać, ale to nie ma najmniejszego sensu w tym przypadku.

[Magnolia]

Ale po co robić takie rzeczy? po co tam oszukiwać?

[UbogiWDuchu]

Ale po co robić takie rzeczy? po co tam oszukiwać?

Dla pieniędzy

[Magnolia]

A w jaki sposób można wyciągać pieniądze z takiego ogłoszenia o rzekomej śmierci kilkulatka?
Pytam naprawdę z ciekawości bo nie umiem zrozumieć mechanizmu.

[UbogiWDuchu]

A w jaki sposób można wyciągać pieniądze z takiego ogłoszenia o rzekomej śmierci kilkulatka?
Pytam naprawdę z ciekawości bo nie umiem zrozumieć mechanizmu.

Przestępcy są bardzo pomysłowi i w różny nieuczciwy sposób chcą się wzbogacić.
Pod tą strona spodziewam się jakiegoś nieuczciwego wykorzystania mojego przelewu wspierającego kogoś potrzebującego.
Co może skończyć się włamaniem na moje konto pocztowe i utrata pieniędzy.

Albo po prostu strony, która w jakiś sposób chce wykonac jakiś skrypt na moim komputerze i włączyć na przykład śledzenie tego co klikam - na przykład wpisując użytkownika i hasło. Albo po prostu sczytac loginy i hasła z przeglądarki.

Cel jaki ma oszuts, to przekonać nas abyśmy w coś kliknęli.
Klikając wykonujemy jakąś akcję na komputerze, której nie mozę zrobić oszust.
Może nam na przykład coś skasować. Wgrać nam i uruchomić na komputer jakiś swój program, np. szyfrujący nam dysk z żadaniem opłaty itd itp.
Przeglądarki próbują jakoś zabezpieczać nas przed takimi rzeczami i nie jest tak, że jesteśmy zupełnie bezbronni, ale to jest cały czas walka "sił zła z
siłąmi dobra"

Generalna zasada jest taka aby bez potrzeby w nic nie klikać.

https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo
https://www.gov.pl/web/baza-wiedzy/czym ... oraz-sms-y
https://pl.wikipedia.org/wiki/Phishing
https://zaufanatrzeciastrona.pl/post/tag/phishing/

[Magnolia]

Dziękuję za obszerne wyjaśnienia.

[Dominik]

Na samej stronie nie muszą być złośliwe skrypty. Mogą być prośby o podanie hasła do FB, autoryzację dostępu przez FB.
Potem z naszych kont rozsyłają do naszych znajomych prośby np. o BLIK, znajomi myślą że to my i wysyłają.

[Dominik]

Kolejne oszustwo.
Wystawiłem dziś przedmiot na sprzedaż na FB, po chwili wiadomość.

Jeśli ktoś chce za nas organizować wysyłkę, to już powinna się zapalić wielka czerwona lampka.
Jeśli podamy swój email, to dostajemy link do spreparowanej strony impostu ze spreparowanym logowaniem do banku, szybkich płatności. Podany login i hasło do banku otrzyma oszust, i kody SMSów również.

Na co zwracać uwagę, jeśli już wejdziemy na takie strony.
Ważne jest czytanie w SMS z banku jaką operację potwierdzamy.
W takiej sytuacji możemy dostać komunikat na spreparowanej stronie przy logowaniu, żeby podać KOD z SMSa, który zaraz dostaniemy.
Skoro potwierdzamy logowanie, to i w SMSie taki opis powinien być.
Tutaj dużo ludzi nie czyta SMSów, i w SMSie może być napisane że potwierdzamy dodanie zaufanego odbiorcę (albo przelewu), gdy myślimy, że potwierdzamy logowanie.

Zaufany odbiorca, to taki nr konta na który robi się przelewy bez potwierdzania ich przez SMSy. Oszust może próbować dodać taki nr. konta do naszego konta w banku.



Dodano po 4 minutach 13 sekundach:
kolejny,,,

[Dominik]

Dziś wyskoczyła mi seria oszustw na FB.
Są one trochę inne
Do tej pory w tego typu oszustwach domena stron pod zdjęciami była podejrzana, coś typu topowenewsy.xyz, newesy24h.pl itd.
Teraz jest wp.pl, www.gazeta.pl, gazeta.pl. Wzbudza to zaufanie do strony, a otwiera się strona na innej domenie.

[Magnolia]

Przeczytałam dziś na FB post o dwóch biegaczach, jeden przed metą się pogubił i zwolnił myśląc że już zakończył bieg, a brakowało kilkanaście metrów. Biegacz za nim krzyczał by biegł dalej, a nawet do zwolnił i pchnął aby dokończył zwycięski bieg. Potem następował cytat z wywiadu, ujmujący za serce. Już chciałam udostępnić dalej i nawet skopiować historie na forum... ale @Dominik nauczył mnie wszystko weryfikować... okazuje się że to fake news bo prawdziwy cytat brzmi inaczej, też dobrze, tez pozytywnie...poczytajcie sami:

https://fakenews.pl/spoleczenstwo/abel- ... yjasniamy/

Powiedzcie dlaczego prawda nie zasłużyła na rozpowszechnianie, tylko ją "ulepszono" w kłamstwo... ? Kiedy odkrywa się prawdę, pozostaje niesmak...

[Wiesława]

A w jaki sposób można wyciągać pieniądze z takiego ogłoszenia o rzekomej śmierci kilkulatka?
Pytam naprawdę z ciekawości bo nie umiem zrozumieć mechanizmu.

No to są nas dwie. Kompletnie nie pojmuję tych mechanizmów. Czary mary.
Ja w nic nie klikam. Jak przychodzi coś na maila od nieznanego nadawcy do spamu od razu ląduje. W telefonie - od razu blokada.
Nigdy nie oddzwaniam na numery obce, spoza kontaktów.

Świetny temat i generalnie dzięki za wszystkie porady autorowi wątku.

[Koss]

Tak sobie myślę, może by tak pisać o oszustwach w Interencie jakie są, może ostrzeżemy przed nimi kogoś.
Dla niektórych są to rzeczy oczywiste, nie dla wszystkich niestety.

Teraz na Facebooku wyskoczył mi taki post, udostępniony przez znajomych



Skąd wiem, że to jakiś wirus, wyłudzenie danych itp.
- tytuł clickbejtowy, namawia do kliknięcia
- dziwny adres ON7V . lol , nie jest to strono TVNu, TVP, WP, Onetu

Nie klikamy w takie rzeczy.

Na facebooku ostatnio jest bardzo dużo takich fake news-ów. Ogólnie ostatnio zastanawiam sie czy nie usunąć apki facebooka (przynajmniej na jakiś czas) a zostawić tylko messneger

[Dominik]

Dużo reklamowanych aplikacji na Facebooku jest płatnych, mają one bardzo wysokie opłaty po darmowym okresie próbnym, a żeby go dostać trzeba autoryzować metodę płatności.
Potem zapomnimy zrezygnować w darmowym okresie i opłaty będą pobierane.

35zl tygodniowo w tym przypadku, przy innych tak reklamowanych aplikacji jest podobnie.

[Dominik]

Przed chwilą dostałem taką wiadomość na Messenger.
Oszustwo.

[Koss]

Ostatnio widuję na instagramie podejrzane posty; osoby z zagranicy niby szukają w Polsce pracowników do Biedronki lub Rossmana. Numer tel zagraniczny i należy kliknąć w link by wypełnić jakąś ankietę. A na Tik toku dostaje wiadomości od obcych ludzi. podają swój numer tel., też zagraniczny i pisze bym się skontaktowała z nimi na whatsappie.

[Magnolia]

Niestety wczoraj padłam ofiara oszustwa... Dostałam telefon (rzekomo) od Google, ze okres darmowej widoczności mojej wizytówki firmowej się skończył i albo mi ja Google zamyka albo mogę przedłużyć na kolejne 2 lata za 455 zł.
W czasie rozmowy Pani na mnie naciskała, ze juz jest 10 dni po terminie, że nie może do mnie wysłać maila z ofertą, bo (podobno) zaznaczyłam że nie zgadzam się na wysyłanie maili od google (to już mnie mocno zastanowiło), ale potem sięgnęła do mocnej manipulacji, że jak zamkną mi wizytówkę to stracę dobre opinie, które moi klienci mi wystawili. No i niestety to podziałało. Zgodziłam się na przedłużenie. Pani od razu przekierowała mnie do działu "księgowego" gdzie podałam nr mieszkania i wysłali do mnie kuriera z fakturą i mam od razu kurierowi zapłacić wspomniana kwotę.
Uległam, choć mi nie grało tu wiele rzeczy w tej rozmowie... już kończąc rozmowę wiedziałam że kurierowi się nie płaci za fakturę która dostarcza w kopercie.
Presja, manipulacja i obawa straty... uczyniły mnie słabą...Od razu zadzwoniłam do męża, który od razu powiedział ze wizytówka jest darmowa, a Google nie dzwoni po klientach.. Czat GPT i informacje z wyszukiwarki też to potwierdziły. Więc pisze ku przestrodze...

Jak rozpoznać oszustwo „na Google” (i podobne):
Google nie dzwoni, żeby pobierać opłaty – wizytówka w Google Moja Firma (Google Business Profile) jest zawsze darmowa.
Straszenie konsekwencjami – np. „zamkniemy wizytówkę”, „utracisz klientów” – to typowa metoda manipulacji.
Nacisk na szybkie działanie – oszuści chcą, żebyś zapłaciła od razu, bez zastanowienia.
Nieoficjalne metody płatności – przelew na konto prywatne, BLIK na numer telefonu – Google NIGDY tak nie działa.
Brak potwierdzeń mailowych z domeny @google.com – wszystkie legalne komunikaty od Google przychodzą przez oficjalny panel lub mail.

Jak reagować:
Nie podawać żadnych danych (imię, nazwisko, NIP, hasła, numer karty).
Nie płacić – to oszustwo.
Zapytać o potwierdzenie na piśmie – oszuści zwykle od razu się wycofują.
Zgłosić numer telefonu do UOKiK lub do swojego operatora.
Zablokować numer na telefonie.
Dla pewności: zawsze możesz sprawdzić status wizytówki, logując się na Google Business Profile.

[Magnolia]

Aktualizacja, napisałam że padłam ofiarą oszustwa, ale na szczęście w porę się zorientowałam i nie przyjęłam faktury od kuriera, nawet wystarczyło ze powiedziałam mu to przez telefon i w ogóle do mnie nie przyjechał.
Więc nie straciłam pieniędzy, jedynie się ciut ciut tym denerwowałam...

[Dominik]

Nie będzie to oszustwo, ale nieuczciwe działanie moim zdaniem.

Jest sobie pewien serwis na którym kupuje się bilety na koncerty, spektakle.
Jeśli wydarzenie zostanie odwołane to można dokonać zwrotu pieniędzy za bilety.
Tylko, żeby tego dokonać to trzeba znać nr. rezerwacji, którego nie ma w emailu z informacją o odwołanym wydarzeniu. Trzeba tego numeru szukać w poprzednich emailach. Jak się go już znajdzie to trzeba podać dodatkowy kod który przyjdzie na email.
Dopiero wtedy można dokonać zwrotu tą samą metodą którą się płaciło, na to samo konto z którego się płaciło wracają pieniądze.

Jest to trochę klikania. Uważam, że takie zwroty powinny być automatyczne.

[Dominik]