Oszustwa w Interencie

[Dominik]

Tak sobie myślę, może by tak pisać o oszustwach w Interencie jakie są, może ostrzeżemy przed nimi kogoś.
Dla niektórych są to rzeczy oczywiste, nie dla wszystkich niestety.

Teraz na Facebooku wyskoczył mi taki post, udostępniony przez znajomych



Skąd wiem, że to jakiś wirus, wyłudzenie danych itp.
- tytuł clickbejtowy, namawia do kliknięcia
- dziwny adres ON7V . lol , nie jest to strono TVNu, TVP, WP, Onetu

Nie klikamy w takie rzeczy.

[Skaza]

Myślę, że to dobry pomysł bo w każdy możliwy sposób warto ostrzegać innych o oszustach w sieci.

[Magnolia]

Jak widzę ze to żółty autobus szkolny, takie widuję na filmach amerykańskich a nie na polskich drogach, więc na pewno to nie mój znajomy ...

[Dominik]

Od niedawna można zakupić domenę ZIP, np. dominik.zip.
Jest to bardzo niebezpieczne rozwiązanie.
Zip kojarzy się ze spakowanymi plikami, możemy np. zobaczyć link
dolinamodlitwy.pl/@modlitwy.zip
Będziemy myśleć, pewnie jakiś plik na stronie Dolina Modlitwy z modlitwami jest do pobrania.
,,, otóż wcale taki nie musi być.

Przeglądarki Internetowe działają tak, że jak zobaczą znak @ to ignorują to co jest przed nim. Wchodzą na adres jaki jest po znaku @.
Wtedy wejdziemy na stronę modlitwy.zip na której mogą być wirusy.

albo będziemy mieli na stronie czy w mailu
umowa.zip
i klikniemy w to, by pobrać plik,,, a tu wyskoczy zawirusowana strona.

Uważajmy od teraz na ZIPy w Internecie.

[Dominik]

Takie pytanko, czy umiecie rozpoznawać linki, bez wchodzenia w nie?
Mamy linki do niby kilku plików, wyświetlają się identycznie, które powinniśmy od razu odrzucić bez próby pobrania ich?

umowa.zip
umowa.zip
umowa.zip
umowa.zip

i na dodatek, to o czym pisałem w poprzednim poście
https://dolinamodlitwy.pl⁄@umowa.zip
Klikając w ten link, wejdziemy na stronę o adresie umowa.zip
Kliknijcie w ten link, jest tam film o tym zagadnieniu właśnie.

[Skaza]

Nie umiałbym tego rozróżnić, wiec dla pewności nie będę pobierał ani klikał w nic co ma zip w nazwie

[Dominik]

Nie da się tak żyć bez plików zip. Nie chodzi by być przerażonym na ich widok.
Zaraz dam poradnik jak weryfikować linki w prościutki sposób.

Dodano po 29 minutach 19 sekundach:
Jak najedziemy kursorem myszki na link, to w lewym dolnym rogu przeglądarki pojawi się prawdziwy adres dokąd prowadzi link.


Tutaj, pierwszy link, jest on OK.


a ten już nie, prowadzi do strony umowa.zip

Idąc dalej można jeszcze tak zmajstrować link
http://dolinamodlitwy.pl
Najdźcie kursorem myszki i sprawdźcie co wam się pokaże w dolnym lewym rogu przeglądarki.
,, niby link do dolinamodlitwy.pl, a tak naprawdę jest to link do inik.pl

Nie chodzi o to, by teraz wywoływać przerażenie, ale żeby mieć czujność jak dostajemy jakieś ważniejsze maile w których jesteśmy nakłaniani do kliknięcia w link. Np. mail niby z banku z nową umową.
Tak normalnie na 99,999% nie trafimy na takie linki.

Także Skaza, klikaj bez obaw. Uważaj na linki w mailach i będzie ok.

[Zbyszek]

Cenne rady! Nigdy dość ostrożności...

[Skaza]

Dzięki @Dominik teraz już chyba się zorientuje kiedy coś będzie ewentualnie groźne w tych zip odnośnikach.
Cenna ciekawostka Tak jak pisze Zbyszek ostrożnym warto być w sieci.

[Zbyszek]

To wyskakujące w dolnym lewym rogu powiadomienie o pełnej treści adresu dotyczy też zwykłych adresów/linków; np. najeżdżając myszką na siglum cytatu biblijnego (czyli nazwę Księgi i numerację, np. Mk 2,1) widzę - zanim kliknę - co to za adres pod tym linkiem się kryje; wypróbujcie sami...

[Dominik]

Polecam kanały:

O zabezpieczeniach, metodach oszustw,
https://www.youtube.com/@KacperSzurek

Opisy oszustw na OLX, Allegro. Warto obejrzeć kilka filmów by znać schemat działania oszustów.
https://www.youtube.com/@poszukiwaczeokazji

Ogólne o bezpieczeństwie w świecie komputerowym
https://www.youtube.com/@MateuszChrobok

Dodano po 15 minutach 34 sekundach:

To wyskakujące w dolnym lewym rogu powiadomienie o pełnej treści adresu dotyczy też zwykłych adresów/linków; np. najeżdżając myszką na siglum cytatu biblijnego (czyli nazwę Księgi i numerację, np. Mk 2,1) widzę - zanim kliknę - co to za adres pod tym linkiem się kryje; wypróbujcie sami...

Tutaj adres jest koszmarny, ale tak już musi być. Konkretna księga jest wyświetlana, więc w linku są parametry do niej kierujące.

https://biblia.apologetyka.co/read?q=%C ... m=1&sort=0

biblie=pau, czyli przykład edycji świętego Pawła
jeśli zmienimy pau na bt2, to wyświetli się przekład Biblii Tysiąclecia przekład II

Po prostu tak działa ten mechanizm na apologetyka.co.

[Zbyszek]

To dotyczy też innych linków - każdego napisu klikalnego na forum i poza nim...

[Pawełek0799]

Powiem wam że ja przez to wszystko stałem się taki ,,uodporniony''

To znaczy że im bardziej zachęcający do kliknięcia tytuł tym mniejsza szansa że go kliknę.

[Dominik]

Oszustwo w SMSach.
Dopłata do paczki
Brak numeru mieszkania
Oczekujący przelew
itp

Nie ważne jakiego nadawcę wyświetli nasz telefon, nie ważne czy takie SMSy będą w tym samym ciągu wiadomości od kuriera, banku, itp. Jest to oszustwo.
Nigdy kurier, bank, OLX, Allegro nie poprosi nas o kliknięcie w link i podanie danych do karty czy zalogowanie się do banku.
Jeśli jesteśmy o takie rzeczy proszeni po kliknięciu w link, opuśćmy tą stronę.

Jeśli nie jesteśmy pewni czy np. sms od Inpostu to oszustwo to nie klikajmy w link w SMS, a tylko wpiszmy w google Inpost, wejdźmy na i ich stronę w taki sposób. Następnie poszukajmy Kontakt i zadzwońmy do nich.

Przykładowe SMSy.











Dodano po 20 minutach 27 sekundach:
Po za tym adresy stron
Jeśli pisze Inpost to jego adresy stron zaczynają się od inpost.pl
więc

przykładowe błędne adresy:
inpost.paczka.pl/jakiś_ciąg_znaków
inpost-paczka.pl/jakiś_ciąg_znaków
paczka.pl/jakiś_ciąg_znaków
paczkainpost.pl/jakiś_ciąg_znaków

poprawne
inpost.pl/jakiś_ciąg_znaków
id.inpost.pl/jakiś_ciąg_znaków
paczka.inpost.pl/jakiś_ciąg_znaków
inpost.pl


Przykład praktyczny, jak sprawdzić czy adres jest prawdziwy, weźmy Inpost
Może wydawać trudne, ale tak naprawdę to od razu widać po spojrzeniu na adres.

Mamy adresy

Kod: Zaznacz cały

http://paczka.inpost.pl/jakis_ciag_znakow
http://paczkainpost.pl/jakis_ciag_znakow
http://paczka.pl/jakis_ciag_znakow/123
http://inpost.pl/jakis_ciag_znakow

W myślach usuwamy http:// https:// o ile są

Kod: Zaznacz cały

http://paczka.inpost.pl/jakis_ciag_znakow
paczkainpost.pl/jakis_ciag_znakow
paczka.pl/jakis_ciag_znakow/123
inpost.pl/jakis_ciag_znakow

Następnie wszystko to co jest po pierwszym znaku /, waz z tym znakiem

Kod: Zaznacz cały

paczka.inpost.pl
paczkainpost.pl
paczka.pl
inpost.pl

Następnie jeśli w dresie są dwie kropki, to usuwamy wszystko to co jest przed pierwszą, wraz z nią.

Kod: Zaznacz cały

inpost.pl
paczkainpost.pl
paczka.pl
inpost.pl

2 i 3 adres są oszustwami.

[Dominik]

Kolejne oszustwo. Wiadomości te są wysyłane do stron na FB.
Generalnie w oszustwach jest presja czasu
- ktoś włamuje się na Twoje konto bankowe,
- paczka może zostać cofnięta





Dodano po 15 minutach 50 sekundach:
Oszustwo Blikiem. Możemy dostać prośbę od naszego znajomego np. na FB by przesłać mu pieniądze. Zadzwońmy, sprawdzamy czy to rzeczywiście znajomy wysłał. Na 99,99% to nie będzie on.




Podobnie tutaj, mogą być różne chwyty stosowane by kliknąć w link. Też wiadomość od niby znajomego.



A takie historie kończą się podobno tym, że musimy opłacić prawnika, żeby te pieniądze "dostać". Wiadomo, te pieniądze zgarnia oszust, a my nic nie dostaniemy.

[Dominik]

Dostałem taką wiadomość na FB

Witam Dominika CIACH


Piszę do Ciebie z tłumaczem języka.

Dziękuję za przyjęcie mojego zaproszenia do grona znajomych. Proszę czytać uważnie. Poszukiwałem osoby o tym nazwisku Dominik CIACH. Kiedy więc zobaczyłem Twój profil na Facebooku, zdecydowałem się Cię dodać i napisać do Ciebie tę wiadomość, aby dowiedzieć się, jak najlepiej możemy sobie pomóc. Nazywam się pani Füsun Tümsavaş i jestem dyrektorem banku w Stambule w Turcji w ISBANKASI. Wierzę, że życzeniem Boga jest, abym teraz Cię spotkał. Prowadzę ważną dyskusję biznesową, którą chcę się z Tobą podzielić. Wierzę, że Cię zainteresuje, ponieważ jest związana z Twoim imieniem/narodowością i będziesz na tym zyskać.

Pewien zmarły pan Gentian CIACH, obywatel Pańskiego kraju, który zajmował się złotem tutaj, w Stambule, miał w 2007 roku stały depozyt w moim banku na 108 miesięcy kalendarzowych o wartości 9 500 000,00 USD (dziewięć milionów pięćset dolarów amerykańskich). termin wymagalności tej kaucji przypadał na ostatnie dwa lata. Gentian CIACH, był jedną z ofiar śmierci 30 kwietnia Pandemia Covid19 2020 w prowincji Ankara w Turcji.

Kierownictwo mojego banku nie wiedziało jeszcze o jego śmierci, wiedziałem o tym, ponieważ byłem jego księgowym. Kiedy konto zostało otwarte, nie wspomniał o żadnym najbliższym krewnym/dziedzicu, nie był żonaty i nie odnaleziono żadnego krewnego. W zeszłym tygodniu kierownictwo mojego banku odbyło spotkanie w celu sprawdzenia banku, aby odnotować nieaktywne i porzucone konta depozytowe. Wiem, że tak się stanie i dlatego szukałem sposobu, aby poradzić sobie z tą sytuacją, ponieważ jeśli dyrektor mojego banku odkryje jego śmierć, bank przekaże środki swoim dyrektorom głównym. Dlatego nie chcę, żeby coś takiego miało miejsce. Dlatego kiedy zobaczyłem Twoje dane, byłem szczęśliwy.

Teraz zwracam się do Ciebie z prośbą o współpracę, aby przedstawić Cię jako najbliższego krewnego/dziedzica konta, ponieważ masz to samo imię i nazwisko oraz tę samą narodowość co on, a centrala mojego banku zwolni Ci konto za moją pomocą. Nie wiąże się to z żadnym ryzykiem; transakcja zostanie przeprowadzona na podstawie zgodnego z prawem porozumienia, które ochroni Cię przed jakimkolwiek naruszeniem prawa. Lepiej jest, gdybyśmy zażądali pieniędzy, niż pozwolili dyrektorom banku je roztrwonić i podzielić się między sobą. Nie jestem chciwą osobą, dlatego sugeruję, abyśmy podzielili się funduszami, odpowiednio 50/50% dla ciebie i mnie. Daj mi znać, co myślisz na ten temat i proszę, traktuj te informacje jako poufne. Więcej szczegółów przekażę po otrzymaniu pilnej odpowiedzi na mój osobisty adres e-mail podany poniżej.

E-mail: fusunt412@gmail.com




Z wyrazami szacunku
Pani Füsun Tümsavaş

[esperanza]

@Dominik

[Magnolia]

Takich maili dostałam już setki, zawsze bardzo podobna konstrukcja.

[Dominik]

Niebawem pewnie będą ulepszone metody na wnuczka. Próbka czyjegoś głosy, AI i w czasie rzeczywistym używać czyjegoś głosu.
Nie słyszałem o takiej metodzie, ale to pewnie kwestia czasu.

[Dominik]

W taki sposób mogą przejąć np. naszego Whatsappa. Sytuacja z przed paru minut.

W bardziej ekstremalnych przypadkach możemy potwierdzić dostęp do naszego konta w banku.

Nigdy nie podawajmy takich kodów z SMSa, nikomu proszącemu o niego.