Oszustwa w Interencie

[Dominik]

Na obrazku widać adres www wojciechcejrowski pl, te adresy zazwyczaj są bardziej wymyślne, których nigdy nie widzieliśmy.
Niby wszystko ok, ale czyżby sam na swoje stronie źle o sobie pisał?
Po za tym Cejrowski nie ma strony o tym adresie
Tutaj powinna zaświecić się nam pierwsza lampka ostrzegawcza

U góry mamy "Little Mix", jest to nazwa strony na FB, gdzie została ta wiadomość opublikowana.
Jaki niby Litlle Mix, co to ma być?
Tutaj zapala się druga lampka

Pod tym Little Mix pisze "Sponsorowane"
Oznacza to, że ktoś zapłacił za to, żeby nam się ta wiadomość wyświetliła. Wiadomość dotyczy znanej osoby, treść nagłówka skłania do kliknięcia.
Trzecia lampka

Czwarta lampka
Na zdjęciu wypadek, a tytuł o czym innym

[Dominik]

Tym razem podejrzana wiadomość w grupie na FB.
Po czym można poznać oszustwo:
- błąd gramatyczny "nie udało się mu uratować"
- autor postu wyłączył możliwość jego komentowania, żeby po komentarzach nie połapać się, że to ściema.
- domena strony. Tutaj można zwrócić uwagę na to, że końcówka .RENT jest z myślą dla stron dotyczących rynku wynajmu. Technicznie można taką końcówkę dla każdego typu strony dać, ale to nie ma najmniejszego sensu w tym przypadku.

[Magnolia]

Ale po co robić takie rzeczy? po co tam oszukiwać?

[UbogiWDuchu]

Ale po co robić takie rzeczy? po co tam oszukiwać?

Dla pieniędzy

[Magnolia]

A w jaki sposób można wyciągać pieniądze z takiego ogłoszenia o rzekomej śmierci kilkulatka?
Pytam naprawdę z ciekawości bo nie umiem zrozumieć mechanizmu.

[UbogiWDuchu]

A w jaki sposób można wyciągać pieniądze z takiego ogłoszenia o rzekomej śmierci kilkulatka?
Pytam naprawdę z ciekawości bo nie umiem zrozumieć mechanizmu.

Przestępcy są bardzo pomysłowi i w różny nieuczciwy sposób chcą się wzbogacić.
Pod tą strona spodziewam się jakiegoś nieuczciwego wykorzystania mojego przelewu wspierającego kogoś potrzebującego.
Co może skończyć się włamaniem na moje konto pocztowe i utrata pieniędzy.

Albo po prostu strony, która w jakiś sposób chce wykonac jakiś skrypt na moim komputerze i włączyć na przykład śledzenie tego co klikam - na przykład wpisując użytkownika i hasło. Albo po prostu sczytac loginy i hasła z przeglądarki.

Cel jaki ma oszuts, to przekonać nas abyśmy w coś kliknęli.
Klikając wykonujemy jakąś akcję na komputerze, której nie mozę zrobić oszust.
Może nam na przykład coś skasować. Wgrać nam i uruchomić na komputer jakiś swój program, np. szyfrujący nam dysk z żadaniem opłaty itd itp.
Przeglądarki próbują jakoś zabezpieczać nas przed takimi rzeczami i nie jest tak, że jesteśmy zupełnie bezbronni, ale to jest cały czas walka "sił zła z
siłąmi dobra"

Generalna zasada jest taka aby bez potrzeby w nic nie klikać.

https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo
https://www.gov.pl/web/baza-wiedzy/czym ... oraz-sms-y
https://pl.wikipedia.org/wiki/Phishing
https://zaufanatrzeciastrona.pl/post/tag/phishing/

[Magnolia]

Dziękuję za obszerne wyjaśnienia.

[Dominik]

Na samej stronie nie muszą być złośliwe skrypty. Mogą być prośby o podanie hasła do FB, autoryzację dostępu przez FB.
Potem z naszych kont rozsyłają do naszych znajomych prośby np. o BLIK, znajomi myślą że to my i wysyłają.

[Dominik]

Kolejne oszustwo.
Wystawiłem dziś przedmiot na sprzedaż na FB, po chwili wiadomość.

Jeśli ktoś chce za nas organizować wysyłkę, to już powinna się zapalić wielka czerwona lampka.
Jeśli podamy swój email, to dostajemy link do spreparowanej strony impostu ze spreparowanym logowaniem do banku, szybkich płatności. Podany login i hasło do banku otrzyma oszust, i kody SMSów również.

Na co zwracać uwagę, jeśli już wejdziemy na takie strony.
Ważne jest czytanie w SMS z banku jaką operację potwierdzamy.
W takiej sytuacji możemy dostać komunikat na spreparowanej stronie przy logowaniu, żeby podać KOD z SMSa, który zaraz dostaniemy.
Skoro potwierdzamy logowanie, to i w SMSie taki opis powinien być.
Tutaj dużo ludzi nie czyta SMSów, i w SMSie może być napisane że potwierdzamy dodanie zaufanego odbiorcę (albo przelewu), gdy myślimy, że potwierdzamy logowanie.

Zaufany odbiorca, to taki nr konta na który robi się przelewy bez potwierdzania ich przez SMSy. Oszust może próbować dodać taki nr. konta do naszego konta w banku.



Dodano po 4 minutach 13 sekundach:
kolejny,,,