Az ügyfeleket célzó, csaló szándékú adathalász e-mail, amely személyes, pénzügyi vagy biztonsági információi megosztására veszi rá a címzettet. Ezek a levelek azonosnak tűnhetnek azokkal az üzenetekkel, amelyeket a biztosítók valójában küldeni szoktak: tartalmazzák a valódi e-mailek hivatalos céglogóit, kinézetét és stílusát, néha korábbi (hamis vagy valódi) levélváltások részleteit is. Általában sürgető hangvételűek, például büntetéssel fenyegetnek arra az esetre, ha a címzett nem válaszol, de arra is kérhetik, hogy töltsön le egy mellékletet, vagy kattintson egy hivatkozásra. A bűnözők arra építenek, hogy az emberek elfoglaltak és felületesen nézve, futó pillantásra a hamis e-mailek igazinak tűnnek.

Mit tehet, ha ilyen levelet kap?

Legyen különösen éber, ha egy „biztosítói” e-mail bizalmas információkat kér, például a jelszavát. A biztosítók, bankok kizárólag biztonságos módon, online felületen kommunikálnak az ügyfeleikkel, sosem kérnek bizalmas adatokat ilyen formában.
Ne kattintson az üzenetben lévő hivatkozásokra és ne nyissa meg a mellékleteket, a webes bejelentkezések címeit inkább gépelje be, vagy használja a hivatalos biztosítói, banki oldalt. Mindig legyen gyanakvó a mások által kezdeményezett olyan kapcsolatfelvételekkel szemben, amikor nem tud minden kétséget kizáróan megbizonyosodni a másik fél azonosságáról. Különösen igaz ez az elektronikus kommunikációra: ne is válaszoljon a gyanús e-mailekre.
Vizsgálja meg alaposan az e-mailt. Keressen következetlenségeket és értelmetlennek tűnő dolgokat, például: furcsa nyelvezet, helyesírási hibák, sürgető hangnem, szokatlan formátumú csatolmány (.vbs stb.).
Keressen nehezen észrevehető különbségeket a feladó címében: a nulla például „o” betűnek tűnhet. Vesse össze a küldő e-mail címét a Biztosító korábbi üzeneteivel.
Legyen különösen körültekintő a mobil eszközök használatakor. Telefonon vagy táblagépen nehezebb lehet észrevenni az adathalász kísérleteket. Nem lehet a gyanús hivatkozások fölé vinni az egérmutatót, és a kisebb kijelző miatt a nyilvánvaló hibákat is nehezebb észrevenni. A gyanús e-maileket jelentse a biztosítónak. Ha kétségei vannak, hívja fel az ügyfélszolgálatot.
Rendszeresen frissítse szoftvereit, beleértve a böngészőt, a vírusirtó programokat és az operációs rendszert.

A hamis SMS olyan csalás, amelynél a támadó SMS segítségével próbál megszerezni személyes, pénzügyi vagy biztonsági információkat. A küldő úgy tesz, mintha egy bank, biztosító, kártyakibocsátó, futárszolgálat, közműszolgáltató vagy valamilyen egyéb szolgáltató képviseletében jelentkezne. Az üzenet úgy van megfogalmazva, hogy sürgető legyen. Nyereményjátékot is hirdethet, vagy arra utal, hogy kizárólag a link megnyitásával teljesül az SMS-ben ígért szolgáltatás. Az üzenetben arra kérik a címzettet, hogy nyisson meg egy weboldalra vezető hivatkozást, telepítsen egy alkalmazást vagy hívjon fel egy telefonszámot a fiókja ellenőrzése, frissítése vagy újra aktiválása érdekében. A hivatkozás aztán hamis weboldalra mutat, a telefonszámon pedig egy csaló jelentkezik, aki természetesen az adott cég munkatársának adja ki magát. Célja olyan információk megszerzése, amelyek segítségével aztán ellophatják az áldozat pénzét.

Mit tegyen, ha hamis SMS-t kapott?

Ne kattintson kéretlen szöveges üzenetekben érkezett hivatkozásokra, mellékletekre vagy képekre a küldő ellenőrzése nélkül. Az ellenőrzéshez keressen rá a számra az interneten (ha csalásról van szó, valószínűleg nem Ön lesz az első), vagy hasonlítsa össze a számot az érintett szervezet hivatalos telefonszámával.
Ne hagyja, hogy siettessék, bármilyen következménnyel fenyegetik is.
Ha ismerős számról érkezik az SMS, az sem garancia arra, hogy megbízható. Lehetséges, hogy egy ismerőse már áldozatul esett a csalóknak, így fel tudják használni az ő telefonszámát és adatait.
Soha ne válaszoljon olyan SMS-re, amely a PIN-kódját, jelszavát kéri.
Azonnal vegye fel a kapcsolatot a Biztosítóval, ha azt gyanítja, hogy egy hamis SMS üzenetre válaszolt és megadta az adatait!

A második azonosítás történhet az ügyfél birtokában lévő ún. tokennel, amely egy egyszer használható, rövid ideig (1-2 perc) érvényes kódot szolgáltat, vagy az ügyfél által megadott telefonszámra érkező SMS-ben szereplő szám megadásával. Előfordulhat azonban, hogy a másodlagos hitelesítéshez elegendő csak a telefonon megjelenő gombot megnyomni vagy az ujjlenyomat-olvasót használni. Figyelem! A jóváhagyási kérelmek megjelenhetnek a telefonon akkor is, ha személyesen nem maga az ügyfél, hanem a számlája felett rendelkező más személy kezdeményezte a belépést vagy a tranzakciót. Ha egy csaló próbál belépni vagy hamis tranzakciót indítani, az ügyfélnek ugyanúgy meg kell adnia a másodlagos hitelesítési adatait ahhoz, hogy a belépés vagy a tranzakció sikeres legyen.

Mit tegyen, ha ilyen kísérletet észlel?

Mindig ellenőrizze, hogy a belépési kísérletet vagy a tranzakciót, melyet jóvá akar hagyni, valóban Ön, vagy az Ön által megbízott személy kezdeményezte. Sose hagyjon jóvá ismeretlen kérést.
A kapott jóváhagyó SMS-ben ellenőrizze a jóváhagyásra váró műveletet, az összeget és a címzettet, ha az szerepel rajta.
Ha a műveletek jóváhagyásához tokent használ, azt ne hagyja felügyelet nélkül.Használjon a mobiltelefonján képernyőzárat. Csak saját ujjlenyomatait regisztrálja a telefonjába. Állítsa be úgy a mobiltelefonját, hogy az SMS-ben kapott üzenetek tartalma csak a képernyőzár feloldása után legyen látható.