Banki ügyek intézése, számlák befizetése, informatikai cikkek, ruházatok vásárlása. Mindennapi dolgok, amelyeket már az online térben, weboldalakon keresztül intézünk, hiszen miért ne tennénk, ha egyszerűbb és gyorsabb? De az egyszerűség és a biztonság nem mindig jár kéz a kézben. – Kovács Ákos, a Ludovika Collegium hallgatójának második cikke az adott témában immár olvasható.

Hamis oldalak
A hamis oldalak egyszerűen szólva az eredeti oldalak másolata. A csalók könnyedén lemásolják az eredeti oldal stílusát, a menük elhelyezkedését, a képeket, és minden mást, amit látunk. A céljuk az, hogy a gyanútlan áldozatot, aki véletlenül az oldalra tévedt vagy más eszközökkel oda irányították, megadja a belépési adatait, amelyet a hamis oldal továbbít a csalóknak, ezzel pedig teljes hozzáférést kapnak a megadott adatokhoz.

Miről ismerhető fel egy hamis oldal?
Egy ismert weboldal hamis változatának egyik legárulkodóbb jele az URL, azaz a webcíme. Mivel az interneten ugyanazzal a webcímmel egyszerre két weboldal nem létezhet, így a hamis oldalak ezt nem tudják lemásolni. A leggyakrabban egy hamis oldal webcíme elírást tartalmaz, megcserélt betűket, számokat, olyan írásjeleket, amelyek az eredeti oldal webcímében nem szerepelnek, vagy egyszerűen teljesen mások. Azonban az, hogy megnézzük a webcímet, önmagában nem elég, hiszen a legtöbb számítógép által használt betűtípusban előfordulnak olyan karakterek, amelyek első ránézésre nagyon hasonlóak, így ezeket nehéz megkülönböztetni egymástól. Ilyen lehet például a nagybetűs I, valamint a kisbetűs L.

A weboldalon található logók és képek elhelyezkedése, mérete, színe, felbontása, valamint a feliratok betűtípusa, mérete, színe, elhelyezkedése is árulkodó lehet. Legtöbbször a csalók nem foglalkoznak annyit a hamis oldallal, hogy az egy tökéletes másolata legyen az eredetinek, hiszen sokszor az áldozatnak nem tűnik fel, hogy a legutóbb még nem ott volt a logó, vagy más színű volt a felirat. Azonban pont ezek a részletek azok, amelyekről felismerhető egy hamis oldal.

A hamis oldalakon a csalók könnyen elhelyezhetnek különböző fontosnak tűnő és sürgető üzeneteket, ezzel növelve annak az esélyét, hogy az áldozat nem látja meg a kisebb hibákat, csak megadja a bejelentkezési adatait.

Mit tehetünk, ha olyan oldalról van szó, amely nem egy másolat?
Ahogy az emberek egyre többet rendelnek az internetről, úgy a hamis oldalak is egyre elterjedtebbek. Szerencsére ha nincsen viszonyítási alap, akkor is ki lehet szűrni a hamis oldalakat.

Amikor az interneten veszünk dolgokat, vagy befektetéseket keresünk, érdemes észben tartani, hogy ha valami túl szép, hogy igaz legyen, akkor az gyakran valóban nem igaz.

Ha egy befektetés rendkívül magas hozamot ígér nagyon rövid időn belül, az nagy valószínűséggel nem igaz. Egy befektetés ritkán hoz magas hozamot rövid idő alatt, így az erre irányuló ígéretek sokszor csak azt a célt szolgálják, hogy a gyanútlan, hozzá nem értő áldozatban felkeltsék a reményt, és minél több pénzt csaljanak ki tőle. A csalók ezt akár hamis számokkal, grafikonokkal, kimutatásokkal is színesíthetik, hogy még hihetőbbé tegyék. Azonban amikor a hozamot szeretné kivenni az áldozat, az nem érkezik meg, az oldal szerint ügyintézésben ragad, vagy akár az egész oldal eltűnik, és többé nem fér hozzá, a pénzt pedig nem látja többé.

Ha egy drága termék meglepően alacsony áron kerül meghirdetésre egy oldalon, érdemes elkezdeni gyanakodni. Sokszor az interneten valóban alacsonyabb áron hozzá juthatunk egy termékhez, hiszen a különböző oldalak eltérő árrést használnak, ez többnyire párszázalékos különbséget jelent. Azonban mikor egy eddig ismeretlen oldalon a piaci ár töredékéért hirdetnek egy terméket, főleg, ha az egy nemrég megjelent termék, mint például a legújabb szériájú okostelefon, már nehéz logikus magyarázatot találni rá, hogy miért ilyen olcsó, azonkívül, hogy átverés. Elvégre egy oldalnak miért lenne érdeke veszteségesen eladni a legújabb terméket? Ha vásárlás során az oldalon csak bankkártyás fizetés révén vagy banki átutalással lehet fizetni, utánvétre pedig még lehetőség sincs, az szintén egy árulkodó jel lehet, hogy a rendelt terméket nem fogjuk megkapni. 

Hogyan előzzük meg?
Rengeteg online weboldal létezik, amelyek a gyanús oldal webcímének beírásával elemezni tudják, hogy mekkora valószínűséggel hamis az oldal. Számos módszert használnak erre, többek között az oldalon és az oldalról más forrásokban írt véleményeket elemzik, az oldal működéséért felelős, a felhasználó elől elrejtett forráskód alapján, vagy akár a weboldal biztonsági tanúsítványát megvizsgálva. Léteznek előfizetéshez kötött és ingyenes oldalak is erre a célra, azonban ennél egyszerűbb módszer is létezik ezek ellenőrzésére.

A mai világban a mesterséges intelligencia használata szinte mindennapos, és erre a célra is használható. Ha megadjuk a webcímet a mesterséges intelligenciának, és megkérjük, hogy elemezze, hogy hamis-e az oldal, ugyanazokkal az eszközökkel, mint az erre szolgáló weboldalak, meg is teszi azt nekünk. Azonfelül, hogy megmondja, hogy az általa gyűjtött adatok alapján az oldal mekkora valószínűséggel hamis, leírja, hogy mi alapján jutott erre a következtetésre, és kiemeli nekünk az általa gyanúsnak vélt részleteket.

Azonban sajnos sem a fent említett oldalak, sem a mesterséges intelligencia nem tévedhetetlen. Pont ezen okból nem tudják biztosan megállapítani, hogy egy oldal hamis-e, vagy valódi, ezért csak annak valószínűségét állapítják meg. Az ellenőrzésükre használt módszereket a hamis oldal készítői át tudják verni, ezzel megtévesztve ezeket a módszereket ennek kiszűrésére. Ilyen lehet például a hamis profilokkal történő vélemények közzététele, amelyben a terméket vagy magát a boltot dicsérik, ezzel pedig egy megbízható oldal látszatát keltik.

De akkor mit tehetünk még, hogy ne essünk áldozatul?
Hallgassunk a megérzésünkre, ha egy oldalt gyanúsnak gondolunk, vagy túl jó ajánlatnak tűnik, azt ne higgyük el egyből, nézzünk utána részletesebben. Jobb elszalasztani egy lehetőséget, mint áldozattá válni.

Ha elektronikai cikket vagy terméket szeretnénk vásárolni, azt tegyük meg már ismert és megbízható oldalakon.

Ha tehetjük, válasszuk az utánvétes fizetési módot, vagy ha az oldalnak van fizikai üzlete, ott vegyük át, így csak akkor kell kifizetni a terméket, ha az tényleg megérkezett.

Ha úgy döntünk, hogy mégis rendelünk, az interneten sok internetes bank, mint például a Revolut, lehetőséget ad egyszer használatos bankkártya alkalmazására. Így ha végül az oldal mégis hamis, úgy a csalók csak annak a bankkártyának az adatait szerzik meg, amely a tranzakció után törlésre kerül.

Ha tehetjük, használjunk olyan szolgáltatót, amely vásárlói védelmet kínál. A legtöbb oldalon használható fizetési mód a PayPal, amely a mai világban egyre jobban háttérbe szorul, azonban teljes vásárlói védelmet kínál, csalás esetén akár a teljes kifizetett összeget visszatéríthetik.

Ha befektetési lehetőséget kínálnak, amely túl jónak tűnik, ne menjünk bele rögtön. Ha tehetjük, kérdezzünk meg más szakértőt vagy ezzel foglalkozó embert arról, hogy ez mennyire igaz.

A rendszeresen használt szolgáltatói weboldalakat mentsük el a böngészőben könyvjelzőként, így azokat használva mindig ugyanarra, a már jól ismert valódi oldalra juthatunk.

Mentsük el vagy írjuk fel a szolgáltató ügyfélszolgálatának telefonszámát. Így ha gyanús hívást kapunk, a már ismert és hiteles telefonszámon beszélhetünk a szolgáltatóval, aki tájékoztatni tud róla, hogy valós-e a probléma.

A mai világban nem léphet fel olyan szituáció, amely nem várhat annyit, hogy a szolgáltató ügyfélszolgálatával a hivatalos telefonszámán keresztül felvegyük a kapcsolatot. Amennyiben a magát a szolgáltató munkatársának kiadó személy azt sulykolja, hogy nem várhat egy pillanatot sem ez a szituáció, azonnal szakítsuk meg a hívást, és mielőbb vegyük fel a kapcsolatot a szolgáltatóval a hivatalos csatornáján keresztül.

Mit tegyünk, ha már megtörtént a baj?
Amennyiben úgy véljük, hogy csalás áldozatává váltunk, minél előbb vegyük fel a kapcsolatot a banki szolgáltató ügyfélszolgálatával, hogy megelőzzük a további kárt.

Tiltsuk le az általunk használt bankkártyát; az ügyfélszolgálat a netbanki hozzáférésünket is le tudja tiltani, amelyet a későbbiekben csak a számla tulajdonosa vagy kezelője tud személyesen újra aktiválni, így a csalók nem fognak tudni belépni.

A lehető legrövidebb időn belül értesítsük a rendőrséget. Minél előbb meg tudják kezdeni a szükséges intézkedéseket a kicsalt vagyon visszaszerzésére, annál nagyobb az esélye, hogy sikerrel járnak.

Ha belépési adatokat adtunk meg, lehetőleg azonnal változtassuk meg a jelszót mindenhol, ahol esetleg ugyanazt használjuk, így semmihez sem fognak tudni hozzáférni az általuk ismert belépési adatokkal.

A szöveget írta: Kovács Ákos
A kiemelt képek forrása:
https://mycomputerworks.com/wp-content/uploads/2024/10/shutterstock_2487144093-min-1-1-scaled.jpg
https://m.blog.hu/an/antivirus/image/202202/cib3.png