Sociālās inženierijas krāpšanas shēmu, tostarp pikšķerēšanas ziņojumu, viltus atbalsta zvanu un citu krāpšanas shēmu, atpazīšana un izvairīšanās no tām

Izmantojiet šos padomus, lai izvairītos no krāpšanas, un uzziniet, kā rīkoties, ja saņemat aizdomīgus e-pasta ziņojumus, tālruņa zvanus vai citus ziņojumus.

Sociālās inženierijas krāpšanas shēma ir mērķtiecīga uzbrukuma veids, kurā tiek izmantota uzdošanās par kādu citu, maldināšana un manipulēšana, lai piekļūtu jūsu personas datiem. Šādā uzbrukumā krāpnieki izliksies par uzticama uzņēmuma vai iestādes pārstāvjiem pa tālruni vai izmantojot citas saziņas metodes. Viņi bieži izmantos sarežģītas taktikas, lai jūs pārliecinātu nodot savus personas datus, piemēram, pierakstīšanās datus, drošības kodus un finanšu informāciju.

Pikšķerēšana ir bieži izmantota sociālās inženierijas krāpšanas taktika, ar ko tiek saprasti krāpnieciski mēģinājumi no jums iegūt personisku informāciju, parasti izmantojot e-pastu. Tomēr krāpnieki izmanto visus iespējamos līdzekļus, lai no jums izmānītu informāciju vai naudu, tostarp:

• krāpnieciskas e-pasta vēstules un citus ziņojumus, kas šķiet sūtīti no likumīgiem uzņēmumiem, piemēram, Apple;

• maldinošus uznirstošos logus un reklāmas, kurās norādīts, ka jūsu ierīcei ir drošības problēma;

• krāpnieciskus tālruņa zvanus vai balss ziņojumus, kuros notiek uzdošanās par Apple atbalsta dienestu, Apple partneriem un citām labi zināmām vai uzticamām iestādēm vai personām;

• viltus reklāmas, kurās tiek piedāvāti bezmaksas produkti un balvas;

• nevēlamus kalendāra uzaicinājumus un abonementus.

Ja jums rodas aizdomas attiecībā uz negaidītu ziņojumu, zvanu vai personiskās informācijas pieprasījumu, piemēram, e-pasta adresi, tālruņa numuru, paroli, drošības kodu vai naudu, ir drošāk pieņemt, ka tā ir krāpšana; tādēļ, ja nepieciešams, tieši sazinieties ar šo uzņēmumu.

Ja jums rodas bažas par savas Apple ierīces vai konta drošību, šie resursi sniedz papildinformāciju, kas var palīdzēt.

Kā aizsargāt savu Apple kontu un ierīces

Tālāk ir sniegti daži ieteikumi par to, kā izvairīties no krāpšanas shēmām, kas vērstas pret jūsu Apple kontu un ierīcēm.

• Nekad nekopīgojiet personas datus vai drošības informāciju, piemēram, paroles vai drošības kodus, un nekad nepiekrītiet ievadīt tos tīmekļa lapā, uz kuru jūs kāds novirza.

• Aizsargājiet savu Apple kontu. Izmantojiet divfaktoru autentifikāciju, vienmēr gādājiet par savas kontaktinformācijas drošību un atjaunināšanu un nekad nevienam neatklājiet savu Apple konta paroli vai verifikācijas kodus. Apple nekad nepieprasa šo informāciju, lai sniegtu atbalstu.

• Nekad neizmantojiet Apple dāvanu kartes, lai veiktu maksājumus citiem cilvēkiem.

• Uzziniet, kā identificēt likumīgus Apple e-pasta ziņojumus par jūsu pirkumiem pakalpojumā App Store vai iTunes Store. Ja sūtāt vai saņemat naudu, izmantojot pakalpojumu Apple Cash (tikai ASV), izturieties pret to kā pret jebkuru citu privātu darījumu.

• Uzziniet, kā gādāt par savu Apple ierīču un datu drošību.

• Lejupielādējiet programmatūru tikai no avotiem, kuriem varat uzticēties.

• Neatveriet saites aizdomīgos vai nevēlamos ziņojumos, kā arī neatveriet un nesaglabājiet pielikumus.

• Neatbildiet uz aizdomīgiem tālruņa zvaniem vai ziņojumiem, kuros apgalvots, ka tie ir no Apple. Tā vietā sazinieties tieši ar Apple, izmantojot oficiālos atbalsta kanālus.

Kā ziņot par aizdomīgiem e-pasta ziņojumiem, īsziņām un zvaniem

• Ja saņemat aizdomīgu e-pasta ziņojumu, kas ir šķietami sūtīts no Apple, lūdzu, pārsūtiet to uz reportphishing@apple.com.¹

• Ja saņemat aizdomīgu FaceTime zvanu (piemēram, šķietami no bankas vai finanšu iestādes), nosūtiet zvana informācijas ekrānuzņēmumu uz adresi reportfacetimefraud@apple.com. Lai atrastu zvana informāciju, atveriet funkciju FaceTime un pieskarieties papildinformācijas pogai blakus aizdomīgā zvana informācijai.

• Ja programmā Messages vai Mail saņemat aizdomīgu saiti uz FaceTime zvanu, nosūtiet saites ekrānuzņēmumu uz adresi reportfacetimefraud@apple.com. Ekrānuzņēmumā jābūt redzamam tālruņa numuram vai e-pasta adresei, no kuras tika nosūtīta saite.

• Lai ziņotu par aizdomīgu īsziņu, kas šķietami sūtīta no Apple, izveidojiet īsziņas ekrānuzņēmumu un nosūtiet to e-pasta ziņojumā uz reportphishing@apple.com.

• Lai ziņotu par surogātpastu, ko saņemat savā iCloud.com, me.com vai mac.com iesūtnē, atzīmējiet nevēlamos e-pasta ziņojumus kā Junk (Nevēlams) vai pārvietojiet tos uz iCloud mapi Junk (Nevēlams). Ja e-pasta ziņojumu atzīmēsiet kā nevēlamu, jūs palīdzēsiet uzlabot iCloud Mail filtrēšanu un samazināt turpmāko surogātpastu skaitu.

• Lai ziņotu par surogātpastu, uzdošanos par kādu citu vai citiem pārkāpumus saturošiem sūtījumiem, ko saņemat iCloud.com, me.com vai mac.com iesūtnē, nosūtiet tos uz abuse@icloud.com.

• Lai ziņotu par surogātpastu vai citiem aizdomīgiem ziņojumiem, ko saņemat pakalpojumā Messages (Ziņojumi), zem ziņojuma pieskarieties pie Report Junk (Ziņot par surogātpastu). Varat arī bloķēt nevēlamus ziņojumus un zvanus.

• Ziņojiet par krāpnieciskiem tālruņa zvaniem Federālajai tirdzniecības komisijai (tikai ASV) vietnē reportfraud.ftc.gov vai vietējai tiesībaizsardzības aģentūrai.

Plašāka informācija par sociālās inženierijas krāpšanas uzbrukumiem, pikšķerēšanu un citām krāpšanas shēmām

Uzziniet, kā identificēt sociālās inženierijas krāpšanas uzbrukumus atpazīt pikšķerēšanas ziņojumus, kā rīkoties krāpniecisku tālruņa zvanu gadījumā un kā izvairīties no citām tiešsaistes krāpšanas shēmām.

Sociālās inženierijas krāpnieki izmanto uzdošanos par kādu citu un manipulāciju, lai vispirms gūtu jūsu uzticību. Pēc tam viņi no jums izmāna sensitīvus datus vai pārliecina nodot viņiem piekļuvi jūsu konta informācijai. Viņi izmanto dažādas taktikas, lai uzdotos par uzticamu uzņēmumu, iestādi vai kādu, ko pazīstat.

Pievērsiet uzmanību tālāk norādītajām pazīmēm, lai identificētu, vai jūs esat sociālās inženierijas krāpšanas shēmas uzbrukuma mērķis:

• Krāpnieks var zvanīt jums no numura, kas šķiet esam Apple vai cita uzticama uzņēmuma likumīgs tālruņa numurs. To sauc par “viltošanu”. Ja zvans šķiet aizdomīgs, apsveriet iespēju pārtraukt sarunu un piezvanīt uz pārbaudītu uzņēmuma tālruņa numuru.

• Krāpnieks bieži piemin personisku informāciju par jums, mēģinot veidot uzticēšanos, un šķiet ticams. Viņi var atsaukties uz informāciju, ko uzskatāt par privātu, piemēram, uz jūsu mājas adresi, darbavietu vai pat jūsu personas kodu.

• Viņi bieži vien paudīs vēlmi palīdzēt jums novērst aktuālu problēmu. Piemēram, viņi var apgalvot, ka kāds ir uzlauzis jūsu iPhone vai iCloud kontu vai veicis neautorizētus maksājumus, izmantojot pakalpojumu Apple Pay. Krāpnieks apgalvos, ka vēlas palīdzēt jums apturēt uzbrucēju vai atcelt maksājumus.

• Krāpnieks parasti rada spēcīgu steidzamības sajūtu, lai nedotu jums laiku apdomāties un atrunātu no tiešas saziņas ar Apple. Piemēram, krāpnieks var teikt, ka droši varat atzvanīt uzņēmumam Apple, tomēr krāpnieciskās darbības tiks turpinātas un par tām būsiet atbildīgs jūs. Tā nav taisnība, un mērķis ir nepieļaut, ka pārtraucat sarunu.

• Visbeidzot krāpnieki prasīs jūsu konta informāciju vai drošības kodus. Parasti viņi nosūtīs jums viltus tīmekļa vietnes, kas izskatās kā īsta Apple pierakstīšanās lapa, un uzstās, lai apstiprināt savu identitāti. Apple nekad nelūgs jums pieteikties nevienā tīmekļa vietnē vai pieskarties pie Accept (Piekrist) divfaktoru autentifikācijas dialoglodziņā, kā arī norādīt paroli, ierīces paroles kodu vai divfaktoru autentifikācijas kodu vai ievadīt to kādā tīmekļa vietnē.

• Dažkārt krāpnieki lūgs jūs atspējot drošības funkcijas, piemēram, divfaktoru autentifikāciju vai nozagtu ierīču aizsardzību. Viņi apgalvos, ka tas ir nepieciešams, lai palīdzētu apturēt uzbrukumu vai lai jūs varētu atgūt kontroli pār savu kontu. Tomēr viņi mēģinās pārliecināt jūs samazināt drošības līmeni, lai viņi varētu veikt savu uzbrukumu. Apple nekad nelūgs jums atspējot drošības funkcijas jūsu ierīcē vai kontā.

Kā atpazīt krāpnieciskus e-pasta ziņojumus un īsziņas

Krāpnieki mēģina nokopēt e-pasta ziņojumus un īsziņas no likumīgiem uzņēmumiem, lai no jums izmānītu personisku informāciju un paroles. Tālāk minētās pazīmes var palīdzēt jums atpazīt pikšķerēšanas e-pasta ziņojumus.

• Sūtītāja e-pasta adrese vai tālruņa numurs neatbilst tā uzņēmuma nosaukumam, ko viņš it kā pārstāv.

• E-pasta adrese vai tālruņa numurs, ko sūtītājs izmanto, lai ar jums sazinātos, atšķiras no tās adreses vai numura, ko jūs norādījāt šim uzņēmumam.

• Saite ziņojumā izskatās pareiza, bet URL neatbilst uzņēmuma vietnei.²

• Ziņojuma izskats ievērojami atšķiras no citiem ziņojumiem, ko esat saņēmis no šī uzņēmuma.

• Ziņojumā tiek jautāta personiska informācija, piemēram, kredītkartes numurs vai konta parole.

• Ziņojums ir nevēlams un satur pielikumu.

Ja saņemat aizdomīgu tālruņa zvanu vai balss pasta ziņojumu

Krāpnieki izmanto viltus zvanītāja ID informāciju (tālruņa numuru), lai izliktos par citu uzņēmumu, piemēram, Apple, un bieži vien apgalvo, ka jūs kontā vai ierīcē ir konstatēta aizdomīga darbība, tādējādi piesaistot jūsu uzmanību. Viņi var likt lietā glaimus vai draudus, lai jūs piespiestu atklāt informāciju vai no jums izvilinātu naudu un pat Apple dāvanu kartes.

Ja saņemat nevēlamu vai aizdomīgu tālruņa zvanu no personas, kura apgalvo, ka pārstāv Apple vai Apple atbalsta dienestu, vienkārši pārtrauciet sarunu.

Par krāpnieciskiem tālruņa zvaniem varat ziņot Federālajai tirdzniecības komisijai (tikai ASV) vietnē reportfraud.ftc.gov vai vietējai tiesībaizsardzības aģentūrai.

Ja redzat aizdomīgus pasākumus kalendārā

Ja lietotnē Mail (Pasts) vai Calendar (Kalendārs) saņemat nevēlamu vai aizdomīgu kalendāra uzaicinājumu, varat ziņot par to kā par surogātpastu pakalpojumā iCloud. Ja esat nejauši abonējis kalendāra surogātpastu, varat to izdzēst.

Ja jūsu tīmekļa pārlūks rāda kaitinošus uznirstošos logus

Ja, pārlūkojot tīmekli, redzat uznirstošu logu, kurā jums tiek piedāvāta bezmaksas balva, vai brīdinājumu par drošības problēmām vai vīrusiem jūsu ierīcē, neticiet. Šādi uznirstošie logi parasti ir krāpnieciskas reklāmas, kuru mērķis ir panākt, lai jūs lejupielādētu ļaunprātīgu programmatūru, vai no jums izvilināt personisku informāciju vai naudu.

Nezvaniet uz norādīto numuru un nesekojiet saitēm, lai pieprasītu balvu vai novērstu problēmu. Ignorējiet ziņojumu un vienkārši pārejiet uz citu lapu vai aizveriet visu logu vai cilni.

Ja jūs aicina lejupielādēt programmatūru

Lejupielādējot saturu no interneta, esiet īpaši piesardzīgs. Dažās internetā atrodamajās lejupielādēs var nebūt norādītās programmatūras, vai arī tajās var būt programmatūra, ko jūs nemaz negaidāt vai nevēlaties. Tās ir lietotnes, kurās jūs tiekat aicināts instalēt konfigurācijas profilus, kas vēlāk var kontrolēt jūsu ierīci. Ja tiek instalēta nezināma vai nevēlama programmatūra, tā var kļūt traucējoša un kaitinoša un pat var sabojāt jūsu Mac datoru un nozagt jūsu datus.

Lai izvairītos no nevēlamas, viltotas vai ļaunprātīgas programmatūras, instalējiet programmatūru no App Store vai tieši no izstrādātāja vietnes. Uzziniet, kā droši atvērt programmatūru Mac datorā vai kā noņemt nevēlamus konfigurācijas profilus no iPhone vai iPad ierīces.