Телефонът издава познатия звук за нов SMS. Поглеждате екрана и виждате нещо, което на пръв поглед изглежда напълно нормално: пратката ви не може да бъде доставена, банковата ви карта временно е ограничена или трябва спешно да потвърдите някаква информация. Под текста има линк и предупреждение, че трябва да реагирате веднага. Точно в този момент измамниците разчитат не толкова на техническите си умения, колкото на вашето притеснение и бързата реакция.

Подобни съобщения могат да изглеждат изненадващо убедително. Използват се имена на куриерски компании, банки, държавни институции и други организации, на които хората по принцип имат доверие. Понякога сумата, която уж трябва да бъде платена, е съвсем малка. Друг път предупреждението е достатъчно тревожно, за да накара получателя да действа, преди да е проверил какво всъщност се случва. Целта е една – да натиснете предоставения линк и да попаднете на страница, контролирана от измамниците.

Капанът често не изглежда като капан. Фалшивата страница може визуално да наподобява истински сайт, да има познато лого, сходни цветове, полета за въвеждане на информация и дори предупреждения за сигурност. Човекът остава с впечатлението, че потвърждава доставка или проверява банковата си сметка, а всъщност може доброволно да предоставя пароли, данни от карта или друга чувствителна информация на непознати.

Най-опасната част е скоростта, с която се развива всичко. От получаването на съобщението до въвеждането на данните могат да минат само няколко минути. Затова най-силната защита срещу подобна измама често е едно просто действие – да не реагираме прибързано на линка в съобщението, а първо да проверим твърдението по независим начин.

Съобщението пристига точно когато чакаме пратка

Представете си съвсем обикновена ситуация. Поръчали сте нещо онлайн и знаете, че през следващите дни трябва да пристигне. Телефонът ви известява за нов SMS: „Неуспешна доставка. Необходимо е да актуализирате адреса си.“ Следва линк.

В този момент съобщението звучи напълно логично. Измамниците не е задължително да знаят, че точно вие очаквате пратка – достатъчно е огромен брой хора постоянно да пазаруват онлайн. Ако подобни съобщения бъдат изпратени масово, неизбежно част от получателите действително ще чакат доставка.

Това съвпадение създава усещането, че SMS-ът е истински. Човек натиска линка и вижда страница, която прилича на сайт на куриерска компания. Искат се адрес, име, телефон, а понякога и малка сума за „повторна доставка“.

Точно малката сума може да свали защитите ни. Няколко лева не звучат като сериозна загуба и човек може да реши, че няма какво толкова да рискува. Истинската цел обаче може да не е самата дребна такса, а информацията, която въвеждаме, за да я платим.

Когато съобщението се представя за изпратено от банка

Друг вариант разчита не на очакването, а на страха. Получавате предупреждение, че картата ви е блокирана, че е засечена подозрителна операция или че достъпът до онлайн банкирането трябва незабавно да бъде потвърден.

Тук психологическият натиск е много по-силен. Никой не иска да разбере, че някой използва парите му. Затова естествената реакция е да проверим какво се случва възможно най-бързо.

Именно думите „спешно“, „блокирано“, „неоторизирана операция“ и „потвърдете незабавно“ трябва да ни накарат да бъдем по-внимателни, а не по-бързи. Те могат да бъдат използвани, за да се създаде усещане, че всяка загубена минута увеличава опасността.

Вместо да следваме линка, можем самостоятелно да отворим официалното приложение на банката или сами да въведем познатия ни адрес на институцията. При съмнение можем да използваме официален телефон за контакт, като го вземем от надежден източник, а не от самото подозрително съобщение.

Основното правило е просто: съобщението може да твърди каквото поиска, но проверката трябва да направим по независим канал.

Името на МВР или друга институция звучи още по-страшно

Измамните съобщения могат да се представят и като предупреждения от държавни институции. Именно тук страхът може да бъде още по-силен. Получателят вижда твърдение за глоба, нарушение, санкция или необходимост от незабавно действие и започва да се притеснява за последствията.

Споменаването на официална институция не е доказателство, че съобщението действително идва от нея. Текстът, логото на отворена страница и дори убедително изглеждащото оформление могат да бъдат имитирани.

Затова при подобно съобщение най-разумната реакция е да не използваме предоставения линк, а сами да намерим официалния сайт или друг официален канал на съответната институция. Ако твърдението е реално, трябва да има начин то да бъде проверено, без да разчитаме на подозрителния SMS.

Фалшивият сайт може да изглежда почти като истинския

Преди години измамните сайтове често се разпознаваха лесно. Странни цветове, правописни грешки, лош дизайн и очевидно подозрителни адреси издаваха измамата. Днес това невинаги е така.

Копирането на визуалния облик на известен сайт може да създаде много убедителна имитация. Логото може да бъде на правилното място, бутоните да изглеждат познати, а текстът да наподобява този на истинската организация.

Това е причината да не приемаме красивия дизайн като доказателство за автентичност. Често по-важен е самият интернет адрес. Разлика от една буква, допълнителна дума или необичаен домейн може да остане незабелязана, особено на малкия екран на телефона.

„Изглежда истинско“ и „е истинско“ са две напълно различни неща.

Защо ни карат да бързаме

Почти всички подобни схеми имат общ елемент – ограниченото време. „Платете днес“, „потвърдете незабавно“, „акаунтът ще бъде закрит“, „пратката ще бъде върната“, „картата ще остане блокирана“.

Причината е проста. Колкото повече време имаме да помислим, толкова по-голяма е вероятността да забележим несъответствие, да потърсим информация или да се обадим на организацията.

Спешността е инструмент, с който измамникът се опитва да замени проверката с импулсивна реакция. Когато сме притеснени, сме много по-склонни първо да натиснем бутона и чак след това да се запитаме дали е трябвало.

Затова съобщение, което едновременно иска чувствителна информация и настоява да действаме незабавно, заслужава особено внимание.

Малката сума също може да бъде примамка

Не всяка измама започва с искане за стотици или хиляди левове. Понякога сценарият е точно обратният. Получателят трябва да плати например символична такса за доставка, обработка или потвърждение.

Това звучи сравнително безобидно. Човек си казва, че дори да има някакъв проблем, сумата е малка. Но опасността може да бъде не в сумата, която виждаме на екрана, а в платежната информация, която въвеждаме.

Ако страницата е фалшива, данните могат да попаднат директно при измамниците. След това могат да последват опити за други операции или допълнителни действия, чрез които жертвата да бъде подведена да предостави още информация.

Затова ниската цена не трябва да ни успокоява. Плащането на 2 или 3 лева не означава непременно, че рискуваме само 2 или 3 лева.

Натиснах линка – означава ли това, че вече е късно?

Това е един от първите въпроси, които човек си задава, след като осъзнае, че съобщението може да е било измамно. Самото отваряне на подозрителна страница и предоставянето на чувствителни данни обаче не са едно и също действие.

Рискът зависи от това какво точно се е случило след натискането на линка. Особено сериозна е ситуацията, ако сме въвели потребителско име и парола, данни от банкова карта, кодове за потвърждение или сме изтеглили и инсталирали нещо по указание на страницата.

Ако сме предоставили банкови данни, трябва да реагираме бързо и да се свържем с банката чрез официалните ѝ канали. Ако сме въвели парола, която използваме и другаде, разумната стъпка е тя да бъде сменена, като същото важи и за други акаунти, в които сме използвали идентична парола.

При съмнение за компрометирано устройство или инсталиран непознат софтуер ситуацията също не трябва да бъде пренебрегвана. Колкото повече информация сме предоставили след отварянето на фалшивата страница, толкова по-важна става бързата реакция.

Кодът за потвърждение не е „просто още една цифра“

В някои измами въвеждането на данните е само началото. След него жертвата може да получи реален код за потвърждение и фалшивата страница да поиска и него.

Тук възниква опасна заблуда: щом кодът е дошъл като истинско съобщение, човек решава, че целият процес е легитимен. Всъщност кодът може да е свързан с действие, започнато от някой друг с вече предоставените данни.

Еднократният код може да бъде последната бариера пред определено действие и не трябва да бъде въвеждан или съобщаван механично, без да разбираме какво точно потвърждаваме.

Същото важи за известията в банкови приложения. Преди да одобрим операция, трябва да прочетем какво точно се иска от нас, каква е сумата и на кого е предназначена.

Правописните грешки вече не са надежден тест

Дълго време един от най-популярните съвети беше да гледаме за лош български език и странни изречения. Това все още може да бъде предупредителен знак, но липсата на грешки не означава, че съобщението е истинско.

Съвременните инструменти позволяват текстът да бъде написан гладко и убедително. Съобщението може да звучи напълно естествено, да използва правилни термини и да прилича на истинска служебна комуникация.

Затова проверката трябва да бъде по-систематична. Кой иска информацията? Защо я иска? Очаквахме ли подобно съобщение? Можем ли да проверим твърдението през официално приложение или сайт? Тези въпроси са много по-надеждни от простото търсене на правописна грешка.

Най-сигурният линк е този, който сами сме намерили

Получавате SMS от банка? Вместо да натискате линка, отворете банковото приложение по обичайния начин. Получавате съобщение за пратка? Влезте сами в официалния сайт или приложение на куриера и проверете номера на пратката. Съобщението твърди, че идва от институция? Намерете официалния ѝ сайт независимо от получения текст.

Така премахваме най-важното оръжие на измамника – възможността той да избере страницата, към която ще ни изпрати.

Това правило е лесно за запомняне и не изисква технически познания. Не е необходимо човек да разбира как е направена фалшивата страница или как точно работи конкретната схема. Достатъчно е да не използва пътя, който непознатият подател му е предоставил.

„Но съобщението знае името ми“ не е гаранция за нищо

Особено убедително става, когато SMS-ът или последващото съобщение съдържа лична информация. Тогава човек естествено си мисли: „Откъде ще знаят името ми, ако не са от истинската компания?“

Само че определени лични данни могат да бъдат придобити по различни начини – от стари пробиви на данни, публична информация или предишни измамни кампании. Познаването на името, телефонния номер или друга отделна подробност не доказва самоличността на човека отсреща.

Същият принцип важи и при телефонно обаждане след SMS-а. Някой може да се представи за банков служител, куриер или представител на институция и да използва вече известна информация, за да спечели доверие.

Паниката след грешката може да доведе до втора грешка

Човек натиска линка, въвежда информация и едва след това забелязва нещо подозрително. Първата реакция често е паника. Именно тогава трябва да внимаваме да не попаднем в следващ капан.

Най-важното е да прекратим взаимодействието със съмнителната страница и да преминем към официалните канали на засегнатата организация. При банкови данни това означава контакт с банката. При компрометирана парола – промяната ѝ през истинския сайт или приложение. При съмнение за злоупотреба могат да бъдат предприети и допълнителни действия според конкретния случай.

Не трябва да продължаваме да следваме инструкции от същата подозрителна страница с надеждата да „анулираме“ операцията. Ако първоначалният източник е измамен, бутонът за уж отменяне може просто да бъде следващата стъпка от измамата.

Един SMS може да бъде началото на много по-дълга измама

Понякога целта на първото съобщение е само да установи контакт. След като човек реагира, може да последва телефонно обаждане, ново съобщение или искане за допълнително потвърждение.

Така постепенно се изгражда цяла история. Един човек се представя за служител, друг уж е от отдел „Сигурност“, а следващото съобщение изглежда като автоматично потвърждение. Колкото повече стъпки изглеждат свързани помежду си, толкова по-лесно е жертвата да повярва, че участва в истинска процедура.

Затова при първото сериозно съмнение трябва да прекъснем тази верига и сами да потърсим организацията. Не използваме телефон, предоставен от съмнителния подател, не следваме нови линкове и не продължаваме разговора само защото човекът отсреща звучи убедително.

Няколко секунди проверка могат да спестят много проблеми

Няма как да познаваме предварително всяка нова измама. Сценариите се променят, имената на компаниите се сменят, страниците стават по-убедителни, а съобщенията – по-добре написани.

Но основният механизъм често остава сходен. Някой се опитва да създаде доверие или страх, да ни накара да действаме бързо и да ни отведе към място, което той контролира.

Затова вместо да се опитваме да запомним хиляди различни измамни съобщения, можем да запомним няколко принципа. Не се доверяваме на линка само защото SMS-ът изглежда официален. Не предоставяме чувствителни данни под натиск. Не приемаме малката сума като гаранция за безопасност. И когато нещо ни притеснява, проверяваме твърдението независимо от самото съобщение.

Капанът разчита първо на човека, а после на технологията

Най-важният извод е, че тези измами невинаги побеждават защитите на телефона или банковата система. Много често те се опитват да убедят самия човек доброволно да направи необходимите действия.

Получаваме съобщение, плашим се, отваряме страницата, въвеждаме информацията и потвърждаваме. Измамникът разчита ние сами да отключим вратата, защото вярваме, че от другата страна стои организация, на която имаме доверие.

Точно затова най-важната защита не е подозрението към всяко съобщение, а навикът да проверяваме независимо, когато от нас се искат пари, пароли, банкови данни или спешно действие.

Следващия път, когато телефонът изписука и на екрана се появи тревожен SMS от „куриер“, „банка“ или „институция“, най-добрият първи ход може да бъде най-простият: не натискайте линка веднага. Отворете сами официалния канал и проверете какво действително се случва.

Защото измамното съобщение може да бъде написано убедително, сайтът може да изглежда професионално, а предупреждението да звучи страшно. Но няколко минути за проверка могат да се окажат разликата между изтрит SMS и проблем, който ще отнеме много повече време за разрешаване.