Escrocheria prea greu de detectat. Hackerii schimbă litere în simboluri pentru a te păcăli. Iată cum fac asta

Infractorii cibernetici s-au adaptat la noua eră digitală cu o viteză incredibilă. Acum pot accesa informațiile personale și bancare ale utilizatorilor de internet cu un singur clic.

Un expert în securitate, a avertizat asupra pericolelor escrocheriilor de tip phishing.

Escrocii copiază domeniile unor site-uri web legitime, de la bănci, agenții fiscale de stat sau alte instituții și chiar și celebrul motor de căutare Google. 

Citește și: Escrocheria „419” pe WhatsApp se extinde amețitor. Așa îți golesc hackerii contul bancar. Cum fac asta?

Escrocheria prea greu de detectat. Hackerii schimbă litere în simboluri pentru a te păcăli. Iată cum fac asta

Infractorii cibernetici pur și simplu înlocuiesc o literă cu alta similară, cum ar fi un „L” mic care seamănă cu un „I” mare sau un „O” cu numărul „0” (zero).

Site-urile web copiate de escroci devin din ce în ce mai realiste, așa că numele domeniului poate fi esențial pentru verificarea legitimității sale. „Atenție la aceste tipuri de atacuri, deoarece aceste domenii par identice și legitime”, avertizează un expert în securitate cibernetică din Spania, Jaime Gómez.

Odată ajunși pe site-ul fraudulos, escrocii pot accesa toate datele utilizatorilor. Dacă au duplicat site-ul Amazon sau un alt magazin online, trebuie doar să adauge un formular pentru a completa detaliile de livrare pentru o presupusă comandă și să vă redirecționeze către o platformă de plată falsă.

Escrocheriile de tip phishing sunt printre cele mai populare din Spania, spun experții cibernetici din această țară. Însă se extind cu repeziciune în toată lumea. Și este destul de probabil ca și în România să fie victime ale unei astfel de infracțiuni.

Citește și: Escrocherie imposibil de oprit. Hackerii te pot ataca doar ascultând ce tastezi. Cum fac acest lucru?

Escrocii le distribuie în masă prin e-mailuri care conțin amenzi de circulație false pe care trebuie să le plătești sau prin presupus acces neautorizat la aplicația băncii tale.

Aceste tipuri de escrocherii urmează de obicei un model comun. Infractorii cibernetici trimit un link care se presupune că rezolvă problema, explică cum se face pas cu pas și tind să creeze un sentiment de urgență pentru a reduce garda utilizatorului.

Atacuri omografe extrem de letale

Cum ne putem da seama că este o înșelătorie? 

Utilizatorii trebuie doar să verifice dacă domeniul din partea de sus a ecranului este legitim. Pentru a face acest lucru, ar trebui să verifice dacă simbolurile corespund linkului oficial și nu utilizează caractere neobișnuite.

„Dacă dai clic pe primul link, vei fi dus la Google. Dar dacă dai clic pe celălalt, probabil vei fi dus la o pagină de înșelătorii. Acest lucru se întâmplă deoarece unul dintre „o”-urile din Google nu este un „o” normal; adică nu este un „o” din alfabetul latin, ci mai degrabă un „o” din alfabetul chirilic. Deci sunt două litere diferite, iar infractorii profită de acest lucru pentru a-și înșela victimele”, avertizează expertul.

Acesta recomandă introducerea manuală a adreselor URL în motorul de căutare, dacă este necesar. În plus, domeniile pot fi verificate prin copierea lor în orice editor de text și tastarea manuală a unuia nou. Dacă nu se potrivește cu cel introdus, este o înșelătorie.

O altă alternativă este selectarea domeniului și utilizarea instrumentelor Word și a altor editoare de text, cum ar fi butonul pentru schimbarea automată a literelor în majuscule, nu vor exista îndoieli între literele conflictuale, cum ar fi „O”, „I” sau „L”, scrie presa de specialitate.