Az üzenetküldő alkalmazások és az azonnali fizetési platformok mindennapi eszközökké váltak, amelyek megkönnyítik az életünket, de egyben tökéletes célponttá is váltak a kiberbűnözők számára. Az elmúlt hetekben újra felbukkant egy „filléres átverés” néven ismert csalás , amely a Bizumot használja a felhasználók becsapására és bankszámlájuk kiürítésére. A módszer olyan egyszerű, mint amilyen veszélyes: egy mindössze 0,01 eurós fizetési kérelem, amelyet elfogadás után hatalmas költségek fenyegetnek.
A Bizumhoz hasonló szolgáltatásokba vetett bizalom, párosulva azzal a tehetetlenséggel, hogy gondolkodás nélkül elfogadjuk az értesítéseket, tökéletes táptalajt teremt az ilyen típusú csalásoknak. A legutóbbi áldozat, aki a közösségi médiában leplezte le az esetet, Papá en apuros (@Padre_en_apuros) felhasználónév alatt , elmesélte, hogyan kapott egy egycentes fizetési kérelmet a kora reggeli órákban, állítólag az Amazontól. Szerencsére a kérelem lejárt, mielőtt az „Elfogadás” gombra kattintott volna, de nem mindenki ilyen szerencsés.
Hogyan működik a filléres átverés?
A csalás egy mobilértesítéssel kezdődik: a Bizum elhanyagolható összeget, általában egy eurócentet kér egy jól ismert cég, például az Amazon nevében. Az összeg olyan kicsi, hogy sok felhasználó hibának vagy rutinszerű banki ellenőrzésnek hiszi, és az adatok elolvasása nélkül megnyomja az elfogadás gombot . Ez a végzetes hiba.
A minimális díj elfogadásával az áldozat nem egyszeri fizetést hajt végre, hanem digitálisan aláír egy fiókösszekapcsolási engedélyt az ismétlődő fizetésekhez. Más szóval, engedélyt ad a csalóknak arra, hogy attól a pillanattól kezdve automatikus terheléseket hajtsanak végre anélkül, hogy új jelszavakat, SMS-kódokat vagy kétfaktoros hitelesítést kellene használniuk. A PSD2 banki szabályozás lehetővé teszi a rendszer számára, hogy az első fizetés engedélyezése után megbízhatóként ismerje fel a kereskedőt, további ellenőrzés nélkül.
A lopás szakaszai: egy centtől több száz euróig
Amint a bűnözők kapcsolatot teremtenek, gyorsan cselekszenek. Perceken belül elkezdik a 100 és 500 euró közötti egymást követő terheléseket végrehajtani anélkül, hogy a bank további megerősítést kérne. Az áldozat, aki a közösségi médiában jelentette az esetet, elmagyarázta, hogy miután beszélt a bankjával, megerősítette, hogy a megkísérelt terhelés megtörtént, bár nem engedélyezte azt. A terhelések megszakítás nélkül folytatódtak, amíg a számla ki nem ürült.
A lényeg az, hogy amikor a felhasználó elfogadja a fillért, aktivál egy kereskedő által kezdeményezett tranzakciós protokollt, hasonlóan ahhoz, amelyet olyan platformok, mint a Netflix, használnak az előfizetésekért járó fizetések beszedésére. Ezért a bank nem tartja vissza a későbbi terheléseket, és nem kér további kódokat: feltételezi, hogy már megadta a hozzájárulását. A csalók az Amazonnak adják ki magukat, de bármilyen más márkát használhatnának, amely bizalmat kelt.
Hogyan védd meg magad, és mit tegyél, ha elestél?
A biztonsági szakértők egyértelműek: elutasítanak minden olyan Bizum fizetési kérelmet, amelyet nem Ön kezdeményezett , függetlenül az összegtől vagy a feladó nevétől. Ha már elfogadott egy kis összeget is, azonnal cselekednie kell: törölnie kell a társított bankkártyát, fel kell vennie a kapcsolatot a bankjával az ismétlődő fizetések letiltása érdekében, és rendőrségi feljelentést kell tennie. Azt is tanácsos ellenőrizni, hogy nem történt-e jogosulatlan terhelés.
Ez az átverés vírusként terjedt a közösségi médiában, és már Spanyolországban is aktív. A Nemzeti Rendőrség és az Internetbiztonsági Hivatal (OSI) riasztásokat adott ki erről a gyakorlatról. Ne bízzon nevetségesen kis összegekben: egyetlen cent is több száz euróba kerülhet. A legjobb védekezés, ha gyanakvó, és gondosan átnéz minden értesítést, amit a telefonjára kap.