Łatwy
Co to jest oszust?
Oszusta , czasem oznaczona jako oszust lub oszust , to osoba, która stara się wydobyć pieniądze, towary lub dane osobowe za pomocą oszustwa . Może działać przez telefon, pocztą elektroniczną, w sieciach społecznościowych lub za pośrednictwem dowolnej innej platformy podłączonej. Chodzi o to, aby przekonać swój cel do dobrowolnego podania czegoś (pieniędzy, danych bankowych, kodów dostępu itp.) Bez zdania, że jest to nielegalny manewr. Ofiarami mogą być osoby fizyczne, firmy, stowarzyszenia, a ci oszustowie wiedzą, jak wykorzystać wady wszystkich.
Spis treści
Pierwsze podstawy zidentyfikowania oszusta
Aby w pełni zrozumieć, co oszust online inżynierii społecznej . Jest to zestaw technik, w których oszust przyjmuje wygląd osoby lub instytucji powierniczej, aby zmusić ofiarę do dostarczania poufnych danych (hasła, informacje bankowe itp.). Oszust , aby wzbudzić szybką reakcję, która uniemożliwia ofiarę spokojne myślenie.
Ponadto ewolucja nowych technologii - smartfonów, sieci społecznościowych, komunikatów informacyjnych, platform wideokonferencyjnych - otworzyła wiele drzwi dla tych przestępców. Dzisiaj, przy prostym dostępie do Internetu, możliwe jest oszustwo jednej osoby po drugiej stronie świata. Właśnie dlatego zrozumienie tego zjawiska ma kluczowe znaczenie dla każdego, kto żegluje w Internecie, niezależnie od ich znajomości cyfrowej.
Co to jest oszust: pogrążył się w świecie oszustw, dlaczego tak wiele odmian?
Oszustwa online się do jednego modelu. Przestępcy stale dostosowują się do dostępnych narzędzi i reakcji użytkownika. Niektóre oszustwa są bardzo wyrafinowane technicznie, inne obstawiają emocje. Oto duże domeny, w których często znajdujemy działania związane z oszustami :
Klasyczne obszary zastosowania
- Phishing : Termin ten, czasami nazywany „phishingiem”, określa każdą próbę uzyskania poufnych informacji poprzez udawanie legalnej organizacji (bank, administracja, operator telefoniczny itp.).
- Oszustwa 419 : Zwane również oszustwem nigeryjskim, polega na obiecaniu kolosalnej sumy pieniędzy dla ofiary. W zamian musi przedstawić różne koszty (podatki, opłaty notariusza itp.). Oczywiście obiecane pieniądze nie istnieją.
- Oszustwo z uczuciami : poprzez witryny randkowe lub sieci społecznościowe, oszust zyskuje zaufanie ofiary, deklarując swój płomień, a następnie szybko wymaga pieniędzy (bilet lotniczy, problem medyczny itp.).
- Fałszywe wsparcie techniczne : oszustem kontaktuje się z tobą, udając, że jest technikiem Microsoft lub Apple, deklaruje, że wykryłeś wirusa na komputerze i sprawia, że płacisz za często wysokie sumy za fikcyjną usługę.
- Lot kart bankowych : hakując witryny lub wysyłając fałszywe e -maile, oszust odzyskuje dane bankowe, aby dokonać zakupów lub odsprzedaż te informacje.
Wszystkie te metody mają jedną wspólną cechę: grają na pewności siebie i ignorancji swoich celów. Zgodnie z raportem z 2022 r. Centrum skarg dotyczących przestępczości internetowej (IC3) FBI , phishing i oszustwa z fałszywymi wsparciem technicznym należą do dwóch najbardziej rozpowszechnionych kategorii oszustw, z setkami tysięcy skarg rocznie.
Od tradycyjnych finansów po zdecentralizowane finanse
Zdecentralizowane finanse ( lub defi ) szczególnie przyciągają uwagę cyberprzestępców . Dzięki kryptowalutom (Bitcoin, Ethereum itp.) Wielu użytkowników stara się inwestować , czasem bez doskonałego zrozumienia ryzyka. Oszuści , jak skorzystać z tej ignorancji. Na przykład oferują:
- False (początkowe oferty monet) : Prezentacja nowego projektu kryptograficznego obiecujące ogromne plony. Uczestnicy wysyłają swoje cyfrowe waluty , aby kupić nowe tokeny ... które po prostu znikają.
- Od oszustw po dywan : deweloperzy projektu kryptograficznego Pierwsze zbiór pieniędzy inwestorów, a następnie brutalnie zamykają platformę, niosąc wszystkie fundusze.
- Fałszywe Airdrops : Celem jest uwierzenie wolnego prezentu tokenów. Aby je ubiegać, zostaniesz poproszony o tajne wyrok lub identyfikatory portfela, co prowadzi do bezpośredniego lotu z twoich aktywów .
Ponadto istnieją również NFT , te cyfrowe certyfikaty uważane za unikalne. W euforii niektórych osób kupują ceny złota od NFT, którzy nie mają prawdziwej wartości lub mają kradzież prywatnych kluczy grających na kartę prasowanego sprzedawcy. Zatem zjawisko oszustwa wpływa zarówno na konwencjonalne operacje bankowe, jak i zdecentralizowane transakcje finansowe.
Oszust jest tym, co: mechanizmy psychologiczne używane przez oszustów
Oszust , aby odnieść sukces: często wystarczy wykorzystywać ludzką psychologię. Oto niektóre z najczęstszych dźwigni psychologicznych:
1. Nagmie
W większości oszustw online istnieje pilność. Na przykład e -mail twierdzi, że Twoje konto bankowe zostanie zamknięte, jeśli nie zareagujesz „w ciągu 24 godzin”. Panika, następnie klikamy fałszywy link, a bieg zaczyna się.
2. Nagroda lub nieoczekiwany zysk
To jest zasada prezentu lub loterii. Wiadomość ogłasza, że wygrałeś państwo -na -art, lub zysk w wysokości kilku tysięcy euro. Aby go otrzymać, po prostu zapłać małe sprawy. Ta wyjątkowa obietnica zysków jest bardzo potężną wiosną psychologiczną.
3. Empatia lub współczucie
Niektórzy oszustowie opowiadają poruszającą się historię (rodzina trudności, chore dziecko, problemy polityczne w ich kraju) i proszą o pomoc finansową. Najbardziej dotknięte są osoby starsze i szczególnie wrażliwe na ludzkie cierpienie.
4. Plearte
Ci, którzy praktykują oszustwo nigeryjskie lub oszustwo romansowe na miejscach randkowych, postawiają na pochlebstwo i poczucie bycia kochanym lub ważnym. Tworzą bardzo silne połączenie emocjonalne i korzystają z emocjonalnej wrażliwości celu.
Co to jest oszust: jak skutecznie się chronić?
Nie ma nieomylnej metody, ale związek dobrej wiedzy i pewnych odruchów znacznie ogranicza ryzyko. Oto kilka wskazówek:
Zwróć uwagę na nietypowe żądania
Poważna osoba nie poprosi cię o zapłatę usługi zaliczki, nie będzie wymagała stosowania źle identyfikowalnych metod płatności (przeniesienie przez Western Union, kupony przedpłacone itp.) I nie będzie starał się znać swoich poufnych kodów. W wątpliwość lepiej skontaktować się z organizacją bezpośrednio za pośrednictwem liczby.
Przeanalizuj adres e -mail nadawcy
Wiele złośliwych e -maili pochodzi z dziwnych adresów lub ma oczywiste usterki (np.: Support@m1cr0s0ft.net zamiast support@microsoft.com). W przypadku e -maili, które wydają się wątpliwe, sprawdź każdy szczegół i porównaj z oficjalną komunikacją z banków lub usług.
Szkolić i udostępniać informacje
Oszuści obstawiają fakt, że ich ofiary nie dzielą się swoim doświadczeniem . Przeciwnie, jeśli rozmawiasz z bliskimi (rodziną, przyjaciółmi, sąsiadami) obecnych zagrożeń, wszyscy są czujni. Niektóre struktury, takie jak cybermalveillance.gouv.fr we Francji lub stowarzyszenia konsumenckie, regularnie publikują przewodniki i powiadomienia o oszustwie w obiegu.
Utrzymuj swój sprzęt na bieżąco
Wirusy IT i inne złośliwe oprogramowanie są czasami używane do przechwytywania danych połączenia. Pamiętaj więc o aktualizacji komputera, smartfona i zainstalowania zaufanego antywirusa. Dotyczy to tak samo nawigacji w konwencjonalnych stronach, jak i korzystania z portfeli kryptograficznych, w których bezpieczeństwo pozostaje niezbędne.
Używaj solidnych i unikalnych haseł
Nie używaj tego samego hasła we wszystkich stronach to podstawowa ochrona. Jeśli oszust odkryje twoje hasło Gmaila, nie powinien mieć dostępu do konta bankowego ani w portfelu. Uwierzytelnianie z dwoma czynnikami (2FA) jest również bardzo skutecznym narzędziem.
Oszust jest tym, co: postacie, które pokazują zasięg tego zjawiska
Statystyki potwierdzają, że wszyscy jesteśmy potencjalnymi celami:
- raportu FBI IC3 ponad 800 000 skarg na oszustwo internetowe zidentyfikowano tylko w Stanach Zjednoczonych, pod kątem całkowitej szkód przekraczających 10 miliardów dolarów.
- Według organizacji Europol, oszustwo 419 nadal stanowi ważną część skarg w Europie, chociaż ma również modernizowane formy (fałszywe handlowe , oszustwa deffi itp.).
- W 2021 r. Firma konsultingowa szyfrowania opublikowała raport wskazujący, że ponad 1,9 miliarda dolarów zostało utraconych w oszustwach związanych z kryptowalutami , co stanowi wysoki postęp w porównaniu z poprzednim rokiem.
Oszust jest tym, co: zdecentralizowane finanse, dlaczego oszustwa są tam często
sektorze defi ( finanse zdecentralizowane ) brak regulacji i względnej anonimowości niektórych protokołów ułatwiają zadanie oszustów . Rzeczywiście, projekt można szybko uruchomić, bez rygorystycznych kontroli i polegania na ekstrawaganckich obietnicach zwrotów. Do tego są dodawane:
- Aspekt techniczny: blockchain, smart contract , konfiguracja portfeli ... wszystko to może wydawać się niejasne dla nowego inwestora.
- Brak nadzoru prawnego: w zależności od kraju przepisy dotyczące kryptowalut są nadal niejasne, a nawet nieistniejące.
- Efekt „ FOMO ” ( fear of missing out ): strach przed brakiem unikalnej okazji zachęca niektórych do inwestowania bez poważnych kontroli.
Wynik: Oszuści tworzą witryny za kilka dni, szybko przyciągają inwestorów, a następnie znikają z funduszami (często mówimy o dywaniku w swetrze lub swetrze wyjściowym ). Wpływa to na zarówno młodych ludzi zarejestrowanych jako osoby starsze i starsze, uwiedzione publikacjami w sieciach społecznościowych chwalących niesamowity potencjał kryptowalut, jednak tak jest.
Co to jest: konkretne przykłady oszustw i trybów operacyjnych
Fałszywe dziedziczenie
Oszusta , że jesteś notariuszem zagranicznym, wyjaśniając, że jesteś jedynym potomkiem bogatego zmarłego. Aby odblokować miliony, prosi cię o zapłacenie przepisów prawników lub certyfikacji. Jak tylko zapłacisz, oszust znika. Ta „Dziedzictwo loterii” jest bardziej skomplikowaną wersją oszustwa 419.
Oszustwo karty prezentu lub kuponu
Oszusta , że jest bliską osobą trudności lub oficjalną organizacją i wymaga natychmiastowego regulacji kosztów poprzez kupowanie kuponów (Apple, Google Play, Amazon itp.). Po przesłaniu kodów nigdy więcej nie zobaczysz pieniędzy. Metody płatności według kuponu są szczególnie popularne, ponieważ pozwalają na prawie całkowitą anonimowość.
Oszustwo z fałszywymi rynkami nieruchomości lub giełdami
Niektórzy przestępcy udają, że są zatwierdzani brokerzy, oferują umieszczenie w nieruchomości lub na działania dużych firm o nierealistycznych zyskach gwarantowanych (np. 15 % miesięcznie). Po kilku płatnościach kontakt się kończy. System ten jest czasem podobny do piramidy w Ponzi, gdzie starzy inwestorzy są wynagrodzeni dzięki pieniędzmi od nowych subskrybentów, aż do upadku schematu.
Sextrusions
W e -mailu Crook twierdzi, że zhakował twoją kamerę i nagrał kompromisowe obrazy. Grozi, że rozdzieli je na cały swój repertuar, jeśli nie zapłacisz okupu w kryptowalucie. W większości przypadków tak naprawdę nie istnieje wideo, ale strach zachęca ofiary do płacenia.
Co jest: dobre praktyki, aby uniknąć wpadania w pułapkę
Lepiej zapobiegać niż wyleczyć. Kilka odruchów może zaoszczędzić zakład:
Sprawdź autentyczność witryn przed jakąkolwiek płatnością
Jeśli otrzymasz wiadomość e -mail z banku zawierającego link, nie klikaj go. W swojej przeglądarce wpisz adres oficjalnej witryny banku. Na witrynach handlowych lub serwisowych sprawdź, czy mają certyfikat bezpieczeństwa (adres zaczynający się od HTTPS i ikony kłódki na pasku). Przeczytaj także opinie innych użytkowników lub zapoznaj się z wyspecjalizowanymi forami. Jednak opinie nie zawsze są argumentami autorytetu: wiele stron jest ofiarami fałszywie negatywnych opinii konkurentów, aby uczynić je złą reputacją. Informacje o kilku źródłach należy spełnić.
Nigdy nie dajcie swojemu tajnemu zdaniu ani prywatne klucze
Dla tych, którzy dokonują zdecentralizowanych finansów , jest to zasada numer jeden. Żadna poważna platforma, żaden technik wsparcia nie poprosi Cię o wyrok odzyskiwania lub klucz prywatny do portfela kryptograficznego. Jeśli to ujawnisz, otworzysz drzwi do wszystkich swoich aktywów.
Śledź każdą podejrzaną wymianę
Trzymaj e -maile, sms, zrzuty ekranu. Jeśli przyjedziesz, aby otrzymać wątpliwą wiadomość, możesz przekazać te dowody władzom lub zespołom pomocy w zakresie bezpieczeństwa cybernetycznego. W niektórych przypadkach możliwe jest śledzenie źródła oszusta i ograniczenie jego nieuczciwych działań.
Skontaktuj się z właściwymi władzami
We Francji podmioty takie jak platforma Thesee (zharmonizowane traktowanie ankiet i raportów dotyczących e-escrokerii) umożliwiają złożenie skargi na oszustwo online . W innych krajach istnieją oficjalne miejsca, w których potępiają oszustwa. Zwroty i skargi wzmacniają ankiety i pomagają rzucić wyzwanie przestępcom.
Oszust jest tym, co: rola świadomości wśród seniorów
Starsi są często celami wyboru dla oszusta , ponieważ czasami mają mniejszą znajomość narzędzi online i znaków ostrzegawczych. Niezbędne jest pomnożenie kampanii informacyjnych w domach emerytalnych, seniorskich klubach i za pośrednictwem stowarzyszeń. Nawet niektóre wyjaśnienia, jak dostrzec wątpliwy e-mail, mogą mieć duży wpływ.
Niektóre organizacje, takie jak France Services (we Francji) lub AARP (w Stanach Zjednoczonych), regularnie organizują sesje inicjacyjne, aby nauczyć seniorów bezpiecznego korzystania z Internetu. Jest to kluczowe proaktywne podejście do ograniczenia wpływu tych oszustów .
Co ostatecznie jest oszust? Protean niebezpieczeństwo
Oszuści , jak wejść tam, gdzie nie oczekuje się. Niezależnie od tego, czy mówimy o prostych fałszywych e-mailach bankowych, ukierunkowanych phishing oszustwach w sieciach społecznościowych czy wskazanych oszustwach w kryptowalucie , wszyscy starają się wykorzystać dobrą wiarę lub ciekawość celu.
Czujność nie jest wrodzona. Z czasem uczymy się, pomnożając środki bezpieczeństwa i dialog wokół ciebie. Nie jest to kwestia stania się paranoikiem, ale raczej zrozumienie podstawowych mechanizmów: nikt nigdy nie da ci fortuny bez powodu, nigdy nie możesz spieszyć się z wątpliwym ogniwem i musimy zweryfikować autentyczność tego, co nam powiedziano.
Wniosek: Zachowaj ostrożność, aby cieszyć się Internetem bez strachu
W końcu czym jest oszust ? Jest to indywidualna (lub grupa), która używa przebiegłości, abyś zrobił coś, czego nigdy nie zrobiłeś z własną wolną wolą. Niezależnie od tego, czy w przypadku oszustw finansowych , kradzieży danych, prania pieniędzy, czy po prostu oszustwem najbardziej wrażliwych, zasada pozostaje taka sama.
Na szczęście istnieje kilka „tarczy”:
- Wiedza: Wiedząc, jak rozpoznać główne formy oszustwa.
- Rozsądna nieufność: sprawdź informacje, nie spiesz się, unikaj transakcji, które są zbyt piękne, aby mogły być prawdziwe.
- Narzędzia bezpieczeństwa: antywirus, aktualizacje oprogramowania, podwójne uwierzytelnianie.
- Dzielenie się doświadczeniem: rozmawiać o próbach oszustwa, powiadomić krewnych, zgłaszać się do właściwych władz.
Internet, zdecentralizowane sieci i finanse to wszystkie przestrzenie pełne możliwości, ale także gospodarze oszustów . Poświęcając czas na szkolenie i przyjęcie podstawowych odruchów, każdy może w pełni cieszyć się światem cyfrowym bez obawy, że zostaniesz oszukany.
W ten sposób nie jesteś skazany, aby zostać ofiarą. Dzięki informacjom i dobrym odruchom możesz spokojnie pływać w Internecie lub brać udział w defi . A jeśli wątpliwość się utrzyma, nigdy nie wahaj się poprosić ukochaną osobę, oficjalną obsługę klienta lub skontaktować się z zainteresowaną organizacją. Lepiej dowiedzieć się raz zbyt wiele niż wpaść w pułapkę oszusta .
Inwestycje w kryptowaluty są ryzykowne. Crypternon nie może być pociągnięty do odpowiedzialności bezpośrednio lub pośrednio za jakiekolwiek szkody lub straty spowodowane po użyciu nieruchomości lub usługi przedstawionej w tym artykule. Czytelnicy muszą przeprowadzić własne badania przed podjęciem wszelkich działań i inwestowania tylko w granicach swoich zdolności finansowych. Wcześniejsze wyniki nie gwarantują przyszłych wyników. Ten artykuł nie stanowi porady inwestycyjnej.
Niektóre linki tego artykułu to linki sponsoringowe, co oznacza, że jeśli kupisz produkt lub zarejestrujesz się za pośrednictwem tych linków, zbierzemy prowizję ze strony sponsorowanej spółki. Te prowizje nie szkolą żadnych dodatkowych kosztów jako użytkownika, a niektóre sponsorowanie umożliwiają dostęp do promocji.
Zalecenia AMF. Nie ma gwarantowanej wysokiej wydajności, produkt o wysokim potencjale wynika, co oznacza wysokie ryzyko. To podejmowanie ryzyka musi być zgodne z twoim projektem, horyzontem inwestycyjnym i zdolnością do utraty części tych oszczędności. Nie inwestuj, jeśli nie jesteś gotowy stracić całości lub część swojego kapitału .
Aby pójść dalej, przeczytaj nasze strony prawne , politykę prywatności i ogólne warunki użytkowania .
Noah
Inżynier szkoleniowy szybko zainteresowałem się dziedziną finansów. Przekonany, że zdecentralizowane finanse mają przed sobą świetlaną przyszłość, uczestniczę w jego demokratyzacji poprzez rozwijanie Crypternon.
