Jak ověřovat odkazy a zprávy podpory Oopbuy.

1. Identifikujte, co po vás zpráva požaduje

Nabídka, aktualizace dodávky a žádost o podporu účtu mohou na první pohled vypadat podobně. Přečtěte si požadovanou akci: otevřete produkt, přihlaste se, stáhněte si soubor, poskytněte informace nebo proveďte platbu. Požadovaná akce je důležitější než to, zda zpráva používá známé logo.

FTC popisuje phishingové zprávy, které používají problémy s účtem, problémy s platbami nebo atraktivní nabídky jako důvod ke kliknutí. To jsou důvody ke kontrole, nikoli důkaz, že každá zpráva o problému nebo kupón je nepravdivá. Tento článek poskytuje ověřovací rutinu; neklasifikuje konkrétního odesílatele nebo webové stránky.

Reference: FTC: Rozpoznávání a vyhýbání se phishingu

2. Přečtěte si skutečnou adresu, nejen štítek

Zobrazená slova odkazu se mohou lišit od cíle. Pokud to váš prohlížeč nebo poštovní aplikace umožňuje, zkontrolujte nebo zkopírujte odkaz, aniž byste jej následovali. Pečlivě si přečtěte celý název hostitele, než abyste někde v adrese poznali známé slovo. Pokud zkrácený odkaz skrývá cíl, ponechte jej neověřený, dokud nezjistíte, kam směřuje.

Smyšlený příklad níže používá vyhrazené adresy .example a úmyslně na něj nelze kliknout. Slovo oficiální v cestě nebo subdoméně je pouze text zvolený osobou, která tuto adresu ovládá. Zámek nebo připojení HTTPS popisuje připojení; nezávisle neprokazuje, že jde o firmu, kterou jste chtěli kontaktovat.

Reference: RFC 2606: Vyhrazené názvy DNS nejvyšší úrovně · Nápověda Google Chrome: Kontrola připojení

3. Použijte kontaktní trasu nezávislou na zprávě

Pokud se požadavek týká účtu, který používáte, vraťte se přes uloženou záložku, aplikaci, kterou běžně používáte, nebo adresu, kterou jste si již vytvořili nezávisle. Otevřete příslušnou oblast účtu nebo tam kontaktujte podporu. Nepoužívejte stejnou neočekávanou zprávu jako tvrzení i jako důkaz, že je pravá.

FTC doporučuje ověřovat žádosti prostřednictvím kontaktů, o kterých víte, že jsou skutečné, nikoli pomocí údajů ve zprávě. Praktická otázka zní: zobrazuje se žádost také v účtu, nebo ji dokáže vysvětlit podpora, na kterou se obrátíte nezávisle? Pokud tuto souvislost nepotvrdíte, ponechte žádost nevyřešenou.

Reference: FTC: Rozpoznávání a vyhýbání se phishingu

4. Před provedením citlivé akce vyřešte požadavek

Vyhněte se zadávání přihlašovacích údajů nebo informací o účtu pouze proto, abyste viděli, co neznámá stránka dělá dál. Požadavek, který vyžaduje ověření, může počkat, než použijete nezávislou cestu. Neposílejte hesla, jednorázové přihlašovací kódy nebo obnovovací kódy někomu, kdo v chatu tvrdí, že zastupuje zákaznickou podporu.

Pokud proces skutečného účtu vyžaduje informace, použijte ověřený tok účtu a přečtěte si přesně to, co je požadováno. Autor na veřejném fóru vám nemůže schválit tento požadavek na základě oříznutého snímku obrazovky. Obecný problém můžete popsat veřejně, aniž byste museli zveřejňovat záznamy o soukromých účtech.

5. Zaznamenejte, co jste ověřili a co zůstává otevřené

Zachovejte si krátkou soukromou poznámku o datu zprávy, deklarovaném účelu, kontrolovaném cíli a nezávislé kontrole, kterou jste provedli. Výsledek může být potvrzený, nekonzistentní nebo stále neznámý. Neznámý je užitečný výsledek: znamená to, že jste nezjistili dostatek informací, abyste mohli pokračovat přes tento odkaz.

Pokud jste již informace zveřejnili, použijte proces zabezpečení účtu skutečné služby a příslušného poskytovatele příslušných informací. Reference FTC obsahuje obecné další kroky po podezření na phishing. Tato webová stránka nemůže zkontrolovat váš účet ani potvrdit pravost zprávy a nepotřebuje vaše soukromé údaje k vysvětlení rutiny.

Reference: FTC: Rozpoznávání a vyhýbání se phishingu

Běžné otázky