Mik ezek?

Az adathalászat olyan online támadás, amelynek során a támadók megpróbálnak hozzáférni a személyes adataidhoz vagy a pénzedhez. Gyakori célpontok a bejelentkezési vagy hitelkártyaadatok, de a csalók sokféle lehetőséget megpróbálnak kihasználni.

A támadáshoz legtöbbször hamis e-maileket vagy weboldalakat használnak, amelyeket megpróbálnak az eredetihez hasonlóvá tenni.

Hogyan lehet kiszúrni az adathalász támadásokat?

Az adathalász e-mailek általában úgy néznek ki, mintha megbízható forrásból, például egy banktól, internetszolgáltatótól vagy hitelkártya-vállalattól érkeztek volna. Mindig ellenőrizd, hogy az interakcióban érintett teljes e-mail-cím vagy weboldalhoz tartozó URL megbízható-e. Ennek megerősítéséhez használj külső forrásokat.

Például előfordulhat, hogy a Barclays ügyfele kap egy e-mailt, amely átirányítja a felhasználót a bank weboldalára. Ilyenkor ellenőrizni kell az e-mail küldőjének tartományát és az URL-t, ahova a felhasználót át akarják irányítani:

• Keress rá a feladó weboldalára. A példánkban a valódi kezdőlap URL-je „https://www.barclays.co.uk”
• A hamis változat akár közeli hasonlóságot is mutathat az eredetivel, mint például: „https://www.brclays.co.uk”

Eleinte a két weboldal azonosnak tűnhet, de a hamis címről indított támadás során begyűjthetik a bejelentkezési adataidat.

Ha bizonytalan vagy, vedd fel a kapcsolatot közvetlenül az adott vállalattal egy másik elérhetőségükön, és győződj meg róla, hogy az általad kapott üzenet valódi-e. Kétség esetén a legjobb, ha nem válaszolsz semmilyen kérdésre, nem kattintasz rá semmilyen hivatkozásra, és nem töltesz le semmilyen fájlt.

Az ilyen támadások árulkodó jelei:

• Ismeretlen vagy ritkán jelentkező feladó
• Rossz helyesírás, illetve furcsa nyelvtani szerkezetek
• Felhasználónevek, jelszavak vagy számlaszámok kérése
• Valami látszólag értékes, például egy díj vagy kedvezmény felajánlása

Az adataid ellenőrzése a Lightyearnél

Szabályozott pénzügyi intézményként néha kapcsolatba kell lépnünk veled, ha valami szokatlant észlelünk, hogy megbizonyosodjunk arról, hogy a fiókod biztonságban van-e.

Fontos kiemelni, hogy soha

• nem kérünk tőled bejelentkezési adatokat, egyszer használatos, SMS-ben küldött hitelesítő kódokat, illetve bank- vagy hitelkártyaadatokat.
• nem adunk be megbízást a nevedben telefonon keresztül – ezt kizárólag te teheted meg a felületünkön

Úgy győződhetsz meg róla, hogy a Lightyear egyik munkatársával és nem egy csalóval kommunikálsz-e, hogy ellenőrzöd az általad kapott e-mail azonosítóját, vagy kérsz egy megerősítő üzenetet arra a készülékre, amelyre telepítetted a Lightyeart. A tartománynevünk lightyear.com, az ügyfélszolgálati e-mail-címünk pedig support@lightyear.com. Bizonyos esetekben a support@email.lightyear.com, valamint a news@info.lightyear.com e-mail-címről is kereshetünk.

A gyanús tevékenységek bejelentése

Amennyiben azt tapasztalod, hogy valaki e-mailben, egy weboldalon keresztül vagy telefonon a Lightyear képviselőjének adja ki magát, vagy kétségeid vannak a Lightyear-fiókod biztonságát illetően, haladéktalanul értesítsd ügyfélszolgálati csapatunkat.