Az elmúlt napokban több olyan visszajelzés érkezett ügyfélszolgálatunkra, amely szerint csalók próbálnak vaterás vásárlónak álcázva kapcsolatba lépni eladókkal.

A módszer nem új, de most ismét aktív: a csalók vaterásnak tűnő email üzenetben jelentkeznek, és azt állítják, hogy a terméket már megrendelték és ki is fizették. Az üzenetben általában egy Vatera-linknek látszó hivatkozás szerepel, amelyre kattintva az eladót egy megtévesztő oldalra irányítják.

A cél egyszerű: személyes vagy banki adatok megszerzése.

Hogyan működik a csalás?

A csaló jellemzően az alábbihoz hasonló üzenetet küld:

„Megrendeltem és kifizettem a Vatera rendszerén keresztül. Itt van a szükséges link…”

Az üzenetben szerepel egy megtévesztő hivatkozás, amiről azt állítja, hogy erre kattintva lehet „átvenni a pénzt” vagy véglegesíteni az adásvételt.

A levelezésbe beágyazható linkek esetén két külön szöveges tartalom adható meg: egy megjelenő szöveg, ami ténylegesen egy helyes vatera.hu-ra mutató cím, valamint egy a felhasználó számára nem látható tényleges cím, amelyre a link mutat. Ez tipikusan nem egyezik meg a látható címmel, és nem a vatera.hu-ra mutat.

Mielőtt rákattintanak egy linkre, érdemes ellenőrizni a valódi címet: 

Outlook (Windows / Web): 

• Vidd az egérmutatót a link fölé kattintás nélkül. 

• Az Outlook ablak alján vagy egy felugró mezőben megjelenik a tényleges webcím. 

• Ellenőrizd, hogy a domain valóban a hivatalos oldalhoz tartozik-e. 

Példák: 

• Valós: microsoft.com 

• Gyanús: microsoft-security-login.com 

• Gyanús: micros0ft-login.net 

Gmail (web): 

• Egérmutató a link fölé kattintás nélkül. 

• A böngésző bal alsó sarkában látható lesz a valódi célcím. 

Mobiltelefonon: 

• Hosszú nyomás a linken megnyitás nélkül. 

• A legtöbb alkalmazás megmutatja a cél URL-t előnézetben. 

Fontos: 

• Ne csak a link szövegét nézd. 

• Mindig a teljes domain nevet ellenőrizd. 

• Különösen figyelj az: 

• elírásokra, 

• extra karakterekre, 

• kötőjeles domainekre, 

• furcsa végződésekre (.xyz, .click, .top stb.) 

A legtöbb esetben még azt is hozzáteszik, hogy:

• nem kell postázni,
• személyesen átvennék a terméket,
• csak egy gyors megerősítés szükséges,
• a folyamat „csak pár perc”.

Pontosan ezek a mondatok próbálják sürgetni az eladót és csökkenteni a gyanakvást.

Fontos: nincs valódi rendelés a háttérben 

Ezek mögött az üzenetek mögött nem áll valós vaterás rendelés vagy tranzakció. 

Ha valóban történik vásárlás a Vaterán, azt mindig a vatera.hu hivatalos felületein látod, nem egy gyanús linkre kattintva kell „átvenned a pénzt”. 

 

Erre figyelj különösen! 

🚩 Gyanús link az üzenetben
A link első ránézésre hasonlíthat a Vatera címére, de apró eltérések lehetnek benne (plusz karakter, furcsa domain, rövidített URL). 

🚩 „Kifizettem, kattints ide” típusú üzenetek
A csalók gyakran próbálnak sürgetni vagy megnyugtatni egyszerre. 

🚩 Nyelvtani hibák, furcsa megfogalmazás
Bár egyre ügyesebbek, sok esetben még mindig felismerhető a sablonos szöveg. 

🚩 Bankkártyaadatokat kérő oldal
A Vatera nem kér bankkártyaadatokat azért, hogy pénzt kapj. 

 

Mit tegyél, ha ilyen üzenetet kapsz? 

1. Ne kattints a linkre
   Semmiképpen ne nyisd meg a küldött oldalt.
2. Ne válaszolj az üzenetre
   Ne kezdj beszélgetésbe a feladóval.
3. Ellenőrizd a rendelést a Vaterán belül
   Lépj be a saját fiókodba, és nézd meg, valóban történt-e tranzakció.
4. Jelentsd az esetet
   Ha bizonytalan vagy, küldd továbbügyfélszolgálatunknak a gyanús üzenetet vagy képernyőképet. 

Köszönjük, hogy figyelsz saját és közösségünk biztonságára! Mi folyamatosan dolgozunk azon, hogy a Vatera egy biztonságos piactér maradjon. Ha pedig bármi gyanúsat tapasztalsz, ügyfélszolgálatunk készséggel segít.