Jak rozpoznać podejrzane wiadomości i bezpiecznie opisać problem

Nazwy, logo i zdjęcia profilowe łatwo skopiować. Wiadomość, która wygląda, jakby przyszła od platformy handlowej, sklepu, marki albo zespołu wsparcia, mogła zostać napisana przez zupełnie inną osobę, a staranny wygląd nic nie mówi o tym, kto naprawdę za nią stoi. Oceniaj wiadomość po tym, do czego cię namawia, a nie po tym, jak oficjalnie się prezentuje.

Najbezpieczniejszy nawyk to traktowanie każdej nieoczekiwanej wiadomości jako niezweryfikowanej, dopóki nie sprawdzisz jej inną drogą. Nie oznacza to zakładania, że wszyscy oszukują. Chodzi po prostu o to, że to ty decydujesz, kiedy i gdzie działasz, zamiast pozwalać, by decydowała za ciebie wiadomość.

Zachowaj ostrożność wobec nieoczekiwanych próśb o podanie hasła, przepisanie kodu weryfikacyjnego, zainstalowanie programu, otwarcie załącznika albo przeniesienie rozmowy na nieznaną stronę lub do nieznanego komunikatora. Prawdziwa usługa nie potrzebuje twojego hasła, żeby ci pomóc, a kod, który pozwala zalogować się jako ty, jest przeznaczony wyłącznie dla ciebie.

Kolejnym sygnałem jest presja. Terminy, groźby zamknięcia konta i oferty zbyt dobre, żeby były prawdziwe, mają sprawić, że zadziałasz, zanim zdążysz pomyśleć. Zwracaj uwagę także na adresy przypominające prawdziwe, ale różniące się jedną literą, na dziwne sformułowania oraz na prośby o zapłatę inną drogą niż ta, z której dotąd korzystasz.

W rStock płatność pochodzi wyłącznie z twojego salda rStock, a doładowanie odbywa się przez dostawcę płatności Cryptomus. Wiadomość z prośbą o wysłanie kryptowaluty na prywatny portfel albo o zapłatę poza platformą nie pasuje do sposobu, w jaki płaci się tam za zakupy, więc potraktuj ją podejrzliwie.

Żeby sprawdzić, co się dzieje, używaj adresu i nawigacji, które już znasz, a nie linku ani numeru telefonu z samej wiadomości. Jeśli wiadomość dotyczy zamówienia, otwórz je ze swojego konta i zobacz, co faktycznie tam widać. Strona zamówienia zawiera zapis dostawy, więc jest lepszym punktem odniesienia niż jakakolwiek wiadomość na jej temat.

W rStock nie ma czatu przed zakupem ani czatu zamówienia. Jedynym miejscem, w którym kupujący i sklep wymieniają wiadomości, jest otwarty spór. Wiadomość, która trafia gdzie indziej i podaje się za wiadomość od sklepu albo od kogoś, kto twierdzi, że przyspieszy twoje zamówienie lub zwrot środków, powinna więc budzić podejrzenia. Sprawdź stronę zamówienia i sam spór, a nie treść wiadomości.

Jeśli nie masz pewności, poczekaj. Prawdziwy problem nadal będzie istniał po sprawdzeniu, a czekanie kosztuje znacznie mniej niż oddanie dostępu. Jeżeli usługa ma oficjalny kanał pomocy, skorzystaj z niego, ale znajdź go samodzielnie, a nie przez otrzymany link.

Nie umieszczaj w żadnej wiadomości haseł, kodów weryfikacyjnych, kodów odzyskiwania, fraz odzyskiwania portfela ani prywatnej treści zapisu dostawy, niezależnie od tego, kto o to prosi. Dotyczy to także osób, które twierdzą, że ci pomagają, bo prawdziwi pomocnicy nie potrzebują twoich sekretów.

To samo dotyczy danych osobowych, które nie są potrzebne do rozwiązania problemu, takich jak adres zamieszkania czy dokumenty tożsamości. Podawaj minimum i tylko tam, gdzie sama usługa o to prosi. Jeśli jakiś sekret przypadkiem trafił w niewłaściwe miejsce, uznaj go za ujawniony i zmień hasło lub kod, którego dotyczył.

Jasny opis oszczędza czas wszystkim. Napisz, na której stronie lub w której funkcji wystąpił problem, jakie kroki do niego doprowadziły, kiedy to się stało i co się wyświetliło. Dołącz numer referencyjny lub treść błędu pokazaną razem z problemem. Następnie napisz, co miało się wydarzyć i jakiego rozstrzygnięcia oczekujesz.

Zachowaj rzeczowy ton. Opisuj zaobserwowany wynik i kroki, które do niego prowadzą, a nie własne wnioski o przyczynach. Krótki ciąg faktów łatwiej sprawdzić niż długą opowieść, a spokojna wiadomość ma większą szansę na pożyteczną odpowiedź niż napisana ze złością.

W przypadku zamówienia podaj jego numer i nazwę produktu, a dostawę porównaj z opisem oferty punkt po punkcie. Jeśli w zamówieniu było kilka sztuk, napisz, czy sprawdzono każdą z nich. Precyzyjna informacja, na przykład że dwie sztuki pokazują ten sam komunikat błędu, jest łatwiejsza do rozwiązania niż ogólne stwierdzenie, że zamówienie jest zepsute.

Zrzut ekranu potrafi wyjaśnić problem lepiej niż słowa, ale może też ujawnić więcej, niż zamierzasz. Przytnij go do istotnego fragmentu strony i zasłoń hasła, kody dostępu, prywatną treść dostawy, adresy e-mail oraz dane osobowe niezwiązane ze sprawą. Przed wysłaniem obejrzyj obraz jeszcze raz, razem z kartami przeglądarki i powiadomieniami przy krawędziach.

Szczególnie uważaj przy publicznych wpisach i opiniach. Opinia ma pomóc innym kupującym zrozumieć doświadczenie, a nie ujawniać dane z dostawy. Nie umieszczaj w niej danych logowania i pomiń wszystko, co pozwoliłoby obcej osobie wykorzystać to, co trafiło do ciebie.

Gdy produkt nie zgadza się z opisem oferty, miejscem wymiany wiadomości między tobą a sklepem jest spór otwarty z poziomu zamówienia. Sklep odpowiada jako pierwszy, a jeśli nie możecie się porozumieć, można wezwać moderatora. Pisz każdą wiadomość tak, jakby miała ją później przeczytać neutralna osoba, która nie zna innego kontekstu: co mówiła oferta, co dostarczono, co zrobiono po twojej stronie i co zaobserwowano.

Po dostawie kupujący ma ograniczony czas na otwarcie sporu, więc sprawdź produkt niedługo po jego otrzymaniu. Spór może zakończyć się pełnym zwrotem, częściowym zwrotem, przekazaniem środków sklepowi albo podziałem, a zwroty trafiają na twoje saldo rStock. Żaden wynik nie jest przesądzony z góry, dlatego wyraźne dowody mają takie znaczenie.

Bez paniki i bez dalszych odpowiedzi. Jeśli hasło zostało przekazane, zmień je z zaufanego urządzenia i zmień też hasło w każdym innym koncie, w którym było używane. Jeśli przekazano kod, uznaj konto za narażone: wyloguj inne sesje, jeśli to możliwe, sprawdź dane odzyskiwania i włącz weryfikację dwuetapową.

Najpierw sprawdź konto e-mail, ponieważ od niego zależy, co jeszcze jest zagrożone, i poszukaj wiadomości wysłanych bez twojej wiedzy oraz reguł ustawionych bez twojej wiedzy. Zgłoś wiadomość oficjalną ścieżką zgłaszania nadużyć w usłudze, pod którą się podszywała, i zachowaj ją jako dowód. NIST publikuje wskazówki dotyczące rozpoznawania phishingu, podlinkowane poniżej.