Az adathalász e-mailek elkerülése és bejelentése

Ismerje meg, hogyan azonosíthatja be a megtévesztő kérelmeket az interneten, és tegye meg a javasolt lépéseket Gmail- és Google-fiókja védelme érdekében.

Mi az az adathalászat?

Az adathalászat a személyes adatok ellopására, illetve az online fiókok feltörésére irányuló kísérlet, amelyhez megtévesztő e-maileket, hirdetéseket vagy olyan webhelyeket használnak, amelyek az Ön által használtakhoz hasonlítanak. Az adathalász e-mailek például úgy nézhetnek ki, mintha az Ön bankjától érkeztek volna, és a bankszámlájával kapcsolatos személyes adatokat kérnek.

Az adathalász üzenetek vagy tartalmak:

• Személyes vagy pénzügyi adatokat kérnek.
• Arra kérik Önt, hogy kattintson linkekre, vagy töltsön le valamilyen szoftvert.
• Valamilyen jó hírű szervezetnek – például a bankjának, egy közösségi oldalnak vagy a munkahelyének – álcázzák magukat.
• Valamely Ön által ismert személynek, például egy családtagjának, ismerősének vagy munkatársának adják ki magukat.
• Pontosan úgy néznek ki, mintha egy olyan szervezettől vagy felhasználótól érkeztek volna, amelyben vagy akiben Ön megbízik.

Az adathalász üzenetek és tartalom elkerülése

A megtévesztő üzenetek és kérések elkerüléséhez kövesse az alábbi tippeket.

1. Figyeljen a Google figyelmeztetéseire

A Google speciális biztonsági rendszere figyelmezteti a veszélyes üzenetekre, a nem biztonságos tartalmakra és a megtévesztő webhelyekre. Ha figyelmeztetést kap, ne kattintson a linkekre, ne töltse le a mellékleteket, valamint ne adja meg személyes adatait. Akkor se kattintson a linkekre, ne töltsön le fájlokat, illetve ne adjon meg személyes adatokat az e-mailekben, üzenetekben, weboldalakon vagy előugró ablakokban, ha erről nem kapott külön figyelmeztetést.

2. Soha ne válaszoljon a személyes adatokat kérő üzenetekre

Ne válaszoljon a személyes adataira vonatkozó, e-mailben, szöveges üzenetben vagy telefonhívás útján kapott kérésekre.

Mindig vigyázzon személyes és pénzügyi adataira, többek között a következőkre:

• Felhasználónevek és jelszavak (az adathalászok a jelszó módosítását is kérhetik)
• Társadalombiztosítási azonosító és hivatalos személyazonosító okmányok azonosítószáma
• Bankszámlaszámok
• PIN-kódok
• Bankkártyaszámok
• Születésnap
• Egyéb személyes adatok, például édesanyja leánykori neve

Tipp: Csak akkor adjon meg kapcsolatfelvételi adatokat – például e-mail-címet vagy telefonszámot – a webhelyeken, ha meggyőződött az adott webhely megbízhatóságáról. Ne tegye közzé kapcsolatfelvételi adatait nyilvános fórumokon.

3. Ne adja meg a jelszavát az üzenetekben lévő linkre kattintva megnyitott oldalakon.

Ha be van jelentkezve egy fiókba, a Google nem fogja kérni Öntől az adott fiók jelszavát.

Amikor egy linkre kattint, és a megjelenő weboldal a Gmail- vagy a Google-fiókja, illetve egyéb szolgáltatás jelszavát kéri, ne adja meg, hanem keresse fel közvetlenül a használni kívánt webhelyet.

Ha úgy véli, hogy valamely, látszólag a Google-tól származó biztonsági e-mail hamis, keresse fel a myaccount.google.com/notifications oldalt. Ezen az oldalon megtekintheti a Google-fiókja legutóbbi biztonsági tevékenységeit.

4. Óvakodjon az olyan üzenetektől, amelyek sürgetik, vagy túl szépek ahhoz, hogy igazak legyenek

A csalók az érzelmeire próbálnak hatni, hogy ezzel vegyék rá átgondolatlan lépésekre.

Óvakodjon a sürgős üzenetektől

Például legyen óvatos az olyan sürgősen hangzó üzenetekkel, amelyek látszólag a következő feladóktól érkeztek:

• Megbízható személyektől, például egy barátjától, családtagjától vagy munkatársától. A csalók gyakran a közösségi médiára és a nyilvánosan rendelkezésre álló információkra alapozzák az üzeneteiket, hogy valóságosnak és meggyőzőnek tűnjenek. Ha szeretné megtudni, hogy az üzenet valódi-e, lépjen kapcsolatba közvetlenül az érintett ismerősével, családtagjával vagy kollégájával. A velük való kommunikációhoz használja a megszokott kapcsolatfelvételi módokat.
• Hivatalos vagy fontos személyek, például adószedők, banki alkalmazottak, bűnüldöző szervek tagja vagy egészségügyi tisztségviselők. A csalók gyakran hivatalos személynek adják ki magukat, hogy pénzt vagy bizalmas személyes adatokat csaljanak ki áldozataikból. Ha szeretné megtudni, hogy a kapott üzenet valódi-e, lépjen kapcsolatba közvetlenül a megfelelő hatósággal.

Tipp: Figyeljen az utóbbi időben megszaporodott, COVID-19-cel kapcsolatos csalásokra. További tippek a COVID-19-cel kapcsolatos átverések elkerüléséhez.

Óvakodjon az olyan üzenetektől, amelyek túl szépek ahhoz, hogy igazak legyenek

Figyeljen az olyan üzenetekre és kérelmekre, amelyek túl szépek ahhoz, hogy igazak legyenek. Ne dőljön be például a következőknek:

• Gyors meggazdagodást ígérő átverések. Soha ne küldjön pénzt vagy személyes adatokat idegeneknek.
• Romantikus átverések. Soha ne küldjön pénzt vagy személyes adatokat olyanoknak, akikkel online találkozott.
• Nyereményt ígérő átverések. Soha ne küldjön pénzt vagy személyes adatokat olyan személyeknek, akik azt állítják, hogy nyert valamilyen játékban vagy más módon.

5. Kattintás előtt álljon meg egy pillanatra, és gondolja át a dolgokat

A csalók gyakran próbálnak nemkívánatos szoftvereket terjeszteni e-mailben, közösségi médiabeli bejegyzésekben és üzenetekben, illetve szöveges üzenetekben. Soha ne kattintson az idegenektől vagy megbízhatatlan forrásból érkező linkekre.

Használja a megfelelő eszközöket az adathalászat elleni védekezéshez

1. Használja a Gmailt az adathalász e-mailek azonosításához

A Gmail az adathalász e-mailek automatikus azonosításával is hozzájárul a fiók védelméhez. Figyelje a potenciálisan káros e-mailekkel és mellékletekkel kapcsolatos figyelmeztetéseket.

Megjegyzés: A Gmail soha sem fog személyes adatokat – például jelszót – kérni e-mailben.

Amikor gyanús e-mailt kap, az alábbiakat érdemes ellenőrizni:

• Ellenőrizze, hogy egyezik-e az e-mail-cím és a feladó neve.
• Ellenőrizze, hogy az e-mail hitelesítve van-e.
• Nézze meg, hogy az e-mail-cím és a feladó neve egyezik-e.
• Számítógépen mutasson az egérrel a linkekre, mielőtt rájuk kattint. Ha a linkhez tartozó URL nem egyezik a link leírásával, akkor az URL-cím adathalász webhelyet nyithat meg.
• Ellenőrizze az üzenet fejléceit, és győződjön meg róla, hogy a „feladó” fejlécben helyes név szerepel-e.

2. Használja a Biztonságos Böngészést a Chrome-ban

Ha értesítést szeretne kapni a rosszindulatú programokról, a kockázatos bővítményekről, az adathalászatról és a Google potenciálisan nem biztonságos webhelyeket felsoroló listáján szereplő oldalakról, használja a Biztonságos Böngészés funkciót a Chrome-ban.

A Biztonságos Böngészés beállításai között válassza a Speciális védelem lehetőséget a fokozott védelemhez, illetve a Biztonságos Böngészés fejlesztéséhez és az egész internet biztonságosabbá tételéhez való hozzájáruláshoz.

A Chrome-ot díjmentesen letöltheti.

3. Keresse meg a nem biztonságos mentett jelszavakat

Fiókjai biztonságának fokozásához megkeresheti és módosíthatja a Google-fiókba mentett nem biztonságos jelszavakat.

4. Járuljon hozzá Google-fiókja jelszavának védelméhez

A Chrome Jelszóriasztás funkciójának bekapcsolásával értesítést kaphat, amikor a Google-fiókjához tartozó jelszót olyan webhelyen adja meg, amely nem a Google-hoz tartozik. Így azonnal tudni fogja, ha az adott webhely a Google-nak álcázza magát, és megváltoztathatja jelszavát, ha illetéktelen kezekbe kerül.

5. Ismerkedjen meg a kétlépcsős azonosítással

A kétlépcsős azonosítás egy kiegészítő védelmi vonalat biztosít arra az esetre, ha ellopnák a jelszavát. További információ arról, hogyan védheti fiókját a kétlépcsős azonosítással.

Az adathalász e-mailek bejelentése

Amikor azt észleljük, hogy egy e-mail adathalász szándékú vagy gyanús lehet, akkor figyelmeztetést jeleníthetünk meg, illetve a Spam mappába helyezhetjük az e-mailt. Ha a rendszer helytelenül jelöli meg az e-mailt, kövesse az alábbi lépéseket az adathalászatként való megjelöléshez, illetve az ilyen jelölés törléséhez.

Fontos: Ha kézzel áthelyez egy e-mailt a Spam mappába, a Google másolatot kap az e-mailről és az esetleges mellékleteiről. A Google elemezheti ezeket az e-maileket és mellékleteket, hogy megvédje felhasználóit a spamektől és az egyéb visszaélésektől.

Adathalász e-mail bejelentése

1. Nyissa meg a Gmailt a számítógépről.
2. Nyissa meg az üzenetet.
3. Kattintson a Válasz gomb melletti Továbbiak ikonra.
4. Kattintson az Adathalászat bejelentése lehetőségre.

A helytelenül adathalászként megjelölt e-mailek

1. Nyissa meg a Gmailt a számítógépről.
2. Nyissa meg az üzenetet.
3. Kattintson a Válasz gomb melletti Továbbiak ikonra.
4. Kattintson a Bejelentés nem adathalászként lehetőségre.