Nespadajte pod tento podvod s e-mailovým zotavením Craigslist!

Aj keď je Craigslist obľúbeným cieľom nákupu a predaja použitého tovaru vo vašej oblasti, je tiež náchylný na veľa podvodov. Keďže Craigslist je otvorená platforma, ktorá nemá žiadny druh overenia, ľudia ju pravidelne používajú na vytrhnutie ostatných.

Jeden podvod Craigslist zahŕňa útočníka, ktorý sa pokúša preniknúť do vášho účtu Gmail (alebo iného e-mailu). Tu je príklad, ako tento podvod funguje, ako ho odhaliť a ako môžete zostať v bezpečí.

Ako Craigslist narába s e-mailovými adresami

Craigslist predvolene používa zahmlievanie e-mailov na ochranu vás a ľudí, ktorých kontaktujete v službe. Keď kliknete na tlačidlo odpovede v zozname, program Craigslist vám poskytne nasledujúcu adresu:

[email protected]

Keď pošlete správu na túto adresu, doručí sa to do skutočnej e-mailovej schránky osoby, ktorá zverejnila záznam. Podobnú adresu uvidia, keď odpovedia na vašu správu. To znamená, že môžete komunikovať bez toho, aby ktorákoľvek z osôb mala odhalenú svoju skutočnú adresu.

To však nechráni nič v tele vašej e-mailovej adresy, napríklad obsah vášho podpisu. Mnoho ľudí má v e-mailových podpisoch svoju e-mailovú adresu, odkazy na sociálne médiá, telefónne číslo alebo iné osobné informácie. Vo výsledku by ste mohli odpovedať na zoznam Craigslist a poskytnúť tak druhej osobe viac informácií, ako ste zamýšľali.

Pre čestného človeka to nie je problém. Ale pre niekoho, kto vás chce využiť, by to mohlo viesť k útoku na jeden z vašich účtov.

Ako sa podvodníci z Craigslistu snažia preniknúť do vášho e-mailu

Vďaka vašej e-mailovej adrese, telefónnemu číslu a prípadne vášmu menu (uvedenému e-mailovým klientom) má podvodník dostatok informácií na to, aby ste sa pokúsili resetovať heslo. Ak poznajú vašu e-mailovú adresu z vášho podpisu, môžu ju použiť na stránke obnovenia účtu vášho poskytovateľa e-mailu.

Aj keď sa náš príklad zameriava na váš e-mailový účet, podvodníci môžu vykonať podobný útok na jeden z vašich účtov v sociálnej sieti alebo na čokoľvek iné, čo je vo vašom podpise.

Keďže vaše heslo nemajú, pokúsi sa ho resetovať. V závislosti na nastavených možnostiach zabezpečenia a možnostiach obnovenia vo vašom účte vyberie podvodník možnosť poslať obnovovací kód na telefónne číslo, ktoré ste uviedli vo svojom podpise, alebo prípadne sekundárny e-mail adresa.

V závislosti od toho, kde sa podvodníci nachádzajú, môže táto správa obsahovať aj text v cudzom jazyku. Toto je neklamný znak podvodu.

Teraz prichádza na rad podstata podvodu. Keď prejavíte záujem o akýkoľvek predmet, ktorý osoba predáva, ozve sa vám a nárokuje si že sa chcú uistiť, že majú do činenia so skutočnou osobou, pretože je tu veľa podvodníkov Craigslist.

Aby dokázali, že ste skutoční, požiadajú vás, aby ste im povedali kód, ktorý vám „oni“ poslali. Ak to urobíte, prepadli ste podvodu. Pomocou tohto kódu môžu podvodníci potom resetovať vaše e-mailové heslo na čokoľvek chcú, čím vás z neho vyradia.

If You Fall for the Craigslist Scam

V prípade, že tento trik podstúpite, budete musieť kontaktovať podporu Google (alebo podporu ľubovoľného poskytovateľa e-mailu, ktorý používate) a pokúsiť sa získať späť svoj účet. Podvodník však môže vo vašom e-mailovom účte narobiť veľa škody, napríklad resetovať heslo pre ďalšie účty, kontaktovať svojich priateľov s falošnými žiadosťami o peniaze a podobne.

Čítaj viac: Spôsoby, ako môžu podvodníci zneužiť vašu e-mailovú adresu

6 spôsobov, ako môžu podvodníci zneužiť vašu e-mailovú adresu

Čo sa stane, keď podvodník napadne váš e-mailový účet? Môžu zneužiť vašu reputáciu, finančné účty a oveľa viac.

Mali by ste teda dať vedieť ľuďom, ak sa vám to stane, a okamžite kontaktovať podporu účtu. Navštívte naše Sprievodca obnovením napadnutého účtu Gmail pre Radu.

Ako sa chrániť pred e-mailovými podvodmi Craigslist

Po prečítaní vyššie uvedeného scenára by ste mali mať na pamäti niekoľko spôsobov, ako sa chrániť pred takýmito schémami.

Predtým, ako na ňu odpoviete, mali by ste najskôr preskúmať zoznam Craigslist. Hľadajte náznaky, že to nemusí byť legitímne, napríklad zlá gramatika alebo vágne výroky. Je to tiež dobrý nápad urobiť spätné vyhľadávanie obrázkov aby sme zistili, či boli obrázky urobené niekde inde na internete - silné znamenie, že je to falošné. Legitímni predajcovia nepoužijú vo svojom zozname obrázky niekoho iného.

V našom prípade sa však uvedený obrázok nezobrazil pri spätnom vyhľadávaní obrázkov. Je možné, že podvodníci buď vnikli do legitímneho účtu Craigslist a prevzali výpis, alebo iba skopírovali obsah z iného príspevku.

Po druhé, z podpisu e-mailu by ste mali odstrániť osobné informácie. Aby ste boli ešte bezpečnejší, zvážte nastavenie samostatnej e-mailovej adresy, ktorú používate iba na komunikáciu Craigslist. Týmto spôsobom, ak sa niekto pokúsi do toho preniknúť, nebude mať prístup k e-mailovému účtu, ktorý používate pre všetky ostatné.

Súvisiace: Spôsoby, ako si okamžite vytvoriť novú e-mailovú adresu

Pamätajte tiež na to, že by ste nikdy nemali poskytovať automatizované kódy obnovy niekomu, kto o ne požiada. Každý, kto chce, aby ste poskytli takýto kód, sa pokúša ukradnúť prístup k vášmu účtu.

Ak dostanete obnovovací kód, o ktorý ste konkrétne nepožiadali, s najväčšou pravdepodobnosťou sa o to niekto pokúša preniknúť do vášho účtu (aj keď s vami aktívne nekomunikujú, napríklad takto) situácia). Mali by ste zmeniť svoje heslo pre tento účet a dávať pozor na ďalšie upozornenia.

Je dobré sa uistiť, že máte aktualizované možnosti obnovenia pre najdôležitejšie účty. Ak nakoniec stratíte prístup, ďalšie dôveryhodné e-mailové adresy alebo telefónne čísla vám poskytnú ďalšie možnosti, ako ich získať späť.

Nakoniec by ste mali tiež povoľte dvojfaktorovú autentizáciu (2FA) na všetkých svojich účtoch. To neoprávnenému používateľovi sťažuje obnovenie hesla. Pri nastavovaní 2FA uprednostnite metódu, ako je aplikácia autentifikátora, pretože tieto sú menej náchylné na únos alebo sociálne inžinierstvo ako kódy na obnovenie SMS alebo e-mailu.

Vyvarujte sa podvodom Craigslist a chráňte svoje e-mailové účty

Pozreli sme sa na jeden typ e-mailového podvodu Craigslist, na ktorý si musíte dať pozor. Ak poskytnete útočníkom príliš veľa informácií o sebe, v kombinácii s odovzdaním dôležitého kódu na obnovenie povedie k tomu, že váš e-mailový účet prevezmú zlodeji. Pri rokovaniach s výpismi spoločnosti Craigslist buďte vždy opatrní a nedávajte citlivé informácie o účte, ako sú napríklad kódy na obnovenie, ľuďom, ktorí o ne požiadajú.

Bohužiaľ to však nie sú jediné online podvody, na ktoré si musíte dávať pozor.

Image Credit: Jarretera /Shutterstock

Nenechajte sa oklamať podvodmi v oblasti zamestnanosti: Ako fungujú

Ak ste zúfalí v práci alebo v lepšie platenej práci, mohli by ste byť podvedení v podvodoch so zamestnaním. Tu je potrebné dávať pozor a zostať v bezpečí.

O autorovi