adathalászattal szembeni népnevelés ma

• Nagy nehezen migrálták az én villanyos szerződésemet is a ker.mvmnext.hu-ról az onlineugyfelszolgalat.mvmnext.hu-ra. A legutóbbi villanyszámláról korábban megjött az email, benne a szokásos fizetési link. A linket persze soha nem használom (mint tudjuk, a 3D Secure nem engem véd, hanem a kereskedőt), ehelyett mindig függetlenül belépek a ker.mvmnext.hu-ra, és azon belül fizetek bankkártyával. A "sikeres" migrációnak köszönhetően a régi oldalra belépve (ker.mvmnext.hu) már nem találom meg a fizetendő számlát, az új oldalra belépve (onlineugyfelszolgalat.mvmnext.hu) pedig számla van, de "kártyával fizetek" gomb még (?) nincs. Panasz ment. (Ha csak én nem találtam meg a gombot, akkor bocsi.)

  Ja, arra ne is veszegessünk szót, hogy a Díjnet integrációt az ELMŰ/ÉMÁSZ/E.ON villanyos ügyfeleknél évek óta nem sikerül megugrani (és nem a Díjnet miatt, tudtommal); úgy látszik, most sem.
   

• Mai email a banktól: NE dőljön be! 5 hasznos tipp az internetes csalások kivédésére!

  Első pont az email-ben, a do not szekcióban: A [...] Bank soha nem kéri, hogy indítson el: online fizetést [...] e-mailben kapott linkre kattintva.

  Harmadik pont az email-ben, a do szekcióban: A [...] Bank Online-ra mindig a hivatalos [...] honlapról lépjen be vagy a böngésző címsorába kézzel írja be a httpx://example.com címet. Soha ne Google keresőből hívja elő az oldalt.

  Azt természetesen értékelem, hogy a Google ellen óva intenek, de ezt a pozitívumot teljesen elnyomja a negatívum. Nevezetesen mindkét szövegrész, amit fent aláhúzással jelöltem, kattintható link az email-ben (vö. első pont, "do not" szekció...). Másodszor, ha valaki phishing-tudatos lenne, és kattintás előtt leellenőrizné, hogy hova is mutatnak a linkek, akkor "nagy segítség" számára, hogy egyik link sem a netbank FQDN-jére mutat: mindegyik link egy-egy önálló ("perszonalizált") tracking link a bank email spammer domain-jéből. Ez különösen a második linknél esik jól az embernek, ahol is ugye betű szerint egy URL-t írtak bele a látható szövegbe (httpx://example.com), aztán ezt a karaktersorozatot valahogy nem sikerült a href-be is beletenni.

  Összefoglalva: pár bekezdésen belül felrúgták a saját adathalászat-elleni tanácsukat azáltal, hogy direkt linket tettek az email-be; tracker link-eket használnak; és valótlant állítanak az egyik link feliratában. Valaki nagyon keményen megdolgozott a bónuszáért!

  (Nyilván azt kellene írniuk az email-ben, hogy "vegye elő a legutóbbi papíralapú vagy elektronikusan letöltött számlakivonatát, vagy az eredeti bankszámlaszerződését, és gépelje át arról a hivatalos URL-t a böngésző URL bar-jába (ne a google-be!!!), és mentse el ezt az URL-t könyvjelzőként; vagy okoseszközét irányítsa ugyanezeken a dokumentumokon található QR kódra".

  Észbontó, hogy nem értik, hogy olyan, hogy "ne bízz az email-ekben, kivéve ezt az egyet", olyan nincs.)

Edit: minor cleanups.