Először csak egy üzenet fogadta, hogy Nigériában feltörték a levelezőrendszerét. Aztán jött néhány telefon, néhány baráttól, hogy tényleg Angliában van-e és tényleg szüksége van-e a pénzre.
Az egyik ismerős, aztán a Kiss Tanne István postafiókjából érkező levelet is elküldte neki. Így szólt:
„Remélem, hogy időben megkapod ezt az üzenetemet, eljöttem egy kirándulásra Newcastle, Egyesült Királyság. Sajnos a bőröndömet ellopták a buszmegállóban. … Szükségem lenne 900 font most kölcsönbe sürgősen, kérlek segíts ebben a helyzetben, én visszafizetem ahogy csak tudom, amikor visszatérek Egyesült Királyság. …Én el tudom küldeni neked az információkat, hogy tudod befizetni a pénzt nekem.Várom a válaszodat. „
Majd hanyatt estem! – mondja Kiss Tanne István. – A jelszavam elvileg magas biztonsági szintű volt, számok, betűk kombinációja, mégsem volt elég – fűzi hozzá. – Azonnal lecseréltem és írtam egy körlevelet.
– Nem is annyira én voltam veszélyben, hanem az ismerőseim. Majd' 400 ezer forintot akartak kicsalni tőlük – mondja Kiss Tanne István.
A levél nem egy egyszerű googlefordítás, bár tartalmaz nyelvtani hibákat, vessző- és raghiányokat. Ez is figyelmeztető jel. Elgondolkodtató az is, hogy valaki külföldön egy helyre teszi-e a pénzét, a mobilját és az okmányait. Azonban más árulkodó jelek is vannak. Ha válaszolunk egy ilyen emailre, akkor a levél automatikusan nem a feltört fiókba megy, hanem egy másik, átirányított emailcímre. A válaszgomb megnyomása után azonban már nem szoktuk ellenőrizni a címet. A csalók is erre számítanak.
– Azt sajnálom, hogy ez a csalás is az emberek közötti bizalmatlanságot erősíti – teszi hozzá Kiss Tanne István. Remélem, azzal hogy nyilvánosságra kerül, kevesebb esélyt kapnak az ilyen bűnözők.
Ismerőseinek egyébként a körlevélben külön köszönetet mondott a gyors reagálásokért és a segítőkészségért, de mint fogalmazott: „…ezúttal rútul becsaptak itt mindenkit!”
Még néhány jó tanács:
- A jelszó átírása után ellenőrizni kell a fiók beállításait is, hiszen a támadó bármit elállíthatott, illetve arról is gondoskodhatott, hogy a jövőben könnyen hozzáférjen a fiókhoz, levelekhez. Kiemelt figyelmet kell fordítani a másodlagos, helyreállítási e-mail címre és a levelek továbbítására vonatkozó szabályokra, beállításokra.
- A fiók beállításainál ellenőrizzük az éppen bejelentkezett eszközök listáját. Erre a legtöbb szolgáltatás képes.
- A hackerek általában kártékony szoftvereket próbálnak terjeszteni az áldozatok ismerősei között, így érdemes figyelmeztetni a barátokat és a családot, hogy ha gyanús levelet kaptak tőlünk, hagyják azt figyelmen kívül, és töröljék.
- Ha egyszer feltörtek egy fiókot, akkor itt az ideje hozzá bevetni a kétlépcsős hitelesítést. Ez a legjobb védelmi vonal a támadók ellen, hiszen a bejelentkezéshez nem csak jelszó kell, hanem egy kód is, amit okostelefonra küld ki a szolgáltató.
- Ne használjuk ugyanazt a jelszót több helyen. Egy fiók feltörése után érdemes gyorsan ellenőrizni a többit is - például a Facebookot -, hiszen egy hackert semmi nem állít meg, hogy kihasználjon egy jelszó-újrahasználási hibát.
- Attól függően, hogy a hacker milyen módszerrel szerezte meg a jelszót, ideje a gépen is lefuttatni egy alapos víruskeresést.