Σας έστειλαν ένα email μέσω του gmail, και δεν είστε σίγουροι αν είναι κανονικός αποστολέας ή είναι απάτη; Διαβάστε τον οδηγό μας, και θα δείτε ότι με λίγα βήματα μπορείτε να το εξακριβώσετε.
Αρκετές φορές παραλαμβάνουμε ένα email όπου το περιεχόμενο του φαίνεται κρίσιμο. Αλλά δεν γνωρίζουμε αν ο αποστολέας είναι πραγματικός ή είναι απάτη.
Έχω δει πελάτες μου να έχουν χάσει χιλιάδες ευρώ λόγω του ότι έστειλαν πληρωμή μέσω τραπέζης σε λογαριασμό τον οποίο δεν ήταν σίγουροι ότι αφορούσε τον προμηθευτή τους.
Το σενάριο της απάτης
Το σκηνικό της απάτης που έχουν αντιμετωπίσει πελάτες μου αφορά το εξής σενάριο.
Ο πελάτης μου αλληλογραφεί μέσω email με τον προμηθευτή του, τον οποίο γνωρίζει χρόνια, στο [email protected] και ρυθμίζουν μια παραγγελία αξίας μερικών χιλιάδων ευρώ.
Την συζήτηση την παρακολουθάει ένας χάκερ, είτε γιατί έχει παραβιάσει:
- τον υπολογιστή του πελάτη μου,
- τον υπολογιστή του προμηθευτή του πελάτη μου,
- είτε και των δύο.
Σε μια χρονική στιγμή όπου η παραγγελία φθάνει σε ολοκλήρωση και συμφωνία, ο χάκερ φτιάχνει ένα email του τύπου promΙ[email protected] και στέλνω στον πελάτη την τελική ακόλουθη λακωνική απάντηση της μορφής: “Παρακαλώ, μην χρησιμοποιήσετε τον παλιό λογαριασμό τραπέζης, αλλά τον νέο λογαριασμό ΤΑΔΕ.”
Ο πελάτης τότε προχωράει και στέλνει τα χρήματα στον ΤΑΔΕ λογαριασμό ο οποίος είναι ο λογαριασμός του χάκερ.
Βρήκατε το λάθος; αν ναι, απαντήστε μας στα σχόλια.
Πως σιγουρευόμαστε λοιπόν για ένα email, αν είναι πραγματικό ή απάτη; Με τα δύο ακόλουθα βήματα. Διαβάστε προσεκτικά:
1. Αν γνωρίζετε τον αποστολέα
Πως επαληθεύουμε αν το email που λάβαμε είναι πραγματικό, και δεν είναι απάτη η οποία χρησιμοποιεί πχ το email του προμηθευτή μας;
Το λέμε συνεχώς και σε όλους:
Να ελέγχετε πάντα το email του αποστολέα.
Σε όποιο email διαβάζετε, έχετε ηθική υποχρέωση στον εαυτό σας το να είστε 100% σίγουρος στο ποιος ακριβώς το στέλνει.
Τυχαίο παράδειγμα: Ο προμηθευτής σας έχει το email [email protected]
Το διαβάσατε προσεκτικά; ΟΚ, πάμε παρακάτω.
Σε ΚΑΘΕ email όπου φαίνεται αρχικά ότι σας στέλνει ο [email protected] εσείς οφείλετε ΚΑΘΕ φορά να διαβάζετε προσεκτικά το email του αποστολέα. Φυσικά σε αυτή την επαλήθευση βοηθάει πολλές φορές και το ύφος του κειμένου, μιας και γνωρίζετε τον προμηθευτή σας. Η υπογραφή του email είναι επίσης κάθε φορά ένα θετικό στοιχείο.
Άρα,
- αν το email είναι σωστό,
- αν το ύφος είναι γνωστό,
- αν η υπογραφή είναι η ίδια,
- αν δεν υπάρχει κάποια άλλη ειδοποίηση,
Τότε 99% το email είναι ασφαλές.
Η google όταν για παράδειγμα “μεταφέρει” ένα email το οποίο είναι αποστολέας ο [email protected] αλλά ΔΕΝ έχει “φύγει” από server του @otenet.gr τότε σας εμφανίζει ιδιαίτερα κρίσιμες ειδοποιήσεις:
Όταν βλέπουμε τέτοιες κρίσιμες ειδοποιήσεις σημαίνει ότι κάποιος αποστολέας σας έχει στείλει ένα email ως [email protected] αλλά ΔΕΝ έχει αποσταλεί μέσω του server της @otenet.gr άρα η Google το θεωρεί ύποπτο. Συνήθως λέμε και ότι αυτό το email ΔΕΝ είναι συστημένο.
Πως λοιπόν σιγουρευόμαστε 100% ότι το email είναι ασφαλές και πραγματικό;
Απλά, επικοινωνούμε αυτοπροσώπως με τον αποστολέα. Τον καλούμε στο τηλέφωνο, ή με βιντεοκλήση και τον ρωτάμε: “…έλαβα το τάδε email, που λες το και το. Είναι αυτό ΟΚ; να προχωρήσω;”
Με απλά λόγια:
Για κρίσιμα θέματα, επιβεβαίωση email χωρίς φυσική παρουσία δεν υφίσταται.
Βλέπετε κάτι και δεν είστε σίγουροι; καλέστε στο τηλέφωνο. Πόσο πιο απλό;
2. Αν ΔΕΝ γνωρίζετε τον αποστολέα
Όταν δεν γνωρίζουμε τον αποστολέα, τότε τα πράγματα είναι πιο εύκολα. Θέλει προσοχή αρχικά:
- να μην ανοίξουμε κάποιο συνημμένο, και
- να μην κάνουμε κλικ σε κάποιον σύνδεσμο.
Αν υπάρχει κάποιο σταθερό τηλέφωνο, καλό είναι να καλέσουμε και να ρωτήσουμε πάλι από σταθερό τηλέφωνο επίσης.
Αν θέλουμε τεχνικώς, να επιβεβαιώσουμε ότι όντως ο αποστολέας είναι πραγματικός τότε πρέπει να δούμε τον κώδικα του email.
Στο email λοιπόν που λάβαμε, κάνουμε:
- κλικ στις τρεις τελείες πάνω δεξιά και μετά
- κλικ στο Προβολή αρχικού.
Στην σελίδα κώδικα που θα ανοίξει κάνουμε εύρεση με Ctrl + F ώστε να αναζητήσουμε την φράση “From:” .
Και ψάξε να βρεις τον αποστολέα. Πχ αναζητούμε τις λέξεις FROM ή SENDER κλπ:
Όταν το εντοπίσουμε βλέπουμε τον πραγματικό αποστολέα του email.
Αν χρειάζεστε επαγγελματικές υπηρεσίες email, μπορείτε να ρίξετε μια ματιά στους email server μας.
