Wiadomość zapowiada rabat, pokazuje logo znanej marki i zachęca do szybkiego odebrania kuponu. Zanim przejdziesz do zamówienia, warto oddzielić dwie sprawy: atrakcyjność oferty i wiarygodność drogi, którą do niej trafiasz. Nawet interesująca obniżka nie wyjaśnia, kto wysłał wiadomość ani do jakiej strony prowadzi przycisk. Sprawdzenie tych elementów powinno nastąpić przed logowaniem i podaniem danych płatniczych.

Nie oceniaj wiadomości wyłącznie po wyglądzie

Logo, zdjęcia produktów i poprawny język nie potwierdzają autentyczności promocji. Materiały mogą zostać skopiowane, a wiadomość podszywająca się pod sklep może wyglądać przekonująco. Błędy językowe są powodem do ostrożności, lecz ich brak nie jest dowodem bezpieczeństwa. Nie twórz więc reguły, według której estetyczny komunikat automatycznie przechodzi do etapu zakupu.

Zwróć uwagę na kontekst. Czy spodziewasz się tej wiadomości? Czy dotyczy sklepu, z którego rzeczywiście korzystasz? Czy zachęca do zwykłego sprawdzenia promocji, czy żąda dodatkowego działania pod presją utraty korzyści? Samo rozpoznanie nazwy marki nie odpowiada na te pytania.

Ostrożność zachowaj także wtedy, gdy wiadomość pojawia się w znanym wątku lub przychodzi z konta znajomej osoby. CERT Polska i materiały edukacyjne NASK zwracają uwagę, że próby wyłudzenia mogą docierać różnymi kanałami, również przez przejęte konta. Wiarygodne otoczenie komunikatu nie oznacza, że jego aktualną treść można przyjąć bez sprawdzenia.

Zobacz, kto naprawdę jest nadawcą

W poczcie elektronicznej sprawdź pełny adres nadawcy, a nie tylko wyświetlaną nazwę. Program pocztowy może pokazywać ją znacznie wyraźniej niż pozostałe dane. Rozwiń informacje o wiadomości w swojej aplikacji i porównaj je z potwierdzonym kontaktem sklepu. Jeśli nie wiesz, jak to zrobić, skorzystaj z pomocy aplikacji zamiast traktować sam podpis jako wystarczające potwierdzenie.

Nietypowy nadawca wymaga wyjaśnienia, lecz sam adres również nie daje pełnej gwarancji autentyczności. W przypadku SMS-ów możliwe jest podszywanie się pod nazwę nadawcy. Nie zakładaj zatem, że wiadomość jest prawdziwa wyłącznie dlatego, że widzisz nazwę sklepu lub że pojawiła się obok wcześniejszych komunikatów.

Zatrzymaj się, gdy kupon ma zostać przyznany dopiero po wykonaniu nietypowej czynności. Szczególnie ostrożnie traktuj żądanie hasła do poczty, danych logowania do innej usługi, pobrania nieoczekiwanego pliku albo przekazania kodu autoryzacyjnego. Nie testuj takiego formularza prawdziwymi danymi, żeby sprawdzić, co wydarzy się dalej.

Potwierdź promocję inną drogą

Jeśli komunikat budzi wątpliwości, samodzielnie otwórz znaną stronę lub oficjalną aplikację sklepu, z której wcześniej korzystałeś. Sprawdź tam ofertę i warunki kuponu. Nie kopiuj do paska adresu podejrzanego odsyłacza z wiadomości: zmiana sposobu otwarcia tego samego adresu nie rozstrzyga, czy jest właściwy.

Przy weryfikowaniu przyda się krótka kolejność:

• Otwórz potwierdzony kanał sklepu bez korzystania z przycisku w budzącej wątpliwości wiadomości.
• Poszukaj informacji o akcji i porównaj termin, grupę odbiorców oraz warunki kodu.
• Jeśli nadal nie masz pewności, zapytaj obsługę, korzystając z kontaktu znalezionego niezależnie od tej wiadomości.

Brak publicznej informacji o kuponie nie musi sam w sobie dowodzić oszustwa, bo oferty mogą być kierowane do wybranych odbiorców. Oznacza jednak, że potrzebujesz potwierdzenia, zanim wykonasz żądane działanie. Nie zastępuj go przekonaniem, że okazja jest zbyt atrakcyjna, aby z niej zrezygnować.

Różne sposoby szukania promocji opisuje artykuł: https://doba.pl/dza/artykul/gdzie-szukac-kodow-rabatowych-odpowiada-kody-pl/40365/0/noa123. Niezależnie od tego, czy ofertę znajdujesz w zestawieniu, reklamie czy prywatnej wiadomości, oddziel wyszukanie kuponu od potwierdzenia właściwego sklepu. Sam fakt istnienia promocji nie uwierzytelnia każdego odsyłacza, który się na nią powołuje.

Sprawdź domenę przed wpisaniem danych

Na stronie zwróć uwagę na adres widoczny w przeglądarce. Sama obecność nazwy marki gdzieś w długim ciągu znaków nie potwierdza, że odwiedzasz jej serwis. Przyjrzyj się domenie i porównaj ją z adresem ustalonym niezależnie. Jeśli na telefonie widzisz tylko fragment, rozwiń pasek. Nie oceniaj adresu na podstawie samego początku lub tekstu umieszczonego na przycisku.

Zgodność wyglądu strony z reklamą nie wystarczy. Fałszywe sklepy mogą odtwarzać układ, zdjęcia i elementy budzące zaufanie. Również kłódka, jeśli przeglądarka ją pokazuje, nie poświadcza uczciwości sprzedawcy: dotyczy szyfrowania połączenia. Nie wyciągaj z jej obecności wniosku, że kod lub formularz zostały sprawdzone przez niezależną instytucję.

Nie próbuj samodzielnie „naprawiać” podejrzanego adresu przez usuwanie lub dopisywanie znaków, a potem się na nim logować. Wróć do potwierdzonej strony sklepu. Jeżeli następuje przekierowanie do płatności, również tam upewnij się, że rozumiesz, dokąd trafiłeś i jakie działanie zatwierdzasz. Nie ignoruj ostrzeżenia przeglądarki tylko po to, by zdążyć przed końcem odliczania.

Presja czasu nie zastępuje weryfikacji

Licznik, komunikat o ostatnich sztukach czy zapowiedź wygaśnięcia kuponu mogą występować zarówno w prawdziwej sprzedaży, jak i w próbie oszustwa. Nie są więc samodzielnym testem wiarygodności. Gdy presja skłania cię do pominięcia sprawdzenia strony, przerwij czynność i wróć do potwierdzenia oferty inną drogą.

Tak samo potraktuj informację, że do otrzymania rabatu konieczna jest natychmiastowa drobna wpłata. Najpierw wyjaśnij jej charakter w niezależnym kontakcie ze sprzedawcą. Nie zakładaj, że niewielka kwota oznacza niewielkie znaczenie danych podawanych w formularzu.

Jeżeli podałeś dane na stronie, którą podejrzewasz o oszustwo, dalsze działania dobierz do tego, co ujawniono. W przypadku danych płatniczych lub wykonanej płatności pilnie skontaktuj się z bankiem przez jego potwierdzony kanał. Podejrzaną wiadomość lub stronę możesz zgłosić do CERT Polska, korzystając z oficjalnego sposobu zgłoszenia znalezionego niezależnie. Zachowaj wiadomość i informacje o zdarzeniu; nie wracaj do formularza, aby ponownie wpisywać dane i sprawdzać jego reakcję.

Materiał zewnętrzny