Dlaczego taka wiadomość może przekonać
Twórcy internetowi rozmawiają z widzami w komentarzach, wiadomościach prywatnych i podczas transmisji. Oszust może wykorzystać tę znajomość, zakładając konto z podobną nazwą i zdjęciem. Może też nawiązać do ostatniego filmu lub rozmowy, aby wiadomość wyglądała na osobistą. Sam fakt, że nadawca zna publiczne szczegóły działalności twórcy, nie potwierdza jego tożsamości.
Celem podszywania się bywa skłonienie odbiorcy do podania hasła, kodu logowania lub innych danych albo do otwarcia strony imitującej ekran logowania. Pretekst może brzmieć niewinnie: zaproszenie do zamkniętej grupy, odbiór nagrody czy prośba o pomoc przy koncie. Warto oceniać nie tylko to, kto rzekomo pisze, lecz przede wszystkim czego oczekuje.
Sygnały ostrzegawcze w treści i profilu
Zatrzymaj się, jeśli wiadomość wywiera presję czasu lub nakazuje zachowanie tajemnicy. Podejrzane są zwłaszcza prośby o kod jednorazowy, hasło, zrzut ekranu z ustawień konta czy zalogowanie się przez przesłany link. Kod służący do potwierdzenia logowania nie jest dowodem przyjaźni ani sposobem na odebranie prezentu. Nie przekazuj go innej osobie, nawet jeśli wiadomość wygląda na wysłaną z dobrze znanego profilu.
Przyjrzyj się pełnej nazwie użytkownika, a nie tylko wyświetlanej nazwie i fotografii. Różnica jednej litery, dodatkowy znak lub nietypowy adres strony mogą wskazywać na imitację. Brak takich różnic również nie daje pewności: konto znajomego twórcy mogło zostać przejęte. Dlatego oceniaj prośbę niezależnie od wyglądu profilu. Jeśli dotyczy danych lub dostępu do konta, potrzebuje osobnego potwierdzenia.
Jak potwierdzić kontakt bez korzystania z podejrzanego linku
Nie odpowiadaj na podejrzaną wiadomość danymi i nie używaj podanego w niej linku do weryfikacji. Otwórz aplikację lub stronę w zwykły sposób, na przykład z własnej zakładki, i sprawdź wcześniejszą rozmowę z twórcą. Możesz też skontaktować się z nim innym, znanym Ci wcześniej kanałem. Pytanie zadane poza podejrzanym wątkiem utrudnia oszustowi kontrolowanie całej rozmowy.
Jeśli nie masz niezależnego sposobu kontaktu, nie musisz rozstrzygać od razu, czy wiadomość jest prawdziwa. Wstrzymaj działanie, zwłaszcza gdy wymaga podania danych. Ogłoszenie widoczne na publicznym profilu może pomóc wyjaśnić kontekst, ale nie traktuj go jako powodu do wpisania hasła na stronie otrzymanej w wiadomości. Do ustawień konta i formularzy logowania przechodź samodzielnie, zamiast przez przesłane odnośniki.
Co zrobić po kliknięciu lub podaniu danych
Samo otwarcie wiadomości nie oznacza jeszcze, że ktoś uzyskał dostęp do Twojego konta. Jeśli jednak wpisano hasło na podejrzanej stronie, zmień je przez oficjalną aplikację lub samodzielnie otwartą witrynę. Gdy to samo hasło było używane gdzie indziej, zmień je również na tych kontach. Sprawdź aktywne sesje i dostępne opcje ich wylogowania, a także ustawienia odzyskiwania konta. Włącz dodatkowe zabezpieczenie logowania, jeśli jest dostępne.
Jeśli przekazano kod logowania albo utracono dostęp do konta, skorzystaj z oficjalnej procedury odzyskiwania dostępu danej usługi. Powiadom znajomych, jeżeli z Twojego profilu mogły zostać wysłane podobne wiadomości. Zgłoszenie podejrzanego profilu lub rozmowy w serwisie może pomóc ograniczyć dalsze podszywanie się. Zachowaj treść wiadomości i nazwę konta nadawcy, aby łatwiej opisać problem w zgłoszeniu.
Prosta zasada dla twórców i widzów
Twórca może ułatwić odbiorcom ocenę wiadomości, jasno informując na swoich stałych kanałach, w jaki sposób zwykle się kontaktuje i że nie prosi o hasła ani kody logowania. Widzowie nie powinni jednak polegać wyłącznie na takiej deklaracji: przy każdej nietypowej prośbie warto ponownie sprawdzić kanał kontaktu. Ostrożna odmowa podania danych nie jest nieuprzejmością. To rozsądna granica, także w rozmowie z osobą, którą dobrze zna się z internetu.
