Kamu szerzői jogsértési értesítő! – Vigyázz, ne dőlj be!

Ha valaha is kaptál már olyan hivatalosnak tűnő levelet, ami után úgy érezted magad, mint akit rajtakaptak, hogy titokban megeszi az utolsó sütit a dobozból – ezt a cikket neked írták! Különösen ajánljuk mindenkinek, aki jobban fél egy Meta értesítőtől, mint anyja hívásától, miután nem vette fel háromszor egymás után.

Szarkasztikus útmutatónkban olyan túlélési tippeket kapsz, amik hasznosabbak, mint tudni, hol van a mentőmellény egy süllyedő hajón. Ne hagyd ki!

Képzeld el, hogy egy átlagos, unalmas hétfő reggelen kinyitod az e-mail fiókodat, és BAM! Ott virít egy hivatalosnak tűnő üzenet a Meta Hirdetési Csapatától, miszerint megsértetted valakinek a szellemi tulajdonjogait. Na, ilyenkor lendül be a szíved úgy, mint amikor a kutyád elrejti a kedvenc cipődet, pont amikor már késésben vagy.

De várj csak! Mielőtt pánikba esnél és rohanva fizetnél bármilyen “bírságot” vagy adnál meg adatokat, szánj rá egy percet és gondolkodj! Ezek a kamu értesítők annyira eredetinek tűnnek, mint az a “rolex” óra, amit a sarki piacon vettél 3000 forintért, mégis sokan bedőlnek nekik.

Először is, nézzük meg, mitől olyan gyanús ez az egész, mint nagymama padlásán a húsz éve lejárt konzerv. A valódi Meta vagy Facebook SOHA nem fog ilyen e-mailt küldeni neked. Ha tényleg lenne szerzői jogsértés, azt a platform belső értesítő rendszerén keresztül közölnék, nem egy kétes e-mailben, ami olyan nyelvezetet használ, mintha egy fordítóprogramot berúgattak volna előtte.

Aztán figyeld meg azt a címzést! “Kamu Webshopok elleni közösség” – ez olyan, mintha valaki azt mondaná, ő a “Rossz Emberek Elleni Hivatalos Csoport” elnöke. Ha a feladó e-mail cím nem hivatalos domain (mint a @meta.com vagy @fb.com), hanem valami random betű- és számkombináció, az olyan piros zászló, mint amikor a párod azt mondja: “Beszélnünk kell!”

A nyelvezet is árulkodó – tele van nyelvtani hibákkal, furcsa kifejezésekkel. Ez olyan, mint amikor a részeges nagybátyád megpróbál intelligensnek tűnni a családi vacsorán – nem túl meggyőző.

És mi a helyzet a fenyegetésekkel? “Korlátozások várhatók” – persze, pont olyan valószínű, mint hogy holnap reggel rózsaszín elefántok fognak táncolni a Lánchídon. A valódi jogi lépések nem ilyen homályos fenyegetőzésekkel kezdődnek.

Ha ilyen e-mailt kapsz, ne kattints semmilyen linkre! Olyan veszélyes lenne, mint átszaladni az M1-esen bekötött szemmel. Ezek a linkek gyakran adathalász oldalakra vezetnek, ahol megpróbálják ellopni a jelszavaidat, bankkártya-adataidat, vagy rosszindulatú programokat telepítenek a gépedre, ami után annyi az adataidnak, mint a tavalyi hónak.

Azt javaslom, kezeld ezeket az üzeneteket úgy, mint a volt párod részeg üzeneteit hajnali háromkor – nyomj törlés gombot, majd lépj tovább! Ha tényleg aggódsz, lépj be közvetlenül a Facebook vagy Instagram fiókodba (ne az e-mailben kapott linken keresztül!), és ellenőrizd a értesítéseket vagy a támogatási központot.

Végezetül pedig, ne feledd: az internet olyan, mint egy sötét sikátor – tele van árnyékban bujkáló alakokkal, akik a figyelmetlenségedre vadásznak. Légy olyan gyanakvó az online térben, mint egy macska az új porszívóval szemben – tartsd a távolságot és alaposan vizsgáld meg, mielőtt bármilyen interakcióba lépsz vele!

Szóval legközelebb, amikor egy ilyen “hivatalos” értesítő érkezik, mosolyogj rajta egyet, és képzeld el, ahogy valahol egy csaló sóhajt egy nagyot, mert te már tudod, hogy ez csak egy rossz vicc – rosszabb, mint amikor a szomszéd hajnali kettőkor kezd fúrni-faragni.

Egy kis szakmai rész annak aki itt még nem döfte magát le…

Nos, a forrásból tisztán látszik, mitől olyan gyanús ez a levél, mint egy háromfejű kutya, aki ártatlan képpel szaladgál a parkban. A feladó címe egy feltűnően hosszú, random karakterekből álló szörnyeteg: catherine_duc_kkt_rtu_19922404304@edu.dhmmo.online. Ugye, te is érzed, hogy a Meta nem ilyen e-mail címekről küldözget hivatalos értesítőket?

Az e-mail valójában egy desktop számítógépről érkezett (desktop-n62o810.domain), nem pedig a Meta professzionális mail szerveréről. Ez olyan, mintha valaki azt állítaná, hogy ő a rendőrfőnök, de közben egy furgon hátuljából mutogat felénk egy műanyag jelvényt.

A levélben található link sem Meta-s, hanem egy gyanús URL-rövidítő szolgáltatást használ (rebrand.ly/2b9f0e), ami mögött ki tudja, milyen adathalász oldal rejlik.

Az időzóna is árulkodó: +0700, ami ázsiai időzóna, nem az USA-ban található Meta központ időzónája. Ez olyan, mintha valaki azt mondaná, hogy ő New York-i, de közben Thaiföldről telefonál.

A tanulság egyszerű: ha valódi értesítést kapnál a Metától, az hivatalos meta.com vagy facebook.com végződésű e-mail címről érkezne, nem pedig random karakterekből álló, gyanús domain-ről. Ne kattints az ilyen levelekben található linkekre, töröld őket azonnal, és ha aggódsz, lépj kapcsolatba a Meta-val a hivatalos csatornákon keresztül!

Az első képen látható WHOIS keresés eredménye a vercel.app domainről érdemi információt nem mutat, csak azt, hogy a Vercel nevű valaki – anonymizált – tulajdonában van.

Viszont az igazi átverés a második képen látható: egy random karakterekből álló aldomain (pdnrhg5.vercel.app), -ide linkeli magát a korábban, a levél forrásából elkapott: (rebrand.ly/2b9f0e) amely már nem is működik /látszólag / . Ez olyan, mintha a csaló egy gyorsan összedobott bódét állítana fel egy bevásárlóközpont parkolójában, majd miután összeszedte az áldozatok adatait, azonnal le is lépne.

Ezek a csaló oldalak általában nagyon rövid ideig élnek – néha csak napokig, mielőtt a hosztingszolgáltatók lekapcsolnák őket. Ez is a levélben lévő sürgető üzenet magyarázata: “24 órája van a felülvizsgálati kérelem benyújtására” – vagyis próbálnak azonnal cselekvésre késztetni, mielőtt az oldal eltűnne vagy mielőtt észbe kapnál.

Most pedig még azt is el kell szenvednie “szegény ” bectelen embertársainknak, hogy jól rámásztunk a regisztrátorukná la domain névre és a Rendőrségnek -ott abban az országban – a kibervédelemnek is lejelentettük. Áhh..micsoda gonosz világ, mikor a Digitális Fogyasztóvédelem fogja magát és ad egy vissza pofont… Végül is Mr. Thomas Rickert, Tucows Privacy Services manager is már megkapta vidám és szarkasztikus levelét az Adhoc Support CIC vezetőinek. Várjuk kedves és hasonlóan vidám válaszát…