Kaj je lažno predstavljanje?

Prevara z lažnim predstavljanjem je prevara s krajo identitete, ki prispe po e-pošti. Zdi se, da e-poštno sporočilo prihaja iz zakonitega vira, kot je zaupanja vredno podjetje ali finančna institucija, in vključuje nujno zahtevo po osebnih podatkih, ki običajno navaja kritično potrebo po takojšnji posodobitvi računa. S klikom na povezavo v e-poštnem sporočilu pridete do uradnega spletnega mesta. Osebni podatki, posredovani tej strani, pa gredo neposredno prevarantu.

Goljufije so vedno večji problem na internetu, saj so ljudje zavedeni pri posredovanju osebnih podatkov, vključno s številkami kreditnih kartic, gesli, materinim dekliškim priimkom, številkami bančnih računov, kodami bankomata in številkami socialnega zavarovanja. Zaščita pred virusi in požarni zidovi ne ujamejo večine prevar z lažnim predstavljanjem, ker ne vsebujejo sumljive kode, medtem ko jih filtri za neželeno pošto prepuščajo, ker se zdi, da prihajajo iz zakonitih virov.

Povezave, vključene v prevare z lažnim predstavljanjem, popeljejo nič hudega slutečega osebo na goljufivo spletno mesto, ki je zasnovano tako, da posnema pravo stvar, pogosto do najmanjših podrobnosti, vključno z obvestili o avtorskih pravicah, naslovi podmenijev in tako naprej. Za večino ljudi je skoraj nemogoče ugotoviti, da so tarča lažnega predstavljanja, samo če pogledajo spletno mesto. Vendar pa lahko namigi v naslovu včasih razkrijejo prevaro.

Podobni znaki se lahko v črkovanju povezave nadomestijo z resničnim znakom, tako da se namesto male črke »L« uporabi »1« (številka ena). Na primer, phishers so uporabljali paypa1.com namesto paypal.com. Včasih se naslov IP – številčni naslov – uporablja za skrivanje dejstva, da povezava ne vodi žrtve na pravo spletno mesto. Prevare z lažnim predstavljanjem so postale tako izpopolnjene, da se lahko zdi, da lažno predstavljajo tudi zakonite povezave, vse do varnostnega potrdila resničnega spletnega mesta.
Najboljši način, da se nekdo zaščiti pred lažnim predstavljanjem, je, da se izogne ​​posredovanju osebnih podatkov e-pošti. Če je zahteva upravičena, je treba poklicati službo za pomoč strankam podjetja, da preveri zahtevo, preden zagotovi kakršno koli informacijo; vseh telefonskih številk, ki jih vsebuje e-poštno sporočilo, če so vključene, se ne sme uporabljati. Tudi če je zahteva zakonita, bi morali ročno vnesti zahtevani naslov v brskalnik, namesto da bi kliknili na povezavo, saj bi lahko lažna prevara potekala hkrati z zakonitim poslom.
Na primer, v začetku aprila 2005 je množično e-poštno sporočilo, za katerega se je zdelo, da ga je poslala Microsoft Corporation, pozvalo prejemnike, naj prenesejo težko pričakovano varnostno posodobitev. Tisti, ki so kliknili povezavo v e-poštnem sporočilu, so bili preusmerjeni na spletno mesto, ki je bilo videti kot zakonito spletno mesto za posodobitev Microsofta. Namesto da bi posodobili svojo programsko opremo, pa so dejansko nalagali trojanskega konja – program za oddaljeni dostop, ki lahko ukrade osebne podatke. Microsoft ne uporablja e-poštnih obvestil na ta način, vendar je veliko uporabnikov zalotilo nevede.
Znamenito »pismo iz Nigerije« je bilo še ena vrsta prevare z lažnim predstavljanjem. Ta vrsta prevare je tako razširjena, da ima svoje ime: 419 prevara. Prevarant se pretvarja, da je nigerijski uradnik v stiski, ki za nalaganje denarja potrebuje bančni račun v ZDA. Oseba, ki je dovolila začasno uporabo svojega računa, bi prejela lepo nagrado. Namesto tega postanejo žrtve kraje tisti, ki so posredovali svoje bančne podatke.
V ZDA so se Zvezna komisija za trgovino (FTC) in drugi osredotočili na izobraževanje javnosti za boj proti lažnim prevaram, saj je lovljenje lažnih predstavljalcev težko. Goljufiva spletna mesta delujejo zelo kratek čas, prevare pa se pogosto izvajajo iz drugih držav. Marca 2005 je Microsoft vložil 117 tožb zaradi lažnega predstavljanja v zahodnem okrožju Washingtona z neimenovanimi toženci.
Delovna skupina proti lažnemu predstavljanju (APWG) je mednarodna organizacija prostovoljcev, ki si prizadevajo za sledenje prevaram z lažnim predstavljanjem. Njihovo spletno mesto hrani spletno zbirko goljufivih e-poštnih sporočil, ki so jim bila poslana. To spletno mesto lahko preverite za nove prevare ali jim pošljete lažno e-pošto, ki jo prejmete. APWG je v veliki meri informacijsko središče, vendar zagotavlja povezave do potrošniških virov. FTC ima na svojem spletnem mestu tudi nasvete za potrošnike, e-poštni naslov za prijavo lažnega predstavljanja.