Személyes történetből cikk: hogyan építették fel lépésről lépésre a csalók a hamis CBA-nyereményjátékot?
A Facebookon jelenleg is aktívan terjed egy megtévesztő nyereményjáték, amelyben a csalók a CBA élelmiszerlánc nevét használják fel jogtalanul. A posztok több száz kommentet és megosztást generáltak, több ezren estek áldozatul, köztük én is, újságíróként. Most leleplezem, hogyan működik ez a pszichológiai csapda, és bemutatom, milyen módon csalnak ki belőlünk interakciókat, adatokat, s végül bizalmunkat is.
A posztban szereplő állítások:
„A megnyitónk, #CBA ünneplésére 770 ajándéktáskát és vásárlási utalványt sorsolunk ki. Csak be kell írnod a @ jelet, és rákattintanod a kiemelt megjelenítésre. Ha kékre vált, akkor téged sorsoltak ki.”
Ez a szöveg megtévesztő és gyanús, több okból is:
1. Hivatalos CBA-fiók? Nem valószínű
A fiók neve: „CBA .Hu”, de a valódi CBA Facebook-oldal valószínűleg:
- hitelesített (kék pipa)
- több ezer követője van
- nem használ ilyen pongyola nyelvezetet (pl. „ha kékre vált, akkor téged sorsoltak ki” – ez nonszensz)
2. Képmanipuláció, nem a CBA saját fotója
A zöld táskákon lévő logó nem olvasható jól, de első ránézésre nem magyar, és nem is CBA-s, inkább valamilyen külföldi adományozó szervezethez tartozhat.
3. Technikai trükkök: @ jel, kiemelés, kék szín
A poszt olyan interakciókra utasít (pl. @ jel írása), amelyek növelik a poszt elérését. A „kékre vált” trükk egy tipikus módja annak, hogy elhitesse a felhasználóval, hogy valamit „megnyert” – de ez egy Facebook-vizuális effekt, nem nyereményrendszer.
FIGYELEM – ÁTVERÉS TERJED A FACEBOOKON
Hamis CBA-s promócióval próbálnak átverni embereket, ajándékcsomagra és utalványra hivatkozva. A poszt hamis profilt használ, idegen képekkel és félrevezető szövegekkel.
Ne kattints, ne add meg az adataidat, és jelentsd a Facebooknak!
A hivatalos CBA sosem kér @-jel beírására vagy „kék kiemelésre” a nyereményhez.
Oszd meg, hogy mások ne dőljenek be!
A csalási kampány nyitó posztja A „CBA .Hu” név alatt megjelent oldal azt állítja, hogy a CBA 770 ajándéktáskát és vásárlási utalványt sorsol ki. A képen zöld bevásárlótáskák láthatók, amelyek azonban sem logót, sem magyar feliratot nem tartalmaznak. A nyereményjátékhoz annyi kell, hogy „@ jelet írjunk a hozzászólásba” és kattintsunk a kiemelt megjelenítésre. Ez az első pszichológiai trükk: egy vizuális visszacsatolás (a komment „kékre vált”) elég, hogy elhiggyük, nyertünk.
Ez a kép még egyértelműbben bizonyítja, hogy tömegeket tévesztettek meg egy hamis CBA nyereményjáték ígéretével. A hozzászólások alapján:
- az emberek automatikusan írják be az utasított szöveget („@kiemelt megjelenítés”),
- nincsenek tisztában azzal, hogy ezzel nem vesznek részt semmilyen valódi sorsoláson, csupán egy álprofil elérését növelik, ami a későbbiekben visszaélhet az adataikkal.
Ez a csalás jelenleg aktív és széles körben terjed – már több ezer embert megtévesztettek!
A helyzet súlyosságát fokozza, hogy:
- Látszólag semmi nem történik, de valójában a csalók adatokat gyűjtenek vagy felkészülnek egy újabb lépésre (pl. Messenger-üzenet, ahol pénzt vagy személyes adatot kérnek).
- A tömeges hozzászólások miatt a Facebook algoritmus előrébb sorolja ezt a posztot, így még több emberhez jut el.
- A hamis interakciók alapján az áldozatok saját ismerősei is bedőlhetnek, mert azt látják, hogy „ismerős is kommentelte”.
Mit lehet tenni most?
Soha ne írj be „@kiemelt megjelenítés” szöveget, ne oszd meg, és ne kattints semmire, amit az ilyen oldalak írnak.
Jelentsd a Facebooknak: hamis oldal – csalás – félrevezető nyereményjáték
Oszd meg, hogy másokat is megvédj!
2. Feljelentést lehet tenni az alábbiak alapján:
- képernyőfotók
- a megtévesztő poszt URL-je (ha elérhető)
- a kommentekkel együtt bizonyítható a szándékosság
Bejelenthető:
- a Nemzeti Kibervédelmi Intézet felé
- a rendőrség online felületén
- illetve a Facebookon belül is külön bejelentő űrlapon:
https://www.facebook.com/help/contact/636209013059333
Kommentszekció több száz áldozattal Az emberek százával írják be a kiértékelt „@kiemelt megjelenítés” szöveget, ami semmit nem jelent, csak algoritmikusan emeli a poszt elérését. A poszt ettől „virálissá” válik, és eléri azokat is, akik még nem látták. Itt már több ezer ember került a csapdába.
A csalók privát Messenger-üzenete „Szia, Géza Bognár! Gratulálunk, téged választottak nyertesnek…” A csalók privát üzenetben lépnek kapcsolatba az áldozattal, és elindítanak egy „instrukciós” sort. Első lépés: oszd meg 7 Facebook-csoportban a posztjukat, az alábbi szöveggel. Ezzel a piramisrendszer működésbe lép, a terjesztés most már áldozatok által történik.
Ez az üzenet tökéletes példája egy hamis, megtévesztő Facebook-csalásnak, amely már a klasszikus piramisrendszer és social engineering eszközeit használja.
Az üzenet elemzése:
Feladó: „CBA .Hu” – ismét nem hitelesített, félrevezető nevű oldal.
Üzenet tartalma:
- „GRATULÁLUNK, téged választottak nyertesnek…” – automatikusan generált, személyre szabott hamis értesítés.
- „Oszd meg 7 Facebook csoportban” – ez egyértelmű terjesztési manipuláció, amivel a csalók elérik, hogy a felhasználók saját akaratukból, aktívan terjesszék az átverést.
- „Kattints a KÉSZ gombra” – ez már pszichológiai nyomásgyakorlás: ha nem kattintasz, „lemaradsz a nyereményről”.
Mi történik itt valójában?
- Nem vagy nyertes, hiszen nincs valódi sorsolás.
- A csalók elérik, hogy más csoportokba is bekerüljön a poszt, így újabb áldozatokat érnek el.
- Ha valaki továbbmegy a „KÉSZ” gombra kattintva, jó eséllyel:
- Messenger-robot fogja továbbvezetni,
- kérhetik az e-mail címedet, telefonszámodat vagy banki adataidat,
- vagy vírusos linkre irányíthatják.
Mit tudsz most tenni?
1. Ne oszd meg tovább – se csoportban, se máshol.
Ez a legfontosabb lépés. Ne segíts akaratlanul a csalók munkájában.
2. Jelentsd a profilt a Facebooknak:
Lépj rá az „oldal” nevére, majd:
… (három pont) > Jelentés > Hamis hírek vagy csalás
3. Készíts egy figyelmeztető posztot a csoportokba!
Hamis CBA-ajándékcsomagra hivatkozva csalnak meg embereket!
Engem is majdnem behúztak – hamis oldal, hamis nyeremény, és utasítanak, hogy oszd meg 7 csoportban.
Ez nem hivatalos akció, csak a megtévesztés része!
NE kattints, NE add meg az adataidat, és NE oszd meg!
További információ itt: Hirmagazin.eu
A második Messenger-üzenet – regisztrációs csalás A következő üzenetben már iPhone-t és 500 eurós utalványt ígérnek, de ehhez egy linkre kell kattintani, ahol „regisztrálni kell a nyereményhez”. Ez a phishing-lépés, amikor személyes adatainkat, akár bankkártyáinkat akarják megszerezni.
A végső csapda: regisztrációs link iPhone és 500 euró ígéretével
Az ál-CBA oldal újabb üzenetben „gratulál”, és már nemcsak vásárlási utalványt, hanem iPhone-t és 500 eurót is ígér.
Ezzel a csalók drasztikusan növelik az ajánlat vonzerejét, hogy azok is bedőljenek, akik eddig bizonytalanok voltak.
Az utasítás szerint egy linkre kell kattintani, ahol:
- ál-regisztrációs űrlap várhat,
- és valószínűleg személyes adatok, vagy akár banki információk megadására kérnek rá.
(A link szándékosan nincs megjelenítve a képen, de gyaníthatóan külső, ismeretlen oldalra mutat.)
Ez a fázis a tipikus adathalász támadás (phishing) kezdete.
A csalók Facebook-oldala A „CBA .Hu” oldal mindössze 765 kedvelést és 953 követőt mutat – nyilvánvalóan nem a hivatalos CBA-felület. Logójuk eltérő, „CBA FANS” szerepel rajta, és nincs hivatalos kapcsolat vagy céges információ. Ez egy klasszikus ál-oldal, amit kizárólag a csaláshoz hoztak létre.
A valódi CBA honlapja – nincs nyereményjáték Felkerestem a valódi cba.hu oldalt is, ahol a Promóciók menüpont alatt ez olvasható: „Jelenleg nincs aktuális promóciónk”. Ez végképp cáfolja a Facebookon terjedő hamis akciót.
Figyelmeztetésem kommentként – és mégis kommentelnek tovább! A poszt alatt írtam egy nyilvános figyelmeztetést, benne a valódi CBA oldal screenshotjával, de a kommentek között továbbra is megjelent az „@kiemelt megjelenítés”. Ez megmutatja, mennyire erős a tömeghatás és a megtévesztés.
Tanulságok, amit mindenkinek tudnia kell:
- Soha ne kattints ismeretlen linkre, főleg, ha „nyereményt” ígérnek.
- A hivatalos oldalak mindig hitelesített profilról kommunikálnak (kék pipa), és van kapcsolat, impresszum.
- Ha valamit több ezer ember oszt és kommentel, az még nem jelenti azt, hogy valódi!
Ha már áldozat lettél:
- Azonnal jelentsd a posztot és az oldalt a Facebooknak.
- Ne kattints tovább, ne terjeszd a posztot.
- Ha adatot adtál meg, minél előbb jelezd a bankodnak vagy a kibervédelemnek.
Személyes tanulságként azt üzenem mindenkinek:
Hiába vagyunk tapasztaltak, újságírók, informáltak, diplomások vagy okosok – a manipuláció mindig megtalálja az utat. Nem szégyen, ha valaki bedől, a szégyen az, ha nem szól másoknak, nem hívja fel a figyelmet, nem értesít, nem tájékoztat ..
A cikk azért jött létre, hogy mindnyájan tanuljunk e szomorú esetből!
Ne oszd meg – jelentsd! Ne kattints – figyelmeztess!
Rendőreink, a nyomozóhatóságok és hatóságok mindennapos áldozatvállalását köszönjük! Hirmagazin.eu
Bognár Géza, Hirmagazin.eu, tulajdonos, főszerkesztő
