Sociální inženýrství je zařídit, abys udělal něco, co bys v klidu neudělal: zaplatil jinde, vydal heslo, nadiktoval kód 3D Secure nebo stornoval rezervaci «pro svoje dobro». U charteru jachty jsou částky vysoké a nalodění vytváří spěch: ideální půda. Podvodník se vydává za základnu, agenturu, kapitána, banku nebo podporu Stayinto.
Typické techniky
- Spěch — «jiný klient platí za 20 minut», «loď odpluje bez tebe»;
- Autorita — falešný přístav, falešný právník MYBA, falešné oddělení podvodů Stayinto;
- Strach — «karta byla naklonovaná, potvrď kód»;
- Sympatie — příliš ochotný skipper nabízející IBAN «mezi námi»;
- Phishing — e-mail kopírující Stayinto s odkazem mimo stayinto.com.
Společný bod: vytáhnout tě z oficiální složky. Stayinto strhává jen přes web; partner kartu charteru nemá.
Jak to uříznout
- Zavěs. Nic na skutečném charteru se nerozhodne za pět minut na neznámém kanálu.
- Otevři stayinto.com sám (záložka), Moje rezervace, zprávy.
- Nevolej zpět na číslo nadiktované v podezřelé zprávě.
- Řekni podpoře Stayinto a pokud údaje unikly, bance.
Skutečný poradce Stayinto nikdy nepožádá o heslo, bezpečnostní kód karty ani kód 3D Secure. Viz Jak se chránit a platba dárkovou kartou.
Po pokusu
Změň heslo, pokud jsi ho zadal na falešné stránce. Hlídej stržení. Pokud peníze už odešly mimo Stayinto, jdi na Myslím, že jsem obětí podvodu. Řekni i spolucestujícím: skupiny se často chytí přes «kamaráda, který už složil zálohu».