Jednym z najczęstszych oszustw jest tak zwane oszustwo “na wnuczka” lub na innego członka rodziny. Oszuści dzwonią podając się za członka rodziny i proszą o przelew, lub mówią ofierze, że coś stało się z członkiem ich rodziny i szybko muszą przelać pieniądze żeby im pomóc wydostać się z niefortunnej sytuacji. Bardzo często złodzieje włamują się na konta na facebooku i piszą do znajomych i rodzin prosząc o BLIK-a, często przedstawiając straszną sytuację, co sprawia, że ofiara nie ma czasu na zastanowienie się. 

Kolejnym częstym typem oszustwa są SMS-y z linkami, gdzie gdy klikniemy w link łapiemy wirusa, lub strona pozornie wyglądająca jak strona banku prosi nas o dane logowania. Coraz więcej jest też oszustw na “łatwy zarobek” gdzie strony internetowe z pozoru wyglądają jak platformy inwestycyjne, lecz po wypełnieniu formularza kontaktowego, zadzwoni oszustw starający się uzyskać dane i ukraść pieniądze ofiary. Gdy zauważymy podejrzaną stronę internetową warto jest ją zgłosić do CERT. 

\Podczas aktywności w internecie zawsze warto sprawdzić czy strona, z której korzystamy ma certyfikat bezpieczeństwa, czyli trzeba popatrzeć czy przed adresem strony w pasku występuje https://. Jeśli korzystamy z platform do rozrywki w internecie, najlepiej tylko używać tych sprawdzonych. Jeśli chodzi o kasyna z kryptowalutami, często są to kasyna anonimowe, które nie wymagają danych do rejestracji, bo płatność wykonywana jest przez kryptowaluty. Aby zabezpieczyć swoje dane powinno używać się silnych haseł i włączyć dwuskładnikowe uwierzytelnianie (2FA). Zabezpieczenie 2FA nie zezwoli logowania dopóki nie potwierdzimy go na innym urządzeniu. 

Trzeba pamiętać, że żadna instytucja taka jak bank, ZUS, urząd czy policja nigdy nie poprosi o żadne dane logowania ani kody autoryzacyjne. Jeśli otrzymamy telefon z banku, osoba z którą rozmawiamy powinna się przedstawić i zweryfikować się za pomocą aplikacji banku, a nie SMS-em. W momencie otrzymania SMS-a dotyczącego paczki, którą trzeba opłacić, dobrze jest sprawdzić czy czekamy na jakąkolwiek paczkę. Zazwyczaj jest to próba wyłudzenia pieniędzy. Gdy dzwoni do nas nieznany nam numer można również wpisać ten numer telefonu w wyszukiwarkę np. Google i dopisać “kto dzwoni” by zobaczyć czy użytkownicy zostawili jakiś komentarz do tego numeru telefon. Powstały specjalne strony z katalogami podejrzanych numerów telefonów. Jeśli jest to wyłudzenie danych lub oszustwo bardzo możliwe, że ktoś napisał już komentarz. 

Robiąc zakupy w internecie dobrym nawykiem jest kupowanie z oficjalnych sklepów, a jeśli jest to dla nas nowy sklep internetowy powinniśmy przeczytać opinie o sklepie czy sprzedawcy. Jeśli strona wzbudza jakiekolwiek wątpliwości lepiej nie robić na niej zakupów. Warto zwrócić również uwagę na metody płatności na stronie, najlepszym sposobem jest płatność kartą lub płatność przy dostawie. Niestety płatności BLIK-iem nie jesteśmy w stanie cofnąć. W przypadku płatności kartą jesteśmy w stanie poprosić bank o tak zwany charge back i odzyskać nasze pieniądze. 

Gdy otrzymujemy nieoczekiwanego maila dobrze jest dokładnie sprawdzić adres e-mail z którego dany mail przyszedł. Jeśli jest to e-mail, z konkretnej placówki czy firmy upewnijmy się czy nie ma żadnej literówki czy dodatkowych znaków w nazwie. Oszuści często tworzą adresy z literówkami czy znakami tak by wprowadzić nas w błąd i uśpić naszą czujność. Tak samo jeśli nie braliśmy udziału w żadnym konkursie, na pewno żadnego nie wygraliśmy.

Najczęstszymi ofiarami tego typu oszustw są osoby starsze lub osoby, które nie mają zbyt dobrej wiedzy w zakresie cyberbezpieczeństwa czy technologii dlatego edukujmy naszych rodziców, dziadków czy znajomych o tym w jaki sposób złodzieje próbują ukraść nasze pieniądze czy dane osobowe. Budowanie świadomości i zgłaszanie prób oszustwa czy podejrzanych stron do CERT jest sposobem na zwalczanie cyber oszustów.