Przed zbliżającym się dniem Wszystkich Świętych i Zaduszkami cyberprzestępcy masowo tworzą fikcyjne sklepy internetowe oferujące znicze oraz dekoracje nagrobne w wyjątkowo atrakcyjnych cenach. CERT Polska ostrzega przed próbami wyłudzenia danych osobowych, numerów kart płatniczych oraz loginów do bankowości elektronicznej. Zespół przygotował garść praktycznych wskazówek, które pomogą nam się uchronić przed zakusami oszustów.
Oszuści nie odpoczywają
Wzmożone zainteresowanie zakupem wkładów i ozdób na groby bliskich stało się dla internetowych cwaniaków świetnym pretekstem do wzmożenia ataków. Jak podaje CERT Polska, nieustannie rośnie liczba zgłoszeń dotyczących podrobionych witryn sklepów internetowych, które kuszą klientów bogatym asortymentem, dopracowaną oprawą graficzną, sfałszowanymi opiniami zadowolonych kupujących oraz, co najważniejsze, nieprzyzwoicie wręcz atrakcyjnymi cenami oferowanych produktów.
Gdzie jest haczyk? Leży on na etapie finalizacji transakcji w koszyku, gdzie, pod pretekstem realizacji dostawy i płatności, użytkownicy proszeni są o wprowadzenie szczegółowych danych osobowych, numerów kart kredytowych lub zalogowanie się do bankowości online. Po zatwierdzeniu formularza pieniądze trafiają na konta przestępców, z kolei przejęte w toku tego procesu dane pozwalają im na wykonywanie nieupoważnionych transakcji płatniczych.
Zasady bezpiecznych zakupów w sieci
Eksperci ds. cyberbezpieczeństwa zalecają stosowanie podstawowych środków ostrożności przed dokonaniem płatności, które uwzględniają takie czynności, jak:
- Weryfikacja cen – CERT Polska prosi, aby z nieufnością podchodzić do ofert, które chwalą się niską ceną, odbiegającą znacząco od rynkowych realiów;
- Zweryfikowanie sprzedawcy – przed dokonaniem zakupu wypada przeanalizować regulamin sklepu, dane rejestrowe firmy oraz sprawdzić, jakie są dostępne kanały kontaktu ze sprzedawcą;
- Opinie w sieci – komentarzom zamieszczanym bezpośrednio na witrynie sklepu nie zawsze można wierzyć, jako że mogły one zostać spreparowane przez oszustów. Dla pewności najlepiej poszukać informacji o danej stronie w innym miejscach, np. na Mapach Google lub w agregatach;
- Ręczne wyszukiwanie zamiast klikania w podesłane linki – w przypadku natrafienia na reklamę rzekomej promocji znanego sklepu, zamiast klikać w link, lepszą praktyką może okazać się ręczne wyszukanie nazwy sklepu lub przejście bezpośrednio pod jego adres, jeśli jest nam on znany. Zmniejsza to szansę na to, że trafimy na podrobioną witrynę.
Podejrzane adresy stron internetowych oraz próby oszustwa można zgłaszać bezpośrednio do CERT Polska poprzez formularz na stronie incydent.cert.pl lub za pomocą aplikacji mObywatel, korzystając z modułu „Bezpiecznie w sieci”.
0 komentarzy