Prvi adventski vikend označio je početak najiščekivanije sezone u godini za većinu trgovaca. No, sve veća popularnost online kupnje i želja ljudi za trošenjem stvaraju i pogodno tlo za sve vrste prevaranata koji u jeku božićne shopping ludnice pokušavaju doći do osjetljivih podataka kupaca ili izravno do njihovih bankovnih računa. Kibernetički napadi su u posljednje dvije godine naglo porasli – prema stručnjacima, riječ je o porastu i do nekoliko desetaka posto. To je uglavnom zbog pandemije koronavirusa, zbog koje ljudi provode mnogo više vremena na internetu. Zato je Alza, zajedno sa svojim IT stručnjacima, sastavila 10 jednostavnih savjeta kako izbjeći virtualne zamke i uživati u mirnom online Božiću uz sve.
Gotovo svatko se susreo s e-mailovima i SMS porukama koje su pozivale na fantastičan dobitak, laku zaradu ili se susreo s lažnim stranicama koje imitiraju etablirane tvrtke ili banke. Takozvani međutim, prijevare ili krađa identiteta postaju sve sofisticiraniji i više nisu samo e-poruke sa sumnjivih adresa napisane na lošem češkom (iako je to također jedan od najčešćih znakova upozorenja na prijevaru).
Podaci multinacionalnih tvrtki koje se bave kibernetičkom sigurnošću pokazuju da je posljednjih godina značajno porastao broj phishing napada, npr. platforma PhishLabs navodi da je u međugodišnjoj usporedbi 2021. i 2020. iznosio punih 32%. Najčešće mete ovakvih napada su financijski i bankarski sektor te društveni mediji, no ne zaobilazi se ni e-trgovina.
„Samo ove godine Alza se suočila s nekoliko phishing napada koji su zlorabili dobro ime naše tvrtke. Posljednji put smo primijetili takve pokušaje prije nekoliko dana, kada su tisuće ljudi primile SMS s informacijama o nepreuzetim dobicima iz naše e-trgovine. Ujedno je navedena poveznica vodila do lažne web stranice koja je pokušavala namamiti ljude podacima s njihove platne kartice pod izlikom plaćanja poštarine za isporuku obećane nagrade.," opisuje IT direktor Alza.cz Bedřich Lacina i dodaje: "Uvijek strogo upozoravamo na takve poruke i e-mailove te savjetujemo korisnicima da ni na koji način ne odgovaraju na njih, posebice da ne otvaraju nikakve poveznice i ne unose svoje osobne podatke na stranice sumnjivog izgleda. Alza uvijek transparentno obavještava o svim događanjima u tijeku izravno na svojoj web stranici."
U pravilu se slični SMS-ovi i e-mailovi distribuiraju najčešće u božićno vrijeme iu vrijeme akcijskih akcija, kada se napadači oslanjaju na činjenicu da u poplavi raznih shopping i promotivnih poticaja ljudi nisu toliko oprezni. Pritom takvu prijevaru nije teško otkriti, dovoljno je naučiti nekoliko osnovnih postupaka kako pogledati sumnjive poruke. npr. 3 znaka upozorenja trebaju odmah privući pozornost primatelja na ovim "pobjedničkim" SMS-ovima: jezična netočnost, poveznica koja vodi negdje drugdje osim web stranice e-trgovine i, štoviše, upućuje na sumnjivu nesigurnu domenu, izostanak https-a već bi nas trebao upozoriti. Alza.cz, kao i svi provjereni prodavači, uvijek obavještava o svojim službenim događajima na vlastitoj web stranici ili svojim službenim komunikacijskim kanalima. Međutim, napadači mogu maskirati adresu stranice pod poveznicom koja izgleda bezazleno, pa se preporučuje ne klikati na poveznice, već ručno prepisati adresu u pregledniku ili provjeriti kamo poveznica zapravo vodi.
Još jedan vrlo čest znak phishing poruka je brzi poziv na akciju. "Izvukli smo 3 dobitnika i ti si jedan od njih, brzo potvrdi svoj dobitak, vrijeme ističe!” Pozivi koji zvuče slično, po mogućnosti s odbrojavanjem vremena, imaju za cilj navesti osobu da ne razmišlja previše o poruci. Ali to ga može skupo stajati. Ova vrsta poruke obično zahtijeva da "pobjednik" plati simboličnu naknadu za obradu ili poštarinu za dostavu nagrade, ali ako unese svoje bankovne podatke nakon otvaranja linka, nesvjesno daje prevarantima slobodan pristup svom računu. Stoga, čak i ako poticaj izgleda što bombastičnije, nemojte donositi ishitrene odluke i prvo ga promotrite kritički - ako je predobro da bi bilo istinito, najvjerojatnije je prijevara!
Ista pravila vrijede za fantastične internetske oglase, skočne prozore i web stranice. Prije nego što vas namami neodoljiva ponuda ili navodni dobitak, primjerice novi iPhone, uvijek nekoliko puta duboko udahnite, izdahnite, odolite porivu i usredotočite se na detalje koji će vam pomoći otkriti prijevaru. U sljedećem slučaju je opet sumnjiv URL, nesigurna domena, vremenski pritisak i upitna naknada za obradu. Nijedna renomirana e-trgovina ne bi trebala zahtijevati takvo što od kupaca.
Izgleda li primljena SMS e-pošta ili skočni prozor doista pouzdan i oklijevate ga otvoriti? Uvijek jesi najprije provjerite konkurenciju na stranici prodavača. Ako obećava nevjerojatne dobitke, sigurno će se voljeti time pohvaliti izravno na svojoj web stranici. Alternativno, možete pisati putem obrasca za kontakt ili nazvati pozivni centar i izravno pitati.
Ipak, oprez pri online kupnji se isplati odabir same e-trgovine. Češka je neokrunjeni kralj po broju postojećih online trgovina po glavi stanovnika, prema podaci iz Shopteta iz ovog kolovoza u Češkoj ih djeluje gotovo 42 000. Oni se lako mogu sakriti među tako velikim brojem lažne e-trgovine, koji kupca navode na plaćanje unaprijed i ne isporučuju obećanu robu. Stoga, prije kupnje u nepoznatoj internetskoj trgovini, uvijek provjerite njezinog operatera i posvetite nekoliko minuta referencama kupaca - mogu se pronaći na renomiranim internetskim usporednim stranicama ili tražilicama. „Čudni i netransparentni uvjeti poslovanja ili čak ograničen raspon mogućnosti plaćanja i dostave trebali bi biti znak upozorenja. Ako e-trgovina zahtijeva samo plaćanje unaprijed, potreban je oprez! Primjenjuje se i jednadžba: previše jeftina roba = sumnjiva roba“, dodaje Bedřich Lacina.
U trenutku kada su svi naši važni informace (podaci o platnim karticama, osobne adrese, telefonski brojevi itd.) pohranjeni online, svaki bi korisnik interneta trebao zaštititi barem sebe tako da sve sofisticiranijim cyber napadačima maksimalno oteža mogućnost krađe. To znači redovito ažurirajte sve svoje elektroničke uređaje poput mobilnog telefona, osobnog računala, prijenosnog računala ili tableta i za prijavu na vaše online račune odabrati složene i jedinstvene lozinke (zahvaljujući raznim upraviteljima zaporki, više ih nije potrebno sve pamtiti i mogu se sigurno dijeliti, npr. čak i unutar obitelji za zajedničke račune). Gdje je to moguće, odaberite potvrdu u dva koraka prilikom prijave, na primjer slanjem dodatnog SMS koda i uvijek kupujte preko sigurne mreže. Uz javni Wi-Fi nikada ne možete biti sigurni tko ga stvarno koristi i ne može li pročitati sve podatke koje šaljete preko njega. Stoga je za transakcije svih vrsta bolje koristiti sigurnu kućnu ili poslovnu mrežu ili mobilnu pristupnu točku.
Kupnja putem interneta dobrodošao je način da izbjegnete gužvu i bez stresa kupite darove iz udobnosti svog doma, pogotovo u predbožićno vrijeme. No, internet ima svoje specifičnosti i, u usporedbi s fizičkim trgovinama, puno je veći rizik od susreta s prevarantima i gubitka osjetljivih podataka ili, još gore, životne ušteđevine. I premda sigurnosne tvrtke pokušavaju osmisliti sve sofisticiranije načine osiguravanja i zaštite podataka, nažalost kibernetički napadači idu u korak s njima i vjerojatno će to činiti iu godinama koje dolaze. Stoga budite na oprezu kako ne biste samo uživali u Božiću u miru i udobnosti. Držite se samo sljedećih deset:
10 trikova za nadmudrivanje internetskih prevaranata
- Budite svjesni phishing SMS-ova i e-poruka - obratite pozornost na znakove upozorenja kao što su nepoznata adresa pošiljatelja, loša razina jezika, sumnjiva naknada ili poveznice na nepoznata mjesta
- Nemojte klikati na ove poveznice i nikada ne unosite svoje osobne podatke ili podatke o plaćanju na neprovjerenim stranicama
- Ako niste sigurni, možete provjeriti vezu pomoću javno dostupne baze podataka kao što je virustotal.com
- Kupujte od provjerenih trgovaca, njihove recenzije kupaca i iskustva poznanika mogu vas savjetovati.
- Redovito ažurirajte sve svoje uređaje povezane s internetom
- Koristite jake i različite lozinke za svaku stranicu ili korisnički račun
- Gdje je moguće, prilikom prijave odaberite potvrdu u dva koraka, primjerice slanjem dodatnog SMS koda
- Kupujte na sigurnim mrežama, javni Wi-Fi nije prikladan
- Za online kupnju razmislite o korištenju kreditne kartice ili postavite limit za online transakcije na svojoj platnoj kartici
- Obratite pažnju na poruke Internet bankarstva i redovito provjeravajte ima li na vašem računu bilo čega sumnjivog.
