Kuidas kaitsta end pettuste eest mustal reedel: praktiline ja täielik juhend

Informatec Digital » Ressursid » Kuidas kaitsta end pettuste eest mustal reedel: praktiline ja täielik juhend

Mustast reedest on saanud ideaalne ettekääne kingituste varakult ostmiseks ja sooduspakkumiste otsimiseks, kusjuures allahindlused kestavad nüüd mitu päeva või isegi terve musta nädala . Veebiostlemise hullus on pannud miljoneid inimesi oma digitaalseid ostukorve täitma, mis suurendab nii müüki kui ka petturite võimalusi. Mida rohkem on aktiivsust ja kiirustamist, seda lihtsam on meil valvsust langetada.

Sel aastaajal lihvivad küberkurjategijad oma tehnikaid: alates õngitsuskirjadest ja kloonitud veebisaitidest kuni pahatahtlike reklaamide, pakettide võltsimise ja maksepettusteni. Ohvriks langemise vältimise võti on nende levinud taktikate äratundmine, parimate tavade rakendamine ning kahtlasena näiva asja korral hetkeks peatumine, kontrollimine ja mõistlik tegutsemine.

Sel aastaajal lihvivad küberkurjategijad oma tehnikaid: alates õngitsuskirjadest ja kloonitud veebisaitidest kuni pahatahtlike reklaamide, pakettide võltsimise ja maksepettusteni. Ohvriks langemise vältimise võti on nende levinud taktikate äratundmine, parimate tavade rakendamine ning kahtlasena näiva asja korral hetkeks peatumine, kontrollimine ja mõistlik tegutsemine.

Miks pettused sagenevad allahindluste saabudes?

Musta reede ja küberesmaspäeva kampaaniate raames tehakse aasta jooksul kõige rohkem veebioste ning numbrid peegeldavad seda selgelt: erinevatel turgudel hinnatakse suuri kulutusi, mis ületavad kergesti miljardeid, kusjuures väga suur osa ostudest tehakse täielikult veebis. Kiirustades tegutsemine, agressiivsed pakkumised ja ülimalt ühendatud tarbijad loovad pettuste jaoks ideaalse kasvulava.

Lisaks areneb pidevalt sotsiaalne manipuleerimine: kurjategijad kasutavad tehisintellekti veatute e-kirjade loomiseks, veebisaitide kloonimiseks ja reklaamide genereerimiseks, mis näivad legitiimsed. Sellised agentuurid nagu Ühendkuningriigi NCSC, RCMP, FBI ja CISA on hoiatanud andmepüügi, lunavara ja ettevõtete vastu suunatud rünnakute sagenemise eest pühade ajal, mil paljudel ettevõtetel on vähem töötajaid ja rohkem tehinguid.

Samal ajal hoiatavad tarbijaorganisatsioonid veel ühe ohu eest: kõik, mis särab, pole kuld. Uurimised on avastanud tooteid, mida reklaamitakse allahinnatuna, kuigi tegelikult on nende hind sama mis eelmisel päeval või isegi kõrgem kui eelmistel kuudel. Algse hinna ja allahindluse protsendi kontrollimine ning kviitungi alleshoidmine aitab vältida ärilist pettust.

Lõpuks pole üllatav, et keskmine kulutus kasvab ning et suurem osa sellest keskendub tehnoloogiale, moele ja haridusele. Sellel tarbimismustril on selged eesmärgid: mobiiltelefonid, sülearvutid, konsoolid, kantavad seadmed ja lisatarvikud on muutunud peamisteks sihtmärkideks, mistõttu on nendes kategooriates pakkumisi ja „supersooduspakkumisi“ tohutult palju.

Levinud pettused ja küberrünnakud (ja kuidas neid kohe ära tunda)

1) Õngitsus, võltsimine ja veebipõhine pettus

Meilid, tekstisõnumid või kõned, mis teesklevad kaupluste, pankade või saatmisettevõtete nime all tegutsemist, et teid linkidele klõpsama või oma andmeid edastama meelitada. Mustal reedel sagenevad tellimuste kinnitused, makseprobleemid ja võltsitud auhinnad. Eesmärk on alati sama: varastada sisselogimisandmeid või pangateavet.

• Selged märgid: ebatavaliste domeenidega saatjad, kirjavead, lühendatud lingid, kiireloomulised sõnumid, näiteks „ainult täna” või „teie pakk on kinni peetud”. Ole ettevaatlik, kui toon sunnib sind kiiresti tegutsema..
• Mida teha: Ärge klõpsake linkidel; avage ise ametlik veebisait või rakendus. Kontrollige saadetise jälgimist ainult ametlikes rakendustes. Kahtluste korral helistage klienditeenindusse..

2) Võltsitud tellimused, saadetised ja jälgimisnumbrid

Saate ostu või kohaletoimetamise kohta probleemiteate, isegi kui te pole midagi ostnud. Link viib pahatahtlikule veebisaidile või laadib alla pahavara. Nipp toimib, sest peaaegu kõik ootavad sel aastaajal pakki.

• Selged märgid: väikeste variatsioonidega URL-id, liiga üldised või vigadega täidetud sõnumid, lisatasu nõudmine saadetise vabastamiseks. Usaldusväärne ettevõte ei küsi teilt SMS-i teel tundlikku teavet..
• Mida teha: kontrollige tellimuse olekut oma kaupmehe kontol või ametlikus pakirakenduses, mitte kunagi sõnumiga saadud lingi kaudu. Kui see saabub SMS-iga, kustutage see ja teatage sellest..

3) Kinkekaardid, auhinnad ja küsitlused, mis on „liiga head”

Nad lubavad sulle kinkekaarte, parfüüme või muid kingitusi, kui klõpsad lingil ja täidad küsitluse. Tegelik eesmärk on varastada sinu andmeid või küsida lisatasu. Kui sa ei osalenud üheski loosimises, on see juba põhjus kahtlustamiseks.

On isegi kampaaniaid, mis teesklevad tuntud parfüümi- või jaemüügibrände, pakkudes aastapäevakingitusi või uskumatuid allahindlusi. Sihtkoha link ei vasta kunagi ametlikule domeenile ja nad küsivad teavet, mida seaduslik pood kingitusena kunagi ei küsiks.

4) Bizumi ja teiste kiirmaksete väärkasutamine

Sooduspakkujad, kes aktsepteerivad ainult Bizumi makseid või avaldavad survet raha ettemaksuks saata. Turvalisi makseväravaid ega muid alternatiive pole. Liiga paljudel juhtudel toode ei jõua kohale ja profiil kaob.

• Selged märgid: vabandused kaardimaksete vältimiseks, lisatasud ostjakaitsega maksete puhul, surve tehing "kohe" lõpetada. Hea mainega müüja pakub mitmeid maksevõimalusi..
• Mida teha: Veebiostude puhul eelista krediitkaarte, ostjakaitsega teenuseid või virtuaalseid kaarte. Ära kunagi anna võõrastele raha ilma garantiideta..

5) Võltsitud poed ja kloonitud veebisaidid

Kurjategijad loovad identseid e-kaubanduse saite, mille logod ja kujundused on identsed originaalidega, kuid millel on kahtlaselt sarnased domeenid. Peibutiseks on tohutud 70–90% allahindlused kallimatele toodetele. Te maksate, midagi ei saabu ja teie krediitkaart on ohustatud.

• Kuidas neid tabada: kontrollige URL-i ja veenduge, et see kasutab https-i, kontrollige juriidilist teavet (aadress, käibemaksukohustuslase number, tegelik kontakt), otsige väliseid arvustusi ja kasutage WHOIS-i, et näha domeeni vanust. Nädalaid tagasi loodud domeen on halb märk..
• Lisanipp: kontrollige, kas ettevõttel on usaldusmärgised ja teadaolev maksevärav. Brauseri tabalukk näitab krüpteerimist, kuid see ei garanteeri saidi ehtsust..

6) Kirjaviga (üks valesti paigutatud märk ja… hüvasti)

Sa sisestad oma tavapärase poe aadressi "silma järgi" ja teed pisikese trükivea. On kurjategijaid, kes registreerivad domeene nende trükivigadega, et varastada volitusi või makseid. Üksainus muudetud täht võib viia täpse koopiani.

Lihtne lahendus: salvesta oma tavapäraste e-kaubanduse saitide ja pankade lingid lemmikutesse ja pääse neile alati sealt ligi. URL-i käsitsi sisestamise vältimine vähendab vea tegemise ohtu.

7) Pahatahtlik reklaam (malvertising) ja maksete kopeerimine

Pahatahtlik reklaamimine sisestab nakatunud reklaame isegi legitiimsetele veebisaitidele; üks klõps võib viia pahavara allalaadimiseni. Kopeerimine süstib pahatahtlikku koodi legitiimsetele makselehtedele, et jäädvustada krediitkaardiandmeid. Mõlemad on salakavalad ja esmapilgul raskesti tuvastatavad.

• Kuidas ennast kaitsta: kasutage usaldusväärset reklaamiblokeerijat ja kontrollige, et makseleht oleks turvaline (https ja tabalukk). Aktiveerige tehinguteated, et ebatavalisi makseid koheselt tuvastada.

8) Petturlikud rakendused ja võltsitud vestlusrobotid

Mobiilseadmete levikuga on tekkinud osturakendusi, mis matkivad tuntud poode, küsivad ebavajalikke lube või sisaldavad võltsitud vestlusroboteid, mis "aitavad" teil andmeid hankida. Kui need ei pärine ametlikust rakenduste poest (Play Store/Apple Store), siis ärge isegi kaaluge nende kasutamist.

9) Annetused ja võltsitud valitsusvälised organisatsioonid tipphooajal

Võltsraha kogumise kampaaniad levivad e-posti ja sotsiaalmeedia kaudu. Nendes palutakse kiireloomulisi annetusi pangaülekande või krüptovaluuta kaudu, esitamata üksikasjalikumat teavet. Enne annetamist kontrollige alati ametlikke registreid ja kontrollitud veebisaite.

10) Rünnakud ettevõtete vastu: odapüük, teenusetõrgete rünnak ja lunavara

Kurjategijad ei sihi mitte ainult tarbijaid, vaid ka ettevõtteid. Nende rünnakud ulatuvad tundliku juurdepääsuga töötajate vastu suunatud andmepüügirünnakutest kuni veebipoodide sulgemise ja lunavararünnakuteni, mis halvab tegevuse hooaja keskel.

Ettevõtte jaoks võib iga seisaku või teenuse katkemise tund tähendada märkimisväärset kahju ja mainekahjustust just siis, kui liiklus on haripunktis. Eelnev ettevalmistus on tormi üleelamiseks võtmetähtsusega.

Märgid sooduspakkumiste ja hinnapettuste paljastamiseks

Lisaks tehnilisele pettusele on olemas ka kahtlaseid äritaktikaid. Mitmed tarbijaorganisatsioonid on tuvastanud, et mõned "allahindlusega" tooted pole tegelikult odavamad kui eelmisel päeval või olid isegi nädalaid tagasi odavamad. Kontrollige hinnaajalugu, et veenduda algse hinna või allahindluse protsendi kuvamises.

Enne maksmist tutvu tagastuspoliitika, tingimuste ja garantiiga. Kui veebisait on sinu jaoks uus, uuri hoolikalt selle juriidilist teavet ja muudatuste kohta käivat peenes kirjas teksti. Kviitungi või arve säilitamine võimaldab sul esitada nõude, kui midagi pole õige.

Ja ole ettevaatlik „midagi pole alles” efektiga: kell, pakilisuse tunne ja vähene laoseis on klassikalised psühholoogilised tööriistad. Kui allahindlus tundub uskumatu, siis see ilmselt ka on.

Parimad tavad ohutuks ostlemiseks

Mõned meetmed vähendavad riski drastiliselt ilma teie elu keerulisemaks muutmata. Lisage need oma kontroll-nimekirja ja korrake neid iga kampaania ajal. Järjepidevus on parim pettusevastane ravim.

• Osta ametlikelt veebisaitidelt ja rakendustest, mida sa juba tead või mida saad kontrollida (arvustused, tegelik kohalolek, kontaktandmed). Kui te pole kindel, sisestage salvestatud URL käsitsi..
• Kontrollige e-kirjade saatjaid ja olge ettevaatlik linkide suhtes e-kirjades, SMS-sõnumites või sotsiaalmeedias. Pakkumiste saamiseks minge otse veebisaidile ja otsige seda ise. Ärge laadige alla ootamatuid manuseid.
• Veenduge, et ühendus on https ja et URL vastab ametlikule domeenile. Pidage meeles: Ainult tabalukk ei tähenda veel, et sait on "legaalne"..
• Uurige domeeni vanust WHOIS-i abil ja vaadake üle tingimused, et näha, kus ettevõte tegutseb ja mis on selle juriidiline nimi. Pettused koonduvad uutele ja läbipaistmatutele veebisaitidele.
• Väldi avaliku WiFi eest tasumist. Kui sul pole muud valikut, kasuta usaldusväärset VPN-i. Veel parem, töötage oma turvalisest koduvõrgust..
• Eelista krediitkaarte, ostja kaitselahendusi ja limiitidega virtuaalkaarte. Digitaalsed rahakotid lisavad turvalisuse kihi.
• Hoidke oma süsteem, brauser ja rakendused ajakohased; kasutage ajakohast viirusetõrjetarkvara. Paigad parandavad aktiivseid haavatavusi.
• Loo paroolihalduriga unikaalseid ja pikki paroole ning vajadusel õpi, kuidas seda teha. jaga paroole turvaliselt; luba kaheastmeline autentimine igal võimalusel. 2FA puhul võtme varastamisest ei piisa..
• Aktiveeri pangas tehinguteated ja kontrolli kampaania ajal oma väljavõtteid. Varajane avastamine võimaldab kahjustusi ennetada..
• Salvesta kinnituskirjad, arved ja tellimuste numbrid. Jälgitavus kiirendab iga kahjunõude esitamist.

Mida teha, kui kahtlustate pettust või olete juba selle ohvriks langenud

Tähtis: jää rahulikuks ja tegutse otsustavalt. Aeg on sinu poolel, kui tegutsed kiiresti ja metoodiliselt. Ära süüdista ennast: see võib juhtuda igaühega.

1. Blokeeri või tühista kaart või makseviis koheselt ja võta edaspidiste tasude vältimiseks ühendust oma pangaga. Kahtlaste tehingute blokeerimise taotlemine.
2. Vajadusel proovige peatada pooleliolevad maksed või vaidlustage need pangas/makseplatvormil. Mida varem sa kohvri avad, seda parem..
3. Vaheta e-posti ja seotud teenuste paroole; eelista pangarekvisiite sisaldavaid kontosid. Aktiveeri 2FA, kui sul seda veel pole..
4. Pahavara välistamiseks skannige oma seadmeid ajakohase viirusetõrjega. Kui avastate nakkuse, järgige puhastusjuhiseid..
5. Salvesta tõendid (ekraanipildid, e-kirjad, URL-id) ja esita ametivõimudele kaebus. Teatamine aitab teistel kampaaniat peatada.

Peamised soovitused e-kaubanduse ettevõtetele

Ettevõtted on sel aastaajal esmatähtsad. Järjepidev investeerimine küberturvalisusse on kasumlik ja ennetab kriise müügi tippperioodidel. Veebisaidi kahe päeva ette parandamisest ei piisa.

• Veebisaitide, e-kaubandusplatvormide, API-de ja mobiilirakenduste pidevad turvaauditid: kriitiliste haavatavuste, näiteks SQL-süstimine. Eelkõige need, mis mõjutavad ostuprotsessi.
• Pidev haavatavuste haldamine ja tekkivate vigade (sh 0-päevaste) jälgimine. Jälgida ja leevendada kriitilisuse ja kokkupuute kriteeriumide abil..
• Teenusetõkestamise (DoS/DDoS) testid kontrollitud keskkonnas, et määrata reageerimisvõimet ja skaleeritavust. Piire on parem avastada testimise käigus kui kampaania käigus..
• Sotsiaalse manipuleerimise simulatsioonid ja pidevad töötajate koolitusprogrammid. Ettevõtte e-post on kriitiline vektor.
• Klientide teadlikkuse kampaaniad, mis tuletavad neile meelde ametlikke kanaleid, õigustatud sõnumite tüüpe ja seda, kuidas neid kontrollida. Informeeritud kliendid tähendavad vähem identiteedivargusi..
• Küberluureteenused brändikaitseks: kloonitud veebisaitide, võltsitud sisselogimiste ja petturliku sisu tuvastamine. Mida varem nad pikali heidavad, seda vähem ohvreid.

Juhtumid ja mustrid, mis korduvad igas kampaanias

Perioodiliselt näeme pettusi, näiteks naeruväärselt madalate hindadega „premium” õlipudelite pakkumisi, kingitusi väidetavateks supermarketite aastapäevadeks või parfüümiuuringuid tasuta kallite parfüümidega. Ühine nimetaja on link veebisaidilt, mis ei ole ametlik domeen, ja isikuandmete küsimine.

QR-koode kleebitakse sageli ka tänavatel või parklates olevatele plakatitele, mis viitavad võltsitud makseveebisaitidele või pahatahtlikele allalaadimistele. Ärge skannige QR-koode kahtlastest allikatest ja kui olete reklaamist huvitatud, otsige ise üles ametlik veebisait.

Tehnikamaailmas on kõige nõutumad tooted tavaliselt nutitelefonid, tahvelarvutid, tegevus- või 360° kaamerad ja ühilduvad lisatarvikud. Siit on lihtne leida uskumatuid pakkumisi. Osta sertifitseeritud lisatarvikuid ja väldi madala kvaliteediga laadijaid, mis võivad sinu seadet kahjustada.

Rohkem "lisaturvalisust", mis lisab

Ostjatele: kaaluge elektroonikaseadmetele pikendatud garantiisid, kontrollige kodukindlustuse katvust varguse korral ja kaaluge reisikindlustust, kui plaanite reise broneerida. Mõned poliisid hõlmavad IT-tuge või reisi ajal tekkivate intsidentide katvust.

Füüsiliste kaupluste puhul: hästi läbimõeldud mitme riskiga poliis ja tippkoormusele kohandatud vastutuskindlustus vähendavad logistilisi katkestusi. Veebipoodide puhul aitab küberkindlustus katta intsidentidele reageerimise , kohtuekspertiisi, taastamise ja seisakutest tingitud kahjud.

Üldise meeldetuletusena olgu öeldud, et uskumatud sooduspakkumised on harva reaalsed ja seaduslikud ettevõtted ei sunni teid maksma ebatavaliste meetodite abil ega küsi tundlikku teavet ebaturvaliste kanalite kaudu.

Allahindluste hooaeg võib olla fantastiline, kui oled sellega targalt ümber käinud: võrdle sõnumeid, ole ettevaatlik halvasti põhjendatud kiireloomuliste kahjunõuete suhtes, osta usaldusväärsetelt saitidelt ning toetu turvalistele maksetele ja elementaarsetele digitaalse hügieeni meetmetele. Kui sa pole kindel, siis pole kiiret: kontrolli enne ja osta alles siis . Nende harjumuste abil saad pakkumistest kasu lõigata, vältides samal ajal ebameeldivaid üllatusi ja hoides eemal petised – need, kes aastast aastasse üritavad sinu ostukorvi hiilida.

Seotud artikkel:

Kuidas tuvastada tehisintellekti loodud andmepüüki: märgid, riskid ja kaitse