Bagaimana untuk melindungi diri anda daripada penipuan pada Black Friday: panduan praktikal dan lengkap

Informatec Digital » Sumber » Bagaimana untuk melindungi diri anda daripada penipuan pada Black Friday: panduan praktikal dan lengkap

Jumaat Hitam telah menjadi alasan yang tepat untuk membeli hadiah lebih awal dan mencari tawaran murah, dengan diskaun yang kini berlangsung selama beberapa hari atau sepanjang Minggu Hitam . Kegilaan membeli-belah dalam talian telah menyebabkan berjuta-juta orang memenuhi troli beli-belah digital mereka, yang meningkatkan jualan dan peluang untuk penipu. Lebih banyak aktiviti dan kesibukan, lebih mudah bagi kita untuk bertenang.

Pada masa ini dalam setahun, penjenayah siber mengasah teknik mereka: daripada e-mel pancingan data dan laman web klon kepada iklan berniat jahat, pemalsuan pakej dan penipuan pembayaran. Kunci untuk mengelakkan diri daripada menjadi mangsa adalah dengan mengenali taktik biasa mereka, menggunakan amalan terbaik dan, jika sesuatu kelihatan mencurigakan, berhenti seketika, mengesahkan dan bertindak dengan bijak.

Pada masa ini dalam setahun, penjenayah siber mengasah teknik mereka: daripada e-mel pancingan data dan laman web klon kepada iklan berniat jahat, pemalsuan pakej dan penipuan pembayaran. Kunci untuk mengelakkan diri daripada menjadi mangsa adalah dengan mengenali taktik biasa mereka, menggunakan amalan terbaik dan, jika sesuatu kelihatan mencurigakan, berhenti seketika, mengesahkan dan bertindak dengan bijak.

Mengapa penipuan meningkat apabila diskaun tiba?

Kempen Black Friday dan Cyber ​​​​Monday menyaksikan jumlah pembelian dalam talian tertinggi tahun ini, dan angka-angka tersebut jelas mencerminkan perkara ini: dalam pelbagai pasaran, perbelanjaan besar dianggarkan, dengan mudah melebihi berbilion, dengan peratusan pembelian yang sangat tinggi dibuat sepenuhnya dalam talian. Gabungan tergesa-gesa, tawaran agresif dan pengguna yang sangat terhubung mewujudkan tempat pembiakan yang ideal untuk penipuan.

Tambahan pula, kejuruteraan sosial sedang berkembang: penjenayah menggunakan kecerdasan buatan untuk mencipta e-mel yang sempurna, mengklon laman web dan menjana iklan yang kelihatan sah. Agensi seperti NCSC UK, RCMP, FBI dan CISA telah memberi amaran tentang lonjakan pancingan data, ransomware dan serangan terhadap perniagaan semasa tempoh cuti, apabila banyak syarikat mempunyai lebih sedikit kakitangan dan lebih banyak transaksi.

Sementara itu, organisasi pengguna memberi amaran tentang risiko lain: tidak semua yang berkilauan adalah emas. Siasatan telah mendedahkan produk yang diiklankan sebagai diskaun sedangkan harganya sebenarnya sama seperti hari sebelumnya, atau lebih tinggi daripada bulan-bulan sebelumnya. Memeriksa harga asal, peratusan diskaun dan menyimpan resit membantu mengelakkan penipuan komersial.

Akhir sekali, tidak hairanlah perbelanjaan purata semakin meningkat dan kebanyakan perbelanjaan tersebut tertumpu pada teknologi, fesyen dan pendidikan. Corak penggunaan ini mempunyai sasaran yang jelas: telefon bimbit, komputer riba, konsol, peranti boleh pakai dan aksesori menjadi sasaran utama, justeru terdapat bertubi-tubi tawaran dan "tawaran hebat" dalam kategori tersebut.

Penipuan biasa dan serangan siber (dan cara mengenalinya dengan cepat)

1) Phishing, smishing dan vishing

E-mel, mesej teks atau panggilan yang menyamar sebagai kedai, bank atau syarikat perkapalan untuk memperdaya anda supaya mengklik pautan atau menyerahkan maklumat anda. Black Friday menyaksikan percambahan pengesahan pesanan, isu pembayaran dan hadiah palsu. Matlamatnya sentiasa sama: untuk mencuri kelayakan log masuk atau maklumat perbankan.

• Tanda yang jelas: pengirim dengan domain luar biasa, kesilapan ejaan, pautan yang dipendekkan, mesej segera seperti "hari ini sahaja" atau "pakej anda sedang ditahan". Berhati-hati jika nada mendesak anda untuk bertindak cepat..
• Apa yang perlu dilakukan: Jangan klik pada pautan; akses sendiri laman web atau aplikasi rasmi. Hanya semak penjejakan penghantaran dalam aplikasi rasmi. Jika anda mempunyai sebarang keraguan, hubungi perkhidmatan pelanggan..

2) Pesanan palsu, penghantaran dan nombor penjejakan

Anda menerima pemberitahuan "isu" mengenai pembelian atau penghantaran anda, walaupun anda belum membeli apa-apa. Pautan tersebut membawa kepada laman web berniat jahat atau memuat turun perisian hasad. Caranya berkesan kerana hampir semua orang menjangkakan pakej pada masa ini dalam setahun.

• Tanda yang jelas: URL dengan sedikit variasi, pemesejan yang terlalu generik atau penuh ralat, meminta bayaran tambahan untuk mengeluarkan penghantaran. Syarikat yang sah tidak meminta maklumat sensitif anda melalui SMS..
• Perkara yang perlu dilakukan: Semak status pesanan dalam akaun pedagang anda atau dalam apl bungkusan rasmi, jangan sekali-kali daripada pautan yang diterima melalui mesej. Jika ia datang melalui SMS, padamkannya dan laporkannya.

3) Kad hadiah, hadiah dan tinjauan yang "terlalu bagus"

Mereka menjanjikan sijil hadiah, minyak wangi atau hadiah lain jika anda mengklik pautan dan melengkapkan tinjauan. Matlamat sebenar adalah untuk mencuri maklumat anda atau mengenakan bayaran tambahan kepada anda. Jika anda tidak menyertai sebarang pemberian percuma, itu sudah menjadi sebab untuk berasa curiga.

Malah terdapat kempen yang menyamar sebagai jenama minyak wangi atau runcit terkenal dengan hadiah ulang tahun atau diskaun yang luar biasa. Pautan destinasi tidak pernah sepadan dengan domain rasmi , dan mereka meminta maklumat yang tidak akan diminta oleh kedai yang sah sebagai hadiah.

4) Bizum dan pembayaran segera lain disalahgunakan

Penjual murah yang hanya menerima Bizum atau memberi tekanan kepada anda untuk menghantar wang terlebih dahulu. Tiada gerbang pembayaran yang selamat atau alternatif lain. Dalam kebanyakan kes, produk tidak pernah sampai dan profil hilang.

• Tanda yang jelas: alasan untuk mengelakkan pembayaran kad, bayaran tambahan jika anda menggunakan kaedah dengan perlindungan pembeli, tekanan untuk menutup "sekarang". Penjual bereputasi menawarkan beberapa pilihan pembayaran..
• Perkara yang perlu dilakukan: Untuk pembelian dalam talian, utamakan kad kredit, perkhidmatan dengan perlindungan pembeli atau kad maya. Jangan sekali-kali memberi wang kepada orang yang tidak dikenali tanpa jaminan..

5) Kedai palsu dan laman web klon

Penjenayah mencipta laman e-dagang yang serupa, dengan logo dan reka bentuk yang serupa dengan yang asal, tetapi dengan domain yang mencurigakan. Daya tarikannya adalah diskaun besar-besaran sebanyak 70–90% untuk produk mewah. Anda bayar, tiada apa yang sampai, dan kad kredit anda dikompromikan.

• Cara menangkapnya: periksa URL dan pastikan URL tersebut menggunakan https, semak maklumat undang-undang (alamat, VAT/ID cukai, hubungan sebenar), cari ulasan luaran dan gunakan WHOIS untuk melihat umur domain. Domain yang dibuat minggu lalu adalah petanda buruk..
• Petua tambahan: semak sama ada perniagaan memaparkan meterai amanah dan gerbang pembayaran yang diketahui. Gembok penyemak imbas menunjukkan penyulitan, tetapi ia tidak menjamin bahawa tapak itu sah..

6) Typosquatting (salah letak watak dan… selamat tinggal)

Anda menaip alamat kedai biasa anda "dengan mata kasar" dan membuat sedikit kesalahan taip. Terdapat penjenayah yang mendaftarkan domain dengan kesalahan taip ini untuk mencuri kelayakan atau pembayaran. Satu huruf yang diubah boleh menghasilkan replika yang tepat.

Penyelesaian mudah: simpan pautan ke laman e-dagang dan bank biasa anda ke kegemaran anda dan sentiasa aksesnya dari sana. Mengelakkan menaip URL secara manual dapat mengurangkan risiko melakukan kesilapan.

7) Pengiklanan berniat jahat (malvertising) dan skiming dalam pembayaran

Malvertising memasukkan iklan yang dijangkiti walaupun di laman web yang sah; satu klik boleh menyebabkan muat turun perisian hasad. Skimming menyuntik kod berniat jahat ke dalam halaman pembayaran yang sah untuk menangkap data kad kredit. Kedua-duanya tersembunyi dan sukar dikesan pada pandangan pertama.

• Cara melindungi diri anda: Gunakan penyekat iklan yang boleh dipercayai dan pastikan halaman pembayaran selamat (https dan gembok). Aktifkan makluman transaksi untuk mengesan caj luar biasa serta-merta.

8) Apl penipuan dan chatbot palsu

Dengan kemunculan peranti mudah alih, aplikasi membeli-belah telah muncul yang meniru kedai terkenal, meminta kebenaran yang tidak perlu atau memasukkan chatbot palsu yang "membantu" anda mengekstrak data anda. Jika ia bukan datang dari gedung aplikasi rasmi (Play Store/Apple Store), janganlah menganggapnya.

9) Derma dan NGO palsu pada musim puncak

Kempen pengumpulan dana palsu semakin berleluasa melalui e-mel dan media sosial. Mereka meminta derma segera melalui pemindahan bank atau mata wang kripto tanpa memberikan banyak butiran. Sentiasa semak daftar rasmi dan laman web yang disahkan sebelum menderma.

10) Serangan ke atas syarikat: spear phishing, DDoS dan ransomware

Penjenayah bukan sahaja menyasarkan pengguna; mereka juga menyasarkan perniagaan. Serangan mereka terdiri daripada serangan pancingan data secara lembing ke atas pekerja yang mempunyai akses sensitif kepada serangan DDoS yang meruntuhkan kedai dalam talian atau ransomware yang melumpuhkan operasi pada pertengahan musim.

Bagi sesebuah perniagaan, setiap jam waktu henti atau gangguan perkhidmatan boleh mengakibatkan kerugian yang besar dan kerosakan reputasi, tepat ketika trafik berada pada tahap puncaknya. Persediaan terlebih dahulu adalah kunci untuk mengharungi cabaran tersebut.

Tanda untuk membuka topeng "tawaran" dan penipuan harga

Selain penipuan teknikal, terdapat taktik perniagaan yang meragukan. Beberapa organisasi pengguna telah mengesan bahawa sesetengah produk "diskaun" sebenarnya tidak lebih murah daripada hari sebelumnya atau lebih murah beberapa minggu sebelumnya. Semak sejarah harga untuk memastikan harga asal atau peratusan diskaun dipaparkan.

Sebelum membayar, semak semula polisi pemulangan, terma dan jaminan. Jika laman web ini baharu kepada anda, teliti maklumat perundangannya dan cetakan halus mengenai sebarang perubahan. Menyimpan resit atau invois anda akan membolehkan anda memfailkan tuntutan jika ada sesuatu yang tidak kena.

Dan berhati-hatilah dengan kesan "tiada apa yang tinggal": jam, rasa terdesak, dan stok yang rendah adalah alat psikologi klasik. Jika diskaun itu kelihatan luar biasa, mungkin ia tidak masuk akal.

Amalan terbaik untuk membeli-belah yang selamat

Sesetengah langkah dapat mengurangkan risiko secara drastik tanpa merumitkan hidup anda. Tambahkannya ke dalam senarai semak anda dan ulanginya setiap kempen. Konsistensi adalah penawar terbaik untuk penipuan.

• Beli daripada tapak web dan apl rasmi yang anda sudah tahu atau boleh sahkan (ulasan, kehadiran sebenar, kenalan). Jika anda tidak pasti, masukkan URL yang telah anda simpan secara manual..
• Sahkan penghantar e-mel dan berhati-hati terhadap pautan dalam e-mel, mesej SMS atau di media sosial. Untuk sebarang tawaran, pergi terus ke tapak web dan cari sendiri. Jangan muat turun lampiran yang tidak dijangka.
• Sahkan bahawa sambungan adalah https dan bahawa URL sepadan dengan domain rasmi. Ingat: Gembok sahaja tidak sama dengan "tapak yang sah".
• Siasat umur domain menggunakan WHOIS dan semak Terma dan Syarat untuk melihat tempat syarikat beroperasi dan nama sahnya. Penipuan tertumpu pada tapak web baharu dan legap.
• Elakkan membayar untuk Wi-Fi awam. Jika anda tidak mempunyai pilihan lain, gunakan VPN yang boleh dipercayai. Lebih baik lagi, beroperasi dari rangkaian rumah selamat anda..
• Utamakan kad kredit, penyelesaian perlindungan pembeli dan kad maya dengan had. Dompet digital menambah lapisan keselamatan.
• Pastikan sistem, penyemak imbas dan apl anda dikemas kini; gunakan perisian antivirus yang dikemas kini. Tampalan membetulkan kelemahan aktif.
• Cipta kata laluan yang unik dan panjang dengan pengurus kata laluan; dan, jika perlu, belajar bagaimana untuk berkongsi kata laluan dengan selamat; dayakan pengesahan dua langkah apabila boleh. Dengan 2FA, mencuri kunci tidak mencukupi..
• Aktifkan makluman transaksi di bank anda dan semak penyata anda semasa kempen. Pengesanan awal membolehkan kerosakan dicegah..
• Simpan e-mel pengesahan, invois dan nombor pesanan. Kebolehkesanan mempercepatkan sebarang tuntutan.

Apa yang perlu dilakukan jika anda mengesyaki penipuan atau telah menjadi mangsanya

Penting: Kekal tenang dan ambil tindakan tegas. Masa menyebelahi anda jika anda bertindak cepat dan teratur. Jangan salahkan diri sendiri: ia boleh berlaku kepada sesiapa sahaja.

1. Sekat atau batalkan kad atau kaedah pembayaran serta-merta dan hubungi bank anda untuk mengelakkan caj masa hadapan. Minta penyekatan transaksi yang mencurigakan.
2. Jika berkenaan, cuba hentikan pembayaran yang belum selesai atau pertikaikan mereka dengan bank/platform pembayaran. Lebih cepat anda membuka kes itu, lebih baik..
3. Tukar kata laluan untuk e-mel dan perkhidmatan berkaitan; utamakan akaun yang mengandungi butiran bank. Aktifkan 2FA jika anda tidak memilikinya..
4. Imbas peranti anda dengan antivirus terkini untuk menolak perisian hasad. Jika anda mengesan jangkitan, ikut arahan pembersihan..
5. Simpan bukti (tangkapan skrin, e-mel, URL) dan failkan aduan dengan pihak berkuasa. Pelaporan membantu menghentikan kempen untuk orang lain.

Cadangan utama untuk perniagaan e-dagang

Perniagaan merupakan keutamaan utama pada masa ini dalam setahun. Melabur secara konsisten dalam keselamatan siber adalah menguntungkan dan mencegah krisis semasa tempoh jualan puncak. Hanya menampal laman web dua hari sebelumnya tidak mencukupi.

• Audit keselamatan berterusan tapak web, platform e-dagang, API dan apl mudah alih: mengenal pasti dan mengutamakan kelemahan kritikal seperti Suntikan SQL. Di atas semua, mereka yang mempengaruhi proses pembelian.
• Pengurusan kerentanan berterusan dan pemantauan kelemahan yang muncul (termasuk 0 hari). Pantau dan kurangkan menggunakan kriteria kritikal dan pendedahan..
• Ujian penafian perkhidmatan (DoS/DDoS) dalam persekitaran terkawal untuk menentukan responsif dan kebolehskalaan. Adalah lebih baik untuk menemui had dalam ujian daripada dalam kempen..
• Simulasi kejuruteraan sosial dan program latihan kakitangan yang berterusan. E-mel korporat ialah vektor kritikal.
• Kempen kesedaran pelanggan mengingatkan mereka tentang saluran rasmi, jenis mesej yang sah dan cara mengesahkannya. Pelanggan yang dimaklumkan bermakna lebih sedikit kecurian identiti..
• Perkhidmatan perisikan siber untuk perlindungan jenama: pengesanan tapak web klon, log masuk palsu dan kandungan penipuan. Lebih cepat mereka berbaring, semakin sedikit mangsa.

Kes dan corak yang berulang setiap kempen

Kita secara berkala melihat penipuan seperti tawaran botol minyak "premium" pada harga yang sangat rendah, hadiah untuk ulang tahun pasar raya yang dikatakan, atau tinjauan minyak wangi dengan minyak wangi mewah percuma. Penyebut biasa ialah pautan daripada laman web selain domain rasmi dan permintaan untuk data peribadi.

Kod QR juga sering ditampal pada poster di jalanan atau di tempat letak kereta, yang menunjukkan laman web pembayaran palsu atau muat turun berniat jahat. Jangan imbas kod QR daripada sumber yang meragukan , dan jika anda berminat dengan promosi ini, cari sendiri laman web rasminya.

Dalam dunia teknologi, barangan yang paling dicari biasanya telefon pintar, tablet, kamera aksi atau 360° dan aksesori yang serasi. Di sini, tawaran hebat mudah didapati. Beli aksesori yang diperakui dan elakkan pengecas berkualiti rendah yang boleh merosakkan peranti anda.

Lebih banyak keselamatan "tambahan" yang menambah

Untuk pembeli: pertimbangkan jaminan lanjutan untuk elektronik, semak perlindungan insurans rumah untuk kecurian dan pertimbangkan insurans perjalanan jika anda merancang untuk menempah perjalanan. Sesetengah polisi termasuk sokongan IT atau perlindungan untuk insiden semasa dalam perjalanan.

Untuk perniagaan fizikal: polisi pelbagai risiko dan perlindungan liabiliti yang direka bentuk dengan baik yang disesuaikan dengan trafik puncak dapat mengurangkan gangguan logistik. Untuk kedai dalam talian, insurans siber membantu melindungi tindak balas insiden , forensik, pemulihan dan kerugian akibat masa henti.

Sebagai peringatan umum, tawaran hebat jarang sekali berlaku , dan perniagaan yang sah tidak akan memaksa anda membayar menggunakan kaedah yang luar biasa atau meminta maklumat sensitif melalui saluran yang tidak selamat.

Musim jualan boleh menjadi hebat jika anda bijak mengenainya: bandingkan mesej, berhati-hati dengan tuntutan segera yang dijelaskan dengan buruk, beli-belah di laman web yang dipercayai dan bergantung pada pembayaran yang selamat dan langkah-langkah kebersihan digital asas. Jika anda tidak pasti, jangan tergesa-gesa: semak dahulu dan beli kemudian . Dengan tabiat ini, anda boleh memanfaatkan tawaran sambil mengelakkan kejutan yang tidak menyenangkan dan menghalang penipu—mereka yang, tahun demi tahun, cuba menyelinap masuk ke dalam troli beli-belah anda.