Ako sa chrániť pred podvodmi na Čierny piatok: praktický a kompletný sprievodca

Informatec Digital » Zdroje » Ako sa chrániť pred podvodmi na Čierny piatok: praktický a kompletný sprievodca

Čierny piatok sa stal perfektnou výhovorkou na včasný nákup darčekov a hľadanie zliav, pričom zľavy teraz trvajú niekoľko dní alebo dokonca celý Čierny týždeň . Online nákupné šialenstvo spôsobuje, že milióny ľudí si plnia digitálne nákupné košíky, čo zvyšuje predaj aj príležitosti pre podvodníkov. Čím viac aktivity a zhonu, tým ľahšie je pre nás poľaviť v ostražitosti.

Počas tohto obdobia roka kyberzločinci zdokonaľujú svoje techniky: od phishingových e-mailov a klonovaných webových stránok až po škodlivé reklamy, falšovanie balíkov a platobné podvody. Kľúčom k tomu, aby ste sa nestali obeťou, je rozpoznať ich bežné taktiky, uplatňovať osvedčené postupy a ak sa niečo zdá podozrivé, na chvíľu sa zastaviť, overiť si to a konať rozumne.

Počas tohto obdobia roka kyberzločinci zdokonaľujú svoje techniky: od phishingových e-mailov a klonovaných webových stránok až po škodlivé reklamy, falšovanie balíkov a platobné podvody. Kľúčom k tomu, aby ste sa nestali obeťou, je rozpoznať ich bežné taktiky, uplatňovať osvedčené postupy a ak sa niečo zdá podozrivé, na chvíľu sa zastaviť, overiť si to a konať rozumne.

Prečo sa podvody zvyšujú, keď prichádzajú zľavy?

Kampane Black Friday a Cyber ​​Monday zaznamenávajú najvyšší objem online nákupov v tomto roku a čísla to jasne odrážajú: na rôznych trhoch sa odhadujú masívne výdavky, ktoré ľahko presahujú miliardy, pričom veľmi vysoké percento nákupov sa uskutočnilo výlučne online. Kombinácia uponáhľanosti, agresívnych ponúk a hyperprepojených spotrebiteľov vytvára ideálnu živnú pôdu pre podvody.

Okrem toho sa vyvíja sociálne inžinierstvo: zločinci používajú umelú inteligenciu na vytváranie bezchybných e-mailov, klonovanie webových stránok a generovanie reklám, ktoré vyzerajú legitímne. Agentúry ako britská NCSC, RCMP, FBI a CISA varovali pred nárastom phishingu, ransomvéru a útokov na podniky počas sviatkov, keď majú mnohé spoločnosti menej zamestnancov a viac transakcií.

Medzitým spotrebiteľské organizácie varujú pred ďalším rizikom: nie všetko, čo sa blyští, je zlato. Vyšetrovania odhalili produkty inzerované ako zľavnené, pričom ich cena v skutočnosti bola rovnaká ako deň predtým alebo dokonca vyššia ako v predchádzajúcich mesiacoch. Kontrola pôvodnej ceny, percentuálnej zľavy a uschovanie si dokladu pomáha predchádzať obchodnému podvodu.

Napokon, neprekvapuje, že priemerné výdavky rastú a že väčšina týchto výdavkov sa sústreďuje na technológie, módu a vzdelávanie. Tento spotrebiteľský model má jasné ciele: mobilné telefóny, notebooky, konzoly, nositeľná elektronika a príslušenstvo sa stávajú hlavnými cieľmi, a preto sa v týchto kategóriách objavuje záplava ponúk a „super zliav“.

Bežné podvody a kybernetické útoky (a ako ich rozpoznať za pochodu)

1) Phishing, smishing a vishing

E-maily, textové správy alebo hovory, ktoré sa vydávajú za obchody, banky alebo prepravné spoločnosti s cieľom oklamať vás a prinútiť vás kliknúť na odkazy alebo poskytnúť vám svoje informácie. Čierny piatok je spojený s nárastom potvrdení objednávok, problémov s platbami a falošných cien. Cieľ je vždy rovnaký: ukradnúť prihlasovacie údaje alebo bankové informácie.

• Jasné znaky: odosielatelia s nezvyčajnými doménami, pravopisné chyby, skrátené odkazy, urgentné správy typu „iba dnes“ alebo „váš balík je zadržaný“. Buďte opatrní, ak vás tón nabáda k rýchlej reakcii..
• Čo robiť: Neklikajte na odkazy; prejdite na oficiálnu webovú stránku alebo aplikáciu sami. Sledovanie zásielky si overte iba v oficiálnych aplikáciách. Ak máte akékoľvek pochybnosti, zavolajte na zákaznícky servis..

2) Falošné objednávky, zásielky a sledovacie čísla

Dostanete upozornenie na „problém“ týkajúci sa vášho nákupu alebo doručenia, aj keď ste si nič nekúpili. Odkaz vedie na škodlivú webovú stránku alebo sťahuje malvér. Trik funguje, pretože v tomto ročnom období takmer každý očakáva balík.

• Jasné znaky: URL adresy s miernymi odchýlkami, príliš všeobecné alebo chybné správy, žiadosti o dodatočnú platbu za uvoľnenie zásielky. Legitímna spoločnosť od vás nežiada citlivé informácie prostredníctvom SMS..
• Čo robiť: Stav objednávky si overte vo svojom obchodnom účte alebo v oficiálnej aplikácii na doručovanie balíkov, nikdy nie cez odkaz prijatý v správe. Ak príde SMS správa, vymažte ju a nahláste..

3) Darčekové karty, ceny a prieskumy, ktoré sú „príliš dobré“

Sľubujú vám darčekové poukážky, parfumy alebo iné darčeky, ak kliknete na odkaz a vyplníte prieskum. Skutočným cieľom je ukradnúť vaše informácie alebo si od vás účtovať dodatočné poplatky. Ak ste sa nezúčastnili žiadnej súťaže, už to je dôvod na podozrenie.

Existujú dokonca kampane, ktoré sa vydávajú za známe parfumy alebo maloobchodné značky a ponúkajú darčeky k výročiu alebo neuveriteľné zľavy. Cieľový odkaz sa nikdy nezhoduje s oficiálnou doménou a požadujú informácie, ktoré by legitímny obchod nikdy nepožiadal ako darček.

4) Zneužívanie Bizum a iných okamžitých platieb

Výhodní predajcovia, ktorí akceptujú iba Bizum alebo na vás tlačia, aby ste poslali peniaze vopred. Žiadne zabezpečené platobné brány ani iné alternatívy. V príliš mnohých prípadoch produkt nikdy nepríde a profil zmizne.

• Jasné znaky: výhovorky na vyhýbanie sa platbám kartou, dodatočné poplatky, ak používate metódy s ochranou kupujúceho, tlak na uzavretie obchodu „ihneď“. Renomovaný predajca ponúka niekoľko možností platby..
• Čo robiť: Pri online nákupoch uprednostňujte kreditné karty, služby s ochranou kupujúceho alebo virtuálne karty. Nikdy nedávajte peniaze cudzím ľuďom bez záruky..

5) Falošné obchody a klonované webové stránky

Zločinci vytvárajú identické stránky elektronického obchodu s logami a dizajnom identickým s originálmi, ale s podozrivo podobnými doménami. Lákadlom sú masívne zľavy vo výške 70 – 90 % na luxusné produkty. Zaplatíte, nič nepríde a vaša kreditná karta je zneužitá.

• Ako ich odhaliť: skontrolujte URL adresu a uistite sa, že používa https, skontrolujte právne informácie (adresu, IČ DPH/daňové identifikačné číslo, skutočný kontakt), vyhľadajte externé recenzie a použite WHOIS na zistenie veku domény. Doména vytvorená pred týždňami je zlým znamením..
• Extra tip: overte si, či firma zobrazuje pečate dôveryhodnosti a či používa známu platobnú bránu. Symbol zámku v prehliadači označuje šifrovanie, ale nezaručuje, že stránka je legitímna..

6) Preklep (jedna stratená postava a… zbohom)

Zadáte adresu svojho obvyklého obchodu „od oka“ a urobíte malú preklep. Existujú zločinci, ktorí registrujú domény s týmito preklepmi, aby ukradli prihlasovacie údaje alebo platby. Jediné zmenené písmeno môže viesť k presnej replike.

Jednoduché riešenie: uložte si odkazy na vaše bežné stránky elektronického obchodu a banky do obľúbených položiek a vždy k nim pristupujte odtiaľ. Vyhnite sa manuálnemu zadávaniu URL adresy, čím znižujete riziko chyby.

7) Zlomyseľná reklama (malvertising) a skimming v platbách

Škodlivá reklama vkladá infikované reklamy aj na legitímne webové stránky; jedno kliknutie môže viesť k stiahnutiu škodlivého softvéru. Skimming vkladá škodlivý kód do legitímnych platobných stránok, aby zachytil údaje o kreditných kartách. Obe metódy sú nenápadné a na prvý pohľad ich je ťažké odhaliť.

• Ako sa chrániť: Používajte spoľahlivý blokovač reklám a skontrolujte, či je platobná stránka zabezpečená (https a zámok). Aktivujte si upozornenia na transakcie, aby ste okamžite odhalili nezvyčajné poplatky.

8) Podvodné aplikácie a falošné chatboty

S nástupom mobilných zariadení sa objavili nákupné aplikácie, ktoré napodobňujú známe obchody, vyžadujú zbytočné povolenia alebo obsahujú falošné chatboty, ktoré vám „pomáhajú“ extrahovať vaše údaje. Ak nepochádzajú z oficiálneho obchodu s aplikáciami (Play Store/Apple Store), ani o nich neuvažujte.

9) Dary a falošné mimovládne organizácie v hlavnej sezóne

Falošné kampane na získavanie finančných prostriedkov prostredníctvom e-mailov a sociálnych médií sa množia. Žiadajú o urgentné dary prostredníctvom bankového prevodu alebo kryptomeny bez poskytnutia podrobných informácií. Pred darovaním si vždy skontrolujte oficiálne registre a overené webové stránky.

10) Útoky na spoločnosti: spear phishing, DDoS a ransomvér

Zločinci sa nezameriavajú len na spotrebiteľov, ale aj na firmy. Ich útoky siahajú od phishingových útokov na zamestnancov s citlivými prístupmi až po DDoS útoky, ktoré zastavujú internetové obchody , alebo ransomvér, ktorý paralyzuje prevádzku uprostred sezóny.

Pre firmu môže každá hodina prestoja alebo prerušenia služby znamenať značné straty a poškodenie reputácie, a to práve v čase, keď je prevádzka na vrchole. Včasná príprava je kľúčom k prekonaniu búrky.

Znaky na odhalenie „výhodných zliav“ a cenových podvodov

Okrem technických podvodov existujú aj pochybné obchodné taktiky. Niekoľko spotrebiteľských organizácií zistilo, že niektoré „zľavnené“ produkty v skutočnosti nie sú lacnejšie ako predchádzajúci deň alebo boli lacnejšie ešte pred týždňami. Skontrolujte históriu cien, aby ste sa uistili, že sa zobrazuje pôvodná cena alebo percento zľavy.

Pred platbou si prečítajte pravidlá vrátenia tovaru, podmienky a záruku. Ak je webová stránka pre vás nová, pozorne si preštudujte jej právne informácie a informácie uvedené drobným písmom týkajúce sa akýchkoľvek zmien. Uschovanie si dokladu alebo faktúry vám umožní podať reklamáciu, ak niečo nebude v poriadku.

A dajte si pozor na efekt „nič nezostalo“: hodiny, pocit naliehavosti a nízke zásoby sú klasické psychologické nástroje. Ak sa zľava zdá neuveriteľná, pravdepodobne aj je.

Najlepšie postupy pre bezpečné nakupovanie

Niektoré opatrenia drasticky znižujú riziko bez toho, aby vám skomplikovali život. Pridajte si ich do kontrolného zoznamu a opakujte ich v každej kampani. Dôslednosť je najlepším protijedom proti podvodom.

• Nakupujte z oficiálnych webových stránok a aplikácií, ktoré už poznáte alebo si viete overiť (recenzie, skutočná prítomnosť, kontakt). Ak si nie ste istí, manuálne zadajte uloženú URL adresu..
• Overujte odosielateľov e-mailov a dávajte si pozor na odkazy v e-mailoch, SMS správach alebo na sociálnych sieťach. Ak hľadáte akúkoľvek ponuku, prejdite priamo na webovú stránku a vyhľadajte si ju sami. Nesťahujte neočakávané prílohy.
• Overte, či je pripojenie https a či sa URL adresa zhoduje s oficiálnou doménou. Pamätajte: Samotný zámok sa nerovná „legitímnej stránke“.
• Preskúmajte vek domény pomocou služby WHOIS a preštudujte si zmluvné podmienky, aby ste zistili, kde spoločnosť pôsobí a aký je jej oficiálny názov. Podvody sa sústreďujú na nové a neprehľadné webové stránky.
• Vyhnite sa plateniu za verejné Wi-Fi. Ak nemáte inú možnosť, použite spoľahlivú VPN. Ešte lepšie je pracovať z vašej zabezpečenej domácej siete..
• Uprednostňujte kreditné karty, riešenia na ochranu kupujúcich a virtuálne karty s limitmi. Digitálne peňaženky pridávajú vrstvu zabezpečenia.
• Udržiavajte svoj systém, prehliadač a aplikácie aktuálne; používajte aktualizovaný antivírusový softvér. Záplaty opravujú aktívne zraniteľnosti.
• Vytvorte si jedinečné a dlhé heslá pomocou správcu hesiel a v prípade potreby sa naučte, ako na to. bezpečne zdieľať heslávždy, keď je to možné, povoľte dvojstupňové overenie. Pri 2FA nestačí ukradnúť kľúč..
• Aktivujte si upozornenia na transakcie vo svojej banke a kontrolujte si výpisy počas kampane. Včasná detekcia umožňuje predchádzať škodám..
• Uložte si potvrdzovacie e-maily, faktúry a čísla objednávok. Sledovateľnosť urýchľuje akúkoľvek reklamáciu.

Čo robiť, ak máte podozrenie z podvodu alebo ste sa už stali jeho obeťou

Dôležité: Zachovajte pokoj a podniknite rozhodné kroky. Čas je na vašej strane, ak budete konať rýchlo a metodicky. Neobviňujte sa: môže sa to stať každému.

1. Okamžite zablokujte alebo zrušte kartu alebo spôsob platby a kontaktujte svoju banku, aby ste predišli budúcim poplatkom. Žiadosť o blokovanie podozrivých transakcií.
2. Ak je to relevantné, skúste zastaviť čakajúce platby alebo ich napadnúť v banke/platobnej platforme. Čím skôr otvoríte prípad, tým lepšie..
3. Zmeňte heslá pre e-mail a súvisiace služby; uprednostnite účty obsahujúce bankové údaje. Aktivujte si 2FA, ak ste ho ešte nemali..
4. Naskenujte svoje zariadenia aktuálnym antivírusom, aby ste vylúčili škodlivý softvér. Ak zistíte infekciu, postupujte podľa pokynov na čistenie..
5. Uschovajte si dôkazy (snímky obrazovky, e-maily, URL adresy) a podajte sťažnosť úradom. Nahlasovanie pomáha zastaviť kampaň pre ostatných.

Kľúčové odporúčania pre firmy v oblasti elektronického obchodu

Firmy sú v tomto ročnom období najvyššou prioritou. Pravidelné investovanie do kybernetickej bezpečnosti je ziskové a predchádza krízam počas období špičkových predajov. Nestačí len opraviť webovú stránku dva dni vopred.

• Nepretržité bezpečnostné audity webových stránok, platforiem elektronického obchodu, API a mobilných aplikácií: identifikácia a prioritizácia kritických zraniteľností, ako napríklad SQL injekcia. Predovšetkým tie, ktoré ovplyvňujú proces nákupu.
• Priebežné riadenie zraniteľností a monitorovanie vznikajúcich chýb (vrátane 0-dňových chýb). Monitorovať a zmierňovať riziká pomocou kritérií kritickosti a expozície..
• Testy odmietnutia služby (DoS/DDoS) v kontrolovanom prostredí na určenie odozvy a škálovateľnosti. Je lepšie objaviť limity v testovaní ako v kampani..
• Simulácie sociálneho inžinierstva a programy priebežného školenia zamestnancov. Firemný e-mail je kritickým vektorom.
• Kampane na zvyšovanie povedomia zákazníkov, ktoré im pripomínajú oficiálne kanály, typy legitímnych správ a spôsob ich overovania. Informovaní zákazníci znamenajú menej krádeží identity..
• Služby kybernetickej inteligencie na ochranu značky: detekcia klonovaných webových stránok, falošných prihlásení a podvodného obsahu. Čím skôr si ľahnú, tým menej obetí.

Prípady a vzorce, ktoré sa opakujú v každej kampani

Pravidelne sa stretávame s podvodmi, ako sú ponuky „prémiových“ fľaštičiek s olejom za smiešne nízke ceny, darčeky k údajným výročiam supermarketov alebo ankety o parfumoch s bezplatnými luxusnými parfumami. Spoločným menovateľom je odkaz z inej webovej stránky ako je oficiálna doména a žiadosť o osobné údaje.

QR kódy sú tiež často nalepené na plagátoch na uliciach alebo parkoviskách a odkazujú na falošné platobné webové stránky alebo škodlivé sťahovanie. Neskenujte QR kódy z pochybných zdrojov a ak máte záujem o akciu, vyhľadajte si oficiálnu webovú stránku sami.

Vo svete technológií sú najvyhľadávanejšími položkami zvyčajne smartfóny, tablety, akčné alebo 360° kamery a kompatibilné príslušenstvo. Tu ľahko nájdete neuveriteľné ponuky. Kupujte certifikované príslušenstvo a vyhýbajte sa nekvalitným nabíjačkám , ktoré môžu poškodiť vaše zariadenie.

Viac „extra“ zabezpečenia, ktoré pridáva

Pre nakupujúcich: zvážte predĺžené záruky na elektroniku, overte si poistenie domácnosti pre prípad krádeže a zvážte cestovné poistenie, ak plánujete rezervovať si výlety. Niektoré poistky zahŕňajú IT podporu alebo krytie incidentov počas cestovania.

Pre kamenné obchody: dobre navrhnutá viacúrovňová poistka a krytie zodpovednosti prispôsobené špičkovej návštevnosti znižujú logistické narušenia. Pre internetové obchody pomáha kybernetické poistenie pokrývať reakciu na incidenty , forenznú analýzu, obnovu a straty spôsobené prestojmi.

Vo všeobecnosti treba pripomenúť, že neuveriteľné zľavy sú zriedkakedy skutočné a legitímne firmy vás nebudú nútiť platiť nezvyčajnými metódami ani žiadať o citlivé informácie prostredníctvom nezabezpečených kanálov.

Výpredajová sezóna môže byť fantastická, ak k nej pristupujete rozumne: porovnávajte si správy, dávajte si pozor na zle vysvetlené naliehavé reklamácie, nakupujte na dôveryhodných stránkach a spoliehajte sa na bezpečné platby a základné opatrenia digitálnej hygieny. Ak si nie ste istí, neponáhľajte sa: najprv si to overte a potom nakupujte . S týmito návykmi môžete využiť ponuky a zároveň sa vyhnúť nepríjemným prekvapeniam a držať na uzde podvodníkov – tých, ktorí sa rok čo rok snažia vkradnúť do vášho nákupného košíka.

Súvisiaci článok:

Ako odhaliť phishing generovaný umelou inteligenciou: príznaky, riziká a obrana