Како се заштитити од преваре на Црни петак: практичан и комплетан водич

Информатек Дигитал » Средства » Како се заштитити од преваре на Црни петак: практичан и комплетан водич

Црни петак је постао савршен изговор за рану куповину поклона и тражење погодних понуда, са попустима који сада трају неколико дана или чак целу Црну недељу . Грозница куповине на мрежи наводи милионе људи да пуне своје дигиталне корпе за куповину, што повећава и продају и могућности за преваранте. Што је већа активност и журба, лакше нам је да спустимо гард.

Током овог доба године, сајбер криминалци усавршавају своје технике: од фишинг имејлова и клонираних веб локација до злонамерних огласа, лажног представљања пакета и превара са плаћањима. Кључ за избегавање да постанете жртва је препознавање њихових уобичајених тактика, примена најбољих пракси и, ако нешто делује сумњиво, заустављање на тренутак, провера и разумно деловање.

Током овог доба године, сајбер криминалци усавршавају своје технике: од фишинг имејлова и клонираних веб локација до злонамерних огласа, лажног представљања пакета и превара са плаћањима. Кључ за избегавање да постанете жртва је препознавање њихових уобичајених тактика, примена најбољих пракси и, ако нешто делује сумњиво, заустављање на тренутак, провера и разумно деловање.

Зашто се преваре повећавају када стигну попусти?

Кампање за Црни петак и Сајбер понедељак бележе највећи обим онлајн куповина у години, а бројке то јасно одражавају: на различитим тржиштима процењују се огромни трошкови, који лако прелазе милијарде, са веома високим процентом куповина обављених у потпуности онлајн. Комбинација журбе, агресивних понуда и хиперповезаних потрошача ствара идеално тло за преваре.

Штавише, друштвени инжењеринг се развија: криминалци користе вештачку интелигенцију за креирање беспрекорних имејлова, клонирање веб локација и генерисање огласа који изгледају легитимно. Агенције попут британске NCSC, RCMP, FBI и CISA упозориле су на пораст фишинга, ransomware-а и напада на предузећа током празничних периода, када многе компаније имају мање запослених и више трансакција.

У међувремену, организације за заштиту потрошача упозоравају на још један ризик: није све што сија злато. Истраге су откриле производе који се рекламирају као снижени, а заправо су по истој цени као и дан раније, или чак и вишим него претходних месеци. Провера оригиналне цене, процентуалног попуста и чување рачуна помаже у избегавању комерцијалне обмане.

Коначно, није изненађујуће да просечна потрошња расте и да је већина те потрошње концентрисана на технологију, моду и образовање. Овај образац потрошње има јасне циљеве: мобилни телефони, лаптопови, конзоле, носиви уређаји и додатна опрема постају главне мете, па отуда и мноштво понуда и „супер погодби“ у тим категоријама.

Уобичајене преваре и сајбер напади (и како их препознати у ходу)

1) Фишинг, смишинг и вишинг

Имејлови, СМС поруке или позиви који се представљају као продавнице, банке или компаније за доставу како би вас преварили да кликнете на линкове или предате своје податке. Црни петак доноси ширење потврда поруџбина, проблема са плаћањем и лажних награда. Циљ је увек исти: украсти податке за пријаву или банковне податке.

• Јасни знаци: пошиљаоци са необичним доменима, правописне грешке, скраћени линкови, хитне поруке попут „само данас“ или „ваш пакет је задржан“. Будите опрезни ако вас тон подстиче да брзо делујете..
• Шта треба урадити: Не кликајте на линкове; сами приступите званичној веб страници или апликацији. Проверавајте праћење пошиљке само у оквиру званичних апликација. Ако имате било каквих недоумица, позовите корисничку службу..

2) Лажне поруџбине, пошиљке и бројеви за праћење

Добијате обавештење о „проблему“ у вези са куповином или испоруком, чак и ако нисте ништа купили. Линк води до злонамерне веб странице или преузима малвер. Трик функционише јер скоро сви очекују пакет у ово доба године.

• Јасни знаци: URL-ови са малим варијацијама, превише генеричке или поруке пуне грешака, захтеви за додатну уплату за пуштање пошиљке. Легитимна компанија вас не тражи осетљиве информације путем СМС-а..
• Шта треба урадити: Проверите статус поруџбине на свом трговачком налогу или у званичној апликацији за пакете, никада преко линка примљеног поруком. Ако стигне путем СМС-а, обришите га и пријавите.

3) Поклон картице, награде и анкете које су „превише добре“

Обећавају вам поклонске бонове, парфеме или друге поклоне ако кликнете на линк и попуните анкету. Прави циљ је да вам украду податке или да вам наплате додатну накнаду. Ако нисте учествовали ни у једној наградној игри, то је већ разлог за сумњу.

Постоје чак и кампање које се лажно представљају као познати парфеми или малопродајни брендови са поклонима за годишњицу или невероватним попустима. Одредишни линк се никада не поклапа са званичним доменом и траже информације које легитимна продавница никада не би тражила као поклон.

4) Злоупотреба Бизума и других инстант плаћања

Продавци по повољним ценама који прихватају само Бизум или вас притискају да пошаљете новац унапред. Нема сигурних система за плаћање или других алтернатива. У превише случајева, производ никада не стигне и профил нестаје.

• Јасни знаци: изговори за избегавање плаћања картицама, додатне накнаде ако користите методе са заштитом купца, притисак да се закључи „одмах“. Реномирани продавац нуди неколико опција плаћања..
• Шта треба урадити: За куповину преко интернета, дајте предност кредитним картицама, услугама са заштитом купаца или виртуелним картицама. Никада не дајте новац странцима без гаранција..

5) Лажне продавнице и клониране веб странице

Криминалци креирају идентичне сајтове за електронску трговину, са логотипима и дизајном идентичним оригиналима, али са сумњиво сличним доменима. Мамац су огромни попусти од 70–90% на производе високе класе. Плаћате, ништа не стиже, а ваша кредитна картица је угрожена.

• Како их открити: проверите URL и уверите се да користи https, проверите правне информације (адресу, ПДВ/порески број, стварни контакт), потражите екстерне рецензије и користите WHOIS да бисте видели старост домена. Домен креиран пре неколико недеља је лош знак..
• Додатни савет: проверите да ли предузеће приказује ознаке поверења и познати систем плаћања. Катанац у прегледачу указује на шифровање, али не гарантује да је сајт легитиман..

6) Типосквотинг (један погрешно постављен лик и… збогом)

Укуцате адресу своје уобичајене продавнице „на око“ и направите ситну грешку у куцању. Постоје криминалци који региструју домене са овим грешкама у куцању да би украли акредитиве или плаћања. Једно промењено слово може довести до тачне реплике.

Једноставно решење: сачувајте линкове до ваших уобичајених сајтова за електронску трговину и банака у омиљене и увек им приступајте одатле. Избегавање ручног уноса URL адресе смањује ризик од грешке.

7) Злонамерно оглашавање (малвертисинг) и скиминг у плаћањима

Злонамерно оглашавање убацује заражене огласе чак и на легитимне веб странице; један клик може довести до преузимања злонамерног софтвера. Скиминг убризгава злонамерни код у легитимне странице за плаћање како би прикупио податке о кредитним картицама. Оба су прикривена и тешко их је открити на први поглед.

• Како да се заштитите: Користите поуздан блокер огласа и проверите да ли је страница за плаћање безбедна (хттпс и катанац). Активирајте упозорења о трансакцијама да бисте одмах открили необичне наплате.

8) Преварантске апликације и лажни четботови

Са порастом мобилних уређаја, појавиле су се апликације за куповину које имитирају познате продавнице, захтевају непотребне дозволе или укључују лажне четботове који вам „помажу“ да извучете своје податке. Ако не долазе из званичне продавнице апликација (Play Store/Apple Store), немојте их ни разматрати.

9) Донације и лажне невладине организације у шпицу сезоне

Лажне кампање прикупљања средстава се множе путем имејла и друштвених медија. Оне траже хитне донације путем банковног трансфера или криптовалуте, а да притом не наводе много детаља. Увек проверите званичне регистре и верификоване веб странице пре него што донирате.

10) Напади на компаније: фишинг, DDoS и ransomware

Криминалци не циљају само потрошаче; они циљају и предузећа. Њихови напади се крећу од фишинг напада на запослене са осетљивим приступом до DDoS напада који обарају онлајн продавнице или ransomware-а који паралише пословање усред сезоне.

За предузеће, сваки сат застоја или прекида услуге може значити значајне губитке и штету по репутацију, управо када је саобраћај најгушћи. Припрема унапред је кључна за превазилажење невремена.

Знаци за разоткривање „повољних погодби“ и превара са ценама

Поред техничке преваре, постоје и сумњиве пословне тактике. Неколико потрошачких организација је открило да неки „снижени“ производи заправо нису јефтинији него претходног дана или су чак били јефтинији недељама раније. Проверите историју цена да бисте се уверили да је приказана оригинална цена или проценат попуста.

Пре плаћања, прегледајте политику враћања, услове и гаранцију. Ако вам је веб-сајт нов, пажљиво проверите његове правне информације и ситна слова у вези са свим променама. Чување рачуна или фактуре ће вам омогућити да поднесете рекламацију ако нешто није у реду.

И чувајте се ефекта „ништа није преостало“: сат, осећај хитности и ниске залихе су класични психолошки алати. Ако вам попуст делује невероватно, вероватно јесте.

Најбоље праксе за безбедну куповину

Неке мере драстично смањују ризик без компликовања живота. Додајте их на своју контролну листу и понављајте их у свакој кампањи. Доследност је најбољи противотров превари.

• Купујте са званичних веб-сајтова и апликација које већ познајете или можете да проверите (рецензије, стварно присуство, контакт). Ако нисте сигурни, ручно унесите URL адресу коју сте сачували..
• Проверите пошиљаоце имејлова и будите опрезни са линковима у имејловима, СМС порукама или на друштвеним мрежама. За било коју понуду, идите директно на веб локацију и сами је потражите. Не преузимајте неочекиване прилоге.
• Проверите да ли је веза https и да ли се URL подудара са званичним доменом. Запамтите: Сам катанац не значи да је сајт „легитиман“.
• Испитајте старост домена користећи WHOIS и прегледајте Услове коришћења да бисте видели где компанија послује и њено законско име. Преваре су концентрисане на новим и непрозирним веб локацијама.
• Избегавајте плаћање за јавни Wi-Fi. Ако немате другу опцију, користите поуздан VPN. Још боље, управљајте из своје безбедне кућне мреже..
• Дајте приоритет кредитним картицама, решењима за заштиту купаца и виртуелним картицама са ограничењима. Дигитални новчаници додају слој сигурности.
• Редовно ажурирајте систем, прегледач и апликације; користите ажурирани антивирусни софтвер. Закрпе исправљају активне рањивости.
• Креирајте јединствене и дугачке лозинке помоћу менаџера лозинки; и, ако је потребно, научите како да безбедно делите лозинке; омогућите двостепену аутентификацију кад год је то могуће. Са 2FA, крађа кључа није довољна..
• Активирајте обавештења о трансакцијама у вашој банци и проверавајте изводе током кампање. Рано откривање омогућава спречавање штете..
• Сачувајте потврдне имејлове, фактуре и бројеве поруџбина. Следљивост убрзава сваки захтев.

Шта учинити ако сумњате на превару или сте већ постали њена жртва

Важно: Останите мирни и предузмите одлучну акцију. Време је на вашој страни ако делујете брзо и методично. Не кривите себе: то се може десити било коме.

1. Одмах блокирајте или откажите картицу или начин плаћања и контактирајте своју банку како бисте спречили будуће наплате. Захтевајте блокирање сумњивих трансакција.
2. Ако је потребно, покушајте да зауставите чекајућа плаћања или да их оспорите код банке/платформе за плаћање. Што пре отворите кутију, то боље..
3. Промените лозинке за имејл и повезане услуге; дајте приоритет налозима који садрже банковне податке. Активирајте 2FA ако га нисте имали..
4. Скенирајте своје уређаје ажурираним антивирусом да бисте искључили злонамерни софтвер. Ако откријете инфекцију, пратите упутства за чишћење..
5. Сачувајте доказе (снимке екрана, имејлове, URL-ове) и поднесите жалбу властима. Пријављивање помаже у заустављању кампање за друге.

Кључне препоруке за предузећа која се баве е-трговином

Предузећа су главни приоритет у ово доба године. Доследно улагање у сајбер безбедност је профитабилно и спречава кризе током периода највеће продаје. Само ажурирање веб странице два дана унапред није довољно.

• Континуиране безбедносне ревизије веб-сајтова, платформи за електронску трговину, API-ја и мобилних апликација: идентификовање и давање приоритета критичним рањивостима као што су SQL инјекција. Пре свега, оне које утичу на процес куповине.
• Континуирано управљање рањивостима и праћење новонасталих недостатака (укључујући и 0-дане). Пратите и ублажавајте користећи критеријуме критичности и изложености..
• Тестови ускраћивања услуге (DoS/DDoS) у контролисаном окружењу ради утврђивања брзине одзива и скалабилности. Боље је открити ограничења у тестирању него у кампањи..
• Симулације социјалног инжењеринга и програми континуиране обуке запослених. Корпоративни имејл је кључни вектор.
• Кампање за подизање свести купаца које их подсећају на званичне канале, врсте легитимних порука и како да их провере. Информисани купци значе мање крађа идентитета..
• Сајбер обавештајне услуге за заштиту бренда: откривање клонираних веб локација, лажних пријава и преварног садржаја. Што пре легну, мање ће бити жртава.

Случајеви и обрасци који се понављају у свакој кампањи

Повремено виђамо преваре попут понуда „премијум“ бочица уља по смешно ниским ценама, поклона за наводне годишњице супермаркета или анкета о парфемима са бесплатним врхунским парфемима. Заједнички именилац је линк са веб странице која није званични домен и захтев за личне податке.

QR кодови се такође често постављају на плакате на улици или паркинзима, указујући на лажне веб странице за плаћање или злонамерна преузимања. Не скенирајте QR кодове из сумњивих извора , а ако сте заинтересовани за промоцију, сами пронађите званичну веб страницу.

У свету технологије, најтраженији артикли су обично паметни телефони, таблети, акционе или 360° камере и компатибилна додатна опрема. Овде је лако пронаћи невероватне понуде. Купујте сертификовану додатну опрему и избегавајте пуњаче ниског квалитета који могу оштетити ваш уређај.

Више „додатне“ безбедности која додаје

За купце: размотрите продужене гаранције на електронику, проверите осигурање куће од крађе и размотрите путно осигурање ако планирате да резервишете путовања. Неке полисе укључују ИТ подршку или покриће за инциденте током путовања.

За физичке продавнице: добро осмишљена полиса за вишеструке ризике и покриће одговорности прилагођено вршном саобраћају смањују логистичке поремећаје. За онлајн продавнице, сајбер осигурање помаже у покривању реаговања на инциденте , форензике, опоравка и губитака услед застоја.

Као општи подсетник, невероватне погодбе ретко су стварне , а легитимна предузећа вас неће приморавати да плаћате необичним методама или да тражите осетљиве информације путем небезбедних канала.

Сезона распродаја може бити фантастична ако сте паметни у вези са њом: упоређујте поруке, будите опрезни са лоше објашњеним хитним захтевима, купујте на поузданим сајтовима и ослањајте се на безбедна плаћања и основне мере дигиталне хигијене. Ако нисте сигурни, нема журбе: прво проверите, па купите касније . Са овим навикама можете искористити понуде, избегавајући непријатна изненађења и држећи преваранте на одстојању – оне који, из године у годину, покушавају да се ушуњају у вашу корпу за куповину.

Повезани чланак:

Како открити фишинг генерисан вештачком интелигенцијом: знаци, ризици и одбрана