Kupovina putem interneta u stalnom je porastu, a dani kad smo spremni uhvatiti najbolje prilike i najveće popuste upravo su pred nama. Poznate navike potrošača također su prilika za razne kibernetičke prijevare i kupovinu mačka u vreći. Iz tog razloga potreban je dodatan oprez kod online kupovine.
Popusti i nagrade su sve češći mamac u phishing prijevarama, upravo zbog vremenskog i količinskog ograničenja koji tjeraju korisnika na brzu reakciju bez ikakve provjere stranice ili adrese e-pošte.
Phishing poveznice i lažne web trgovine
Lako je klonirati web trgovinu i registrirati je pod lažnom domenom. Lažna stranica na prvi pogled može izgledati istovjetno izvornoj, ali potrebno je pripaziti na detalje koji je čine sumnjivom:
- Domena web trgovine se može razlikovati od izvorne (npr. trgovina.hr -> trgovina.xyz)
- slike su lošije kvalitete
- cijene su izražene u drugoj valuti
- tekstovi su prevedeni nekim online alatom za prijevod
- često su neki dijelovi stranice višejezični
- svaka riječ započinje velikim slovom (npr. Trgovina Se Bavi Prodajom Proizvoda)
- neke funkcije na stranici ne rade ispravno
- sadržaj je lošije kvalitete
- nema kolačića niti traženja privole za prikupljanje podataka
- ne postoje kontakt podaci
- služba za korisnike je u obliku forme za slanje poruka.
Na stranicama web trgovina potrebno je provjeriti postoji li lokot u adresnoj traci i počinje li URL s https://. Napadači postaju sve sofisticiraniji, koriste TLS pa je potrebno napraviti dodatne provjere ako smatrate stranicu sumnjivom.
Budite oprezni s plaćanjem – odaberite opciju plaćanja pouzećem kada je to moguće. Kod korištenja kartičnog plaćanja, redovito provjeravajte bankovne izvode kako bi bili sigurni da na vašem računu nema sumnjivih transakcija. Napadači iskorištavaju vrijeme shopping groznice kako bi prikrili zlonamjerne transakcije među legitimnima.
Izbjegavajte ponude koje su predobre da bi bile istinite
Iako postoji širok spektar legitimnih ponuda i trgovina, napadači su svjesni da će korisnici tražiti najjeftiniju opciju i na taj način mogu ponuditi niz lažnih proizvoda. Budite oprezni s e-porukama, skočnim prozorima ili objavama na društvenim mrežama koje obećavaju najniže cijene. Jednim krivim klikom možete ostati bez osobnih ili bankovnih podataka, ali i zaraziti svoj uređaj ili mrežu. Uvijek provjerite je li ta web trgovina koja nudi najnižu cijenu vjerodostojna, a proizvod koji vam se nudi sami potražite na tražilici ili drugoj web trgovini.
Još samo 4 ključna koraka…
Koristite lozinke koje su složene i jedinstvene za svaki pojedini korisnički račun za određenu uslugu ili servis.
Društvene mreže su često medij za širenje lažnih nagradnih igara, gdje napadači traže od korisnika objavu ili prosljeđivanje određene nagradne igre i otkrivanje osobnih podataka.
Nemojte koristiti javnu Wi-Fi mrežu za kupovinu, jer ne zahtijeva autentifikaciju i na taj način dopušta napadačima izravan pristup svim nezaštićenim uređajima, pri čemu može doći do krađe osobnih i bankovnih podataka ili širenja zlonamjernog softvera.
Savjetujemo i ažuriranje softvera, sustava i aplikacija na svim uređajima prije online kupovine.
Ukratko
- Pažljivo birajte web trgovine i proizvode,
- Nemojte odavati osjetljive podatke,
- Plaćajte na siguran i zaštićen način,
- Osigurajte svoj korisnički račun,
- Prepoznajte sumnjive e-poruke, telefonske pozive, poruke i poveznice
- Prijavite nadležnim tijelima.
Poveznice lažnih web trgovina mogu izgledati ovako:
- tenisice-hrvatska.com
- brand-hrvatskaakcija.com
- brandtenisiceakcija.com
- onlinehrvatska.com
- brandakcija.co
- brandhr.com
- brandoutlethr.com
Sadržaji s lažnih web trgovina mogu izgledati ovako:
