Кіберпонеділок – як не бути обікраденим? Кібербезпека для клієнтів електронної комерції

Кіберпонеділок – це день, сповнений унікальних акцій, який приваблює любителів онлайн-шопінгу. Однак разом зі зростанням популярності цієї форми комерції зростає і активність кіберзлочинців, які прагнуть скористатися можливістю для шахрайських дій. Як не стати жертвою шахраїв при покупці в Інтернеті, на що звертати увагу і куди звертатися за допомогою, якщо ви стали жертвою шахрайства?

У період активного шопінгу бажано бути пильними при здійсненні транзакцій в Інтернеті. Збільшення кількості випадків шахрайства на популярних торгових платформах, таких як Allegro, OLX або Vinted, вказує на зростаючу загрозу в цій сфері. Кіберзлочинці все частіше створюють фейкові інтернет-магазини, пропонуючи фіктивні товари або виманюючи дані доступу до банківських рахунків. Шахраї надсилають фішингові повідомлення, які спонукають людей відкривати заражені вкладення або переходити за посиланнями, що ведуть на фальшиві веб-сайти. Такі сайти можуть виглядати майже так само, як справжні, і призначені для того, щоб обманом змусити людей надати свої реєстраційні дані, зокрема дані для доступу до банківських рахунків в Інтернеті.

Як не стати жертвою шахраїв при покупці онлайн?

Інформування інтернет-користувачів про безпеку онлайн-покупок набуває вирішального значення, особливо з огляду на страхітливі результати опитування, які свідчать про недостатню обізнаність поляків про такі загрози, як фішинг і скімінг. Це підкреслює нагальну потребу інформування споживачів про ризики, пов’язані з онлайн-транзакціями, та необхідність вжиття заходів для захисту персональних даних і фінансів.

Міністерство цифровізації розробило поради, які допоможуть зробити користувачів безпечнішими в Інтернеті. Крім того, посібник для шопінгу, підготовлений CERT Polska, містить практичні поради щодо безпечних покупок в Інтернеті. Ми зібрали найважливіші зауваження та поради, які підвищують шанси на безпечні покупки в Інтернеті, захищаючи при цьому персональні дані та фінанси.

Як безпечно купувати в Інтернеті? Практичний посібник

Щоб безпечно купувати онлайн, завжди перевіряйте надійність продавця, використовуючи відгуки на сайтах аукціонів, форумах або в коментарях. Також важливо уважно вивчити реквізити магазину, такі як його юридична адреса, адреса, ідентифікаційний номер платника ПДВ, регіон або назва компанії, і перевірити їх на сайті KRS. Якщо компанія за вказаною адресою не існує або займається чимось іншим, ніж торгівля, краще утриматися від покупки. Додатковим активом, який може свідчити про надійність продавця, є можливість оплати при доставці замовленого товару.

Уважно перевіряйте адреси сайтів, на яких ви робите покупки. Шукаючи товари в Інтернеті, звертайте увагу на результати пошуку. Небезпечні сайти можуть з’являтися поруч із солідними магазинами. Оцініть якість сайту – правильність мови, фотографій, графіки. Аматорське виконання може свідчити про нечесність.

Як шахраї видають себе за відомі бренди?

Шахраї часто видають себе за відомі магазини, вносячи незначні зміни в адресу, наприклад, друкарські помилки. Підроблені сайти можуть виглядати дуже схожими на оригінали, тому звертайте увагу на невідповідності – відмінності в шрифтах, мовні помилки або інші деталі можуть бути тривожним сигналом. Якщо ви натрапили на незнайомий магазин у результатах пошуку, перевірте, що ще він пропонує. Наприклад, надто різноманітний асортимент товарів, що включає як одяг, так і будівельну техніку, повинен вас насторожити.

Крім того, якщо ви потрапили на сайт за посиланням у соціальній мережі, SMS або електронною поштою, перевірте його доменне ім’я, оскільки це може бути спроба фішингу.

Якщо у вас виникли сумніви щодо автентичності сайту, краще відмовитися від покупки.

Використовуйте надійні та унікальні паролі для різних акаунтів, щоб мінімізувати ризик витоку даних. Також вкрай важливо не піддаватися на тиск часу, який часто використовують шахраї – повідомлення на кшталт «останні 5 хвилин» можуть спонукати до поспішних рішень. Це популярний соціально-технічний прийом, покликаний змусити вас приймати швидкі рішення. Завжди зберігайте холодну голову і не піддавайтеся ажіотажу, пов’язаному з передбачуваними знижками.

Підозрілі інтернет-магазини. Звертайте увагу на такі

Перегляньте умови та положення, умови повернення, способи оплати та доставки. Невідповідності в цій інформації – привід для занепокоєння.

Спробуйте зв’язатися з магазином. Відсутність контакту, суперечлива інформація або некомпетентні відповіді є тривожними сигналами. У наш час витончених методів, які використовують кіберзлочинці, символ зеленого висячого замка в браузері не гарантує повної безпеки. Якщо інші елементи веб-сайту здаються вам підозрілими, не ігноруйте свої побоювання.

Якщо ваш антивірус або браузер попереджає вас про небезпеку сайту, не ігноруйте ці сигнали. Так само підозрілими є несподівані запити від «банку» під час оплати, наприклад, про додаткові дії з вашим рахунком. Якщо у вас виникли сумніви щодо достовірності контакту, негайно припиніть розмову і зв’яжіться з банком самостійно, використовуючи офіційні контактні дані.

Регулярно переглядайте історію банківських транзакцій і негайно звертайтеся до банку, якщо підозрюєте несанкціоновані операції.

Як безпечно платити в Інтернеті?

Здійснюючи платежі в Інтернеті, дуже важливо бути пильними і дотримуватися кількох правил. Перш за все, переконайтеся, що сайт, на якому ви завершуєте транзакцію, є безпечним. Простої наявності зеленого замка в адресному рядку недостатньо, оскільки шахраї все частіше використовують SSL-сертифікати для створення своїх фальшивих сайтів. Сертифікат не гарантує доброчесність власника сайту, тому варто ретельно перевіряти інші аспекти, наприклад, URL-адресу або відгуки про сайт.

Під час оплати зверніть увагу на те, чи обробляє транзакцію надійний платіжний провайдер. Надавайте дані для входу, номери кредитних карток або CVV-коди лише на перевірених і надійних сайтах. Пам’ятайте, що несанкціоноване перехоплення даних картки кіберзлочинцями може призвести до втрати всіх коштів на вашому рахунку.

Зверніть увагу на це при оплаті в Інтернеті

Платіжні оператори повинні мати ліцензію Комісії з фінансового нагляду (FSC). Перед здійсненням транзакції варто перевірити їх наявність у списку піднаглядних суб’єктів і переконатися, що вони не перебувають у публічному попереджувальному списку КФН.

Купуючи у приватних осіб, особливо через соціальні мережі, найкраще обирати накладений платіж або самовивіз з оплатою на місці. Ніколи і нікому не повідомляйте свої дані для входу в систему або Blik-коди. Переказуйте гроші, тільки якщо ви впевнені в особі одержувача. З Blik ви підтверджуєте кожну транзакцію за допомогою PIN-коду в мобільному додатку банку, що підвищує безпеку. Однак майте на увазі, що операції Blik важче заблокувати, ніж традиційні перекази, що означає більший ризик при здійсненні платежів незнайомим людям.

Уникайте здійснення онлайн-платежів на комп’ютерах, доступних для громадськості. Використовуючи мобільні пристрої, не підключайте їх до відкритих мереж WiFi. Переконайтеся, що на вашому обладнанні встановлено та оновлюється антивірусне програмне забезпечення. Після здійснення платежу завжди виходьте зі свого банківського рахунку та закривайте браузер.

Ви стали жертвою кіберзлочинності та були ошукані під час покупок в Інтернеті? Зробіть такі кроки

Купівля у фальшивих інтернет-магазинах може призвести до втрати грошей і навіть більших збитків. Якщо ви стали жертвою кіберзлочинців, зробіть наступні кроки:

• Зверніться до банку, який обслуговує ваші платежі – можливо, є можливість скасувати транзакцію.
• Повідомте про інцидент на сайті incident.cert.co.uk та зверніться до поліції.
• Зверніться в поліцію або прокуратуру – ви маєте право подати заяву про шахрайство. У кожному підрозділі є відділ по боротьбі з кіберзлочинністю.
• Також корисно попередити інших, залишивши інформацію про шахрайський магазин на форумах, у соціальних мережах, а також на сайтах з відгуками.

Купівля у фальшивому інтернет-магазині може призвести до серйозних втрат. Найочевидніший наслідок – втрата грошей за товари, які ніколи не будуть доставлені. У гіршому випадку, якщо кіберзлочинці встановлять шкідливе програмне забезпечення на наш пристрій, ми можемо втратити доступ до конфіденційних даних, таких як дані для входу в систему або інформація про платіжну картку. Тому, здійснюючи покупки в Інтернеті, завжди будьмо пильними і не ігноруймо жодних підозрілих сигналів.

Кіберзлочинність. Повернення грошей

Якщо ви розрахувалися карткою, є можливість повернути свої гроші через так звану процедуру чарджбек, яка дозволяє банку повернути кошти. Все, що вам потрібно зробити – це подати претензію з описом ситуації. Якщо ви платили банківським переказом, шанси повернути гроші нижчі, але бувають випадки, коли банк може зупинити переказ. Однак найчастіше повернення втрачених коштів можливе лише після затримання шахраїв правоохоронними органами.