Smart Shopping: jak zapobiegać oszustwom związanym z zakupami online podczas Black Friday i świątecznych przyjęć

Wraz z postępującą cyfryzacją i wzajemnym połączeniem urządzeń, cyberzagrożenia stają się coraz bardziej wyrafinowane i zróżnicowane, stanowiąc istotne wyzwanie dla konsumentów i przedsiębiorstw na całym świecie.

Ankieta zlecona przez Mastercard firmie Datafolha ujawnia, że siedmiu na dziesięciu Brazylijczyków doświadczyło już pewnego zagrożenia cyfrowego, a dane 131TP3 T wyciekły już.

Również według wydanej w 2024 roku edycji “Barometer of Digital Security” 641TP3 T brazylijskich firm jest celem oszustw i ataków cyfrowych o średniej lub wysokiej częstotliwości, co oznacza wzrost o 71 TP3 T w porównaniu z pierwszą edycją badania, wydany w 2021 roku.

“Druga połowa roku to okres, w którym zakupy online są zintensyfikowane, ze względu na daty takie jak Dzień Dziecka, Czarny Piątek i święta, Dlatego musimy zachować szczególną ostrożność” - mówi Jose Luiz Assoni Jr., analityk ds. rozwiązań Integrator Master of Softtek Brasil, wiodącej międzynarodowej firmy w sektorze IT w Ameryce Łacińskiej.

Niektóre z najczęstszych zagrożeń cybernetycznych w zakupach internetowych to.

• Phishing: cyfrowa przynęta, w której przestępcy przekazują e-maile lub wiadomości jako pochodzące od zaufanych firm, aby nakłonić konsumenta do kradzieży jego danych osobowych;
• Kradzież informacji płatniczych: przestępcy wykorzystują techniki takie jak fałszywe strony internetowe lub przechwytywanie danych w celu przechwytywania informacji o kartach kredytowych lub debetowych konsumentów podczas zakupu online;
• Fałszywe strony internetowe: fałszywe kopie legalnych sklepów internetowych, stworzone w celu gromadzenia danych osobowych i finansowych konsumenta oraz dokonywania oszukańczych zakupów w jego imieniu;
• Ataki Człowiek pośrodku: w tym trybie przestępcy włączają się w komunikację pomiędzy konsumentem a witryną internetową, aby przechwytywać i kraść ich poufne informacje, takie jak hasła i dane dotyczące płatności;
• wstrzykiwanie kodu SQL: technika hakerska, która pozwala przestępcom manipulować bazami danych witryny internetowej w celu kradzieży danych osobowych, a nawet kontrolowania witryny; I;
• Oszustwa związane z kartami kredytowymi: dane konsumenckich kart kredytowych mogą być wykorzystywane do dokonywania nieautoryzowanych zakupów, nawet jeśli nie przekazały tych informacji bezpośrednio do złośliwej strony internetowej;
• Kradzież poświadczeń: przestępcy zbierają skradzione hasła z różnych stron internetowych i próbują je wykorzystać na innych platformach, aby uzyskać dostęp do kont użytkowników.

“Te cyberzagrożenia wykorzystują zaufanie użytkowników, aby uzyskać nieautoryzowany dostęp do informacji osobistych i finansowych. Niezwykle istotne jest, aby być świadomym tych praktyk i przyjąć środki bezpieczeństwa w celu ochrony danych podczas zakupów online” - wyjaśnia Assoni.

Jak się chronić

Poniżej dyrektor wymienia kilka wskazówek dla konsumentów, jak chronić się przed tymi zagrożeniami:

· Sprawdź autentyczność strony: potwierdź adres i wyszukaj plomby zabezpieczające;

· Używaj bezpiecznych połączeń: unikaj publicznego Wi-Fi i preferuj HTTPS;

twórz silne, unikalne hasła: używaj złożonych haseł i włącz uwierzytelnianie dwuetapowe;

· Aktualizuj oprogramowanie: instaluj aktualizacje zabezpieczeń;

użyj programu antywirusowego: aktualizuj program antywirusowy i regularnie skanuj;

uważaj na bardzo dobre oferty: jeśli wydaje się to nierealne, prawdopodobnie tak jest;

nie klikaj podejrzanych linków: unikaj linków z nieznanych źródeł;

· Użyj wirtualnej karty kredytowej: chroń się podczas zakupów online;

monitoruj swoje konta: przeglądaj wyciągi w celu wykrycia oszustwa;

· Wykonuj regularne kopie zapasowe: zapewnij kopie zapasowe swoich danych.

Assoni ostrzega również przed rolą, jaką sieci społecznościowe odgrywają w szerzeniu oszustw, zwłaszcza podczas Czarnego Piątku, oraz o tym, jak konsumenci mogą się chronić.

“Sieci społecznościowe odgrywają kluczową rolę, zarówno pozytywną, jak i negatywną, podczas Czarnego Piątku. Wśród głównych oszustw, które rozprzestrzeniły się w sieciach społecznościowych w tym okresie, znajdują się wprowadzające w błąd reklamy i promocje, złośliwe linki, fałszywe profile i sklepy, oszustwa phishingowe i oszukańcze loterie. Ponadto może istnieć inżynieria społeczna, która manipuluje konsumentami w celu dostarczenia poufnych informacji” - ostrzega dyrektor.

“Aby uniknąć tych oszustw, konsument może wykonać pewne praktyki, takie jak konsultowanie reputacji sklepu i czytanie recenzji innych konsumentów, a także ręczne wprowadzanie strony sklepu w przeglądarce i sprawdzanie HTTPS, potwierdzając, że strona ma kłódkę bezpieczeństwa. Zalecam również stosowanie bezpiecznych metod płatności, które mają pewien współczynnik ochrony, takich jak uwierzytelnianie wieloczynnikowe i tokenizacja łowca, zaleca Assoni.

Warto zauważyć, że sprzedawcy internetowi muszą również podjąć kroki w celu ochrony danych konsumentów i zapewnienia bezpiecznych transakcji.

“Bezpieczeństwo online obejmuje od technicznej ochrony danych po świadomość personelu i przejrzystość wobec klientów Niektóre środki, które sprzedawcy internetowi mogą podjąć w celu ochrony swoich konsumentów, to szyfrowanie, ochrona wrażliwych danych podczas transmisji za pomocą protokołu HTTPS, uzyskiwanie certyfikatów i plomb potwierdzających bezpieczeństwo witryny, utrzymywanie ich zawsze aktualizowanych i monitorowanych w celu skorygowania ewentualnych awarii, a także wykrywanie i blokowanie podejrzanych działań” - podsumowuje.