Pametne nakupe: kako se izogniti goljufijam pri spletnih nakupih med črnim petkom in ob koncu leta

S s povečanjem digitalizacije in medsebojne povezave naprav so se kibernetske grožnje vse bolj sofisticirane in raznolike, kar predstavlja pomemben izziv za potrošnike in podjetja po vsem svetu.

Raziskava, ki jo je Mastercard naročila pri Datafolhi, razkriva, da je sedem od desetih Brazilcev že doživelo katero koli digitalno grožnjo, in 13% je že imelo svoje podatke razkrite.

Še vedno po podatkih “Barometra digitalne varnosti”, objavljenih leta 2024, je 64% brazilskih podjetij tarča prevar in digitalnih napadov s povprečno ali visoko frekvenco, kar predstavlja rast za 7% v primerjavi s prvi izdaji študije, objavljene leta 2021.

“Drugi semester je obdobje, ko se spletne nakupe intenzivira, zaradi datumov, kot so Dan otrok, Black Friday in praznični čas. Zato je potrebno biti še posebej previden,” pravi José Luiz Assoni Jr., Master analitik integratorjev rešitev podjetja Softtek Brasil, multinacionalka vodilna na področju IT v Latinski Ameriki.

Nekatere najbolj pogoste kibernetske grožnje pri nakupovanju na internetu so:

• Phishing: digitalna vaba, kjer kriminalci pošiljajo e-poštna sporočila ali sporočila, ki se predstavljajo kot zaupanja vredna podjetja, da prevarajo potrošnike in ukradejo njihove osebne informacije;
• Kraja plačilnih informacij: kriminalci uporabljajo tehnike, kot so lažne spletne strani ali prestrezanje podatkov, da ujamejo informacije o kreditnih ali debetnih karticah potrošnikov med spletnim nakupovanjem;
• Lažne strani: lažne kopije legitimnih spletnih trgovin, ustvarjene za zbiranje osebnih in finančnih podatkov potrošnika ter izvajanje prevarantskih nakupov v njegovo ime;
• Napadi na Man-in-the-Middlev tej modalnosti se kriminalci vklapljajo v komunikacijo med potrošnikom in spletnim mestom, da prestrežejo in ukradejo njegove zaupne informacije, kot so gesla in podatki o plačilu;
• SQL injection: tehnika hekiranja, ki omogoča kriminalcem, da manipulirajo z bazami podatkov spletne strani, da ukradejo osebne informacije ali celo nadzorujejo spletno stran;
• Fraudes de cartão de crédito: os dados de cartão de crédito do consumidor podem ser utilizados para realizar compras não autorizadas, mesmo que ele não tenha fornecido essas informações diretamente a um site malicioso;
• Kraja na poverjanja: zločinci prikupljaju ukradene lozinke s različitih stranica i pokušavaju ih koristiti na drugim platformama za pristup korisničkim računima.

“Te kibernetske grožnje izkoriščajo zaupanje uporabnikov za pridobitev nepooblaščenega dostopa do osebnih in finančnih informacij. Zelo pomembno je biti pozoren na te prakse in sprejeti varnostne ukrepe za zaščito vaših podatkov med spletnimi nakupi,” razlaga Assoni.

Kako se zaščititi

Abaixo, o executivo elenca algumas dicas para o consumidor se proteger destas ameaças:

·        Preverite avtentičnost spletne strani: potrdite naslov in poiščite varnostne oznake;

·        Uporabite varne povezave: izogibajte se javnemu Wi-Fi-ju in raje uporabite HTTPS;

·        Ustvarite močna in edinstvena gesla: uporabite kompleksna gesla in aktivirajte dvostopenjsko preverjanje pristnosti;

·        Vzdržujte svojo programsko opremo posodobljeno: namestite varnostne posodobitve;

·        Utilize um antivírus: mantenha o antivírus atualizado e faça varreduras regulares;

·        Skeptičen bodite do zelo dobrih ponudb: če se zdi nerealno, je verjetno tako;

·        Ne klikajte na sumljive povezave: izogibajte se povezavam iz neznanih virov;

·        Use cartão de crédito virtual: proteja-se em compras online;

·        Monitore suas contas: revise extratos para detectar fraudes;

·        Redno ustvarjajte varnostne kopije: zagotovite varnostne kopije svojih podatkov.

Assoni opozarja tudi na vlogo, ki jo imajo socialna omrežja pri širjenju prevar, zlasti med Black Friday, ter kako se lahko potrošniki zaščitijo.

“As redes sociais desempenham um papel crucial, tanto positivo quanto negativo, durante a Black Friday. Dentre as principais fraudes que se propagam nas redes sociais nesse período estão anúncios e promoções enganosas, links maliciosos, perfis e lojas falsas, golpes de phishing e sorteios fraudulentos. Além disso, pode haver engenharia social, que manipula consumidores a entregar informações confidenciais”, alerta o executivo.

“Da bi se izognili tem prevaram, lahko potrošnik izvede nekatere prakse, kot so preverjanje ugleda trgovine in branje mnenj drugih potrošnikov, prav tako pa ročno vnašanje spletne strani trgovine v brskalnik in preverjanje HTTPS, potrjevanje, ali ima spletna stran varnostno ključavnico. Prav tako priporočam uporabo varnih plačilnih metod, ki vsebujejo faktor zaščite, kot sta večfaktorska avtentikacija in tokenizacija,” priporoča Assoni.

Pomembno je poudariti, da morajo tudi spletni trgovci sprejeti ukrepe za zaščito podatkov potrošnikov in zagotoviti varne transakcije.

“A segurança online envolve desde a proteção técnica dos dados até a conscientização da equipe e a transparência com os clientes. Algumas medidas que os varejistas online podem tomar para proteger seus consumidores são a criptografia, protegendo dados sensíveis durante a transmissão usando HTTPS, obtenção de certificações e selos que comprovem a segurança do site, mantendo-o sempre atualizado e monitorado a fim de corrigir possíveis falhas, além de detectar e bloquear atividades suspeitas”, conclui.