Den første adventsweekend markerede starten på årets mest ventede sæson for de fleste handlende. Nethandelens stigende popularitet og folks lyst til at bruge skaber dog også grobund for alle former for svindlere, der midt i julehandelsvanviddet forsøger at få adgang til kundernes følsomme data eller direkte til deres bankkonti. Cyberangreb er steget hurtigt i de sidste to år - ifølge eksperter er det en stigning på op til ti procent. Dette skyldes i høj grad coronavirus-pandemien, som har fået folk til at bruge meget mere tid online. Derfor har Alza sammen med sine it-eksperter samlet 10 enkle tips til, hvordan du undgår virtuelle fælder og nyder en fredfyldt online jul med det hele.
Næsten alle er stødt på e-mails og SMS-beskeder, der inviterer til en fantastisk gevinst, nem indtjening, eller stødt på falske websteder, der efterligner etablerede virksomheder eller banker. Den såkaldte svindel eller phishing bliver dog mere og mere sofistikeret, og det er ikke længere kun e-mails fra tvivlsomme adresser skrevet på dårligt tjekkisk (selvom dette også er et af de mest almindelige advarselstegn til at opdage svigagtig aktivitet).
Data fra multinationale virksomheder, der beskæftiger sig med cybersikkerhed, viser, at antallet af phishing-angreb er steget markant de seneste år, fx platformen PhishLabs oplyser, at det i år-til-år-sammenligningen 2021 og 2020 var hele 32 pct. De mest almindelige mål for sådanne angreb er finans- og banksektoren og sociale medier, men e-handel undgås heller ikke.
"Alene i år stod Alza over for adskillige phishing-angreb, der misbrugte vores virksomheds gode navn. Sidst vi bemærkede sådanne forsøg var for et par dage siden, hvor tusindvis af mennesker modtog SMS med information om uafhentede gevinster fra vores e-shop. Samtidig førte det indeholdte link til en svigagtig hjemmeside, der forsøgte at lokke folk med deres betalingskortoplysninger under påskud af at betale porto for leveringen af den lovede præmie," beskriver Alza.cz IT-direktør Bedřich Lacina og tilføjer: 'Vi advarer altid kraftigt mod sådanne beskeder og e-mails og råder kunder til ikke at svare på dem på nogen måde, især ikke at åbne nogen links og ikke at indtaste deres personlige data på sider, der ser tvivlsomt ud. Alza informerer altid transparent om alle igangværende begivenheder direkte på sin hjemmeside."
Som regel distribueres lignende SMS og e-mails oftest i julesæsonen og på tidspunktet for rabatbegivenheder, når angriberne stoler på, at folk ikke er så årvågne i strømmen af forskellige shopping- og salgsfremmende incitamenter. Samtidig er det ikke svært at opdage sådan svindel, det er nok at lære et par grundlæggende procedurer for, hvordan man ser på mistænkelige beskeder. F.eks. 3 advarselsskilte bør straks fange modtagerens opmærksomhed på disse "vindende" SMS: sproglig unøjagtighed, et link der fører et andet sted end e-shops hjemmeside og desuden peger på et tvivlsomt usikkert domæne, fraværet af https burde allerede advare os. Alza.cz informerer, som alle betroede sælgere, altid om sine officielle begivenheder på sin egen hjemmeside eller sine officielle kommunikationskanaler. Angribere kan dog maskere sideadressen under et uskyldigt udseende link, så det anbefales ikke at klikke på linkene, men at omskrive adressen manuelt i browseren eller tjekke, hvor linket rent faktisk fører hen.
Et andet meget almindeligt tegn på phishing-beskeder er hurtig opfordring til handling. "Vi har trukket 3 vindere, og du er en af dem, bekræft hurtigt din gevinst, tiden er ved at løbe ud!" Lignende lydende prompter, helst med en nedtællingstimer, har til formål at få personen til ikke at tænke for meget over beskeden. Men det kan koste ham dyrt. Denne type beskeder kræver normalt, at "vinderen" betaler et symbolsk ekspeditionsgebyr eller porto for levering af præmien, men hvis han indtaster sine bankoplysninger efter at have åbnet linket, giver han ubevidst svindlerne fri adgang til sin konto. Derfor, selvom incitamentet ser så bombastisk ud som muligt, skal du aldrig tage forhastede beslutninger og først se på det med et kritisk øje - hvis det er for godt til at være sandt, er det højst sandsynligt et fupnummer!
De samme regler gælder for fantastisk udseende internetannoncer, pop-ups og websteder. Før du bliver lokket af et uimodståeligt tilbud eller en formodet gevinst, for eksempel en ny iPhone, skal du altid tage et par dybe vejrtrækninger, trække vejret, modstå trangen og fokusere på detaljerne, der hjælper dig med at opdage fidusen. I det følgende tilfælde er det igen mistænkelig URL, usikkert domæne, tidspres og tvivlsomt ekspeditionsgebyr. Ingen velrenommeret e-butik bør kræve sådan noget af kunderne.
Ser den modtagne SMS-e-mail eller pop-up-vindue virkelig troværdig ud, og du tøver med at åbne den? Det er du altid verificere først konkurrencen på sælgers side. Hvis han lover fantastiske gevinster, vil han helt sikkert gerne prale af det direkte på sin hjemmeside. Alternativt kan du skrive til kontaktformularen eller ringe til callcenteret og spørge direkte.
Men forsigtighed, når du handler online, betaler sig at vælge selve e-shoppen. Tjekkiet er den ukronede konge i antallet af eksisterende netbutikker per indbygger, ifølge data fra Shoptet fra i august næsten 42 af dem opererer i Tjekkiet, og de kan nemt gemme sig blandt et så stort antal falske e-butikker, som lokker kunden til at betale forud og ikke levere de lovede varer. Derfor, før du køber fra en ukendt netbutik, skal du altid tjekke dens operatør og bruge et par minutter på kundehenvisninger - de kan findes på velrenommerede internetsammenligningssider eller søgemaskiner. "Mærkelige og ugennemsigtige forretningsbetingelser eller endda et begrænset udvalg af betalings- og leveringsmuligheder bør være et advarselstegn. Hvis e-shoppen kun kræver forudbetaling, er årvågenhed i orden! Ligningen gælder også: for billige varer = mistænkelige varer," tilføjer Bedřich Lacina.
På et tidspunkt, hvor alt vores er vigtigt informace (betalingskortdata, personlige adresser, telefonnumre osv.) gemt online, bør enhver internetbruger i det mindste beskytte sig selv ved at gøre muligheden for tyveri så vanskelig som muligt for stadig mere sofistikerede cyberangribere. Det betyder opdatere alle dine elektroniske enheder regelmæssigt såsom mobiltelefon, pc, laptop eller tablet og til at logge ind på dine onlinekonti vælge komplekse og unikke adgangskoder (takket være forskellige adgangskodeadministratorer er det ikke længere nødvendigt at huske dem alle, og de kan trygt deles, f.eks. selv inden for familien for fælles konti). Hvor det er muligt, skal du vælge to-trinsbekræftelse ved login, fx ved at sende en ekstra SMS-kode, og altid købe over et sikkert netværk. Med offentlig Wi-Fi kan du aldrig være sikker på, hvem der virkelig kører det, og om de ikke kan læse alle de data, du sender over det. Derfor, for transaktioner af enhver art, er det bedre at bruge et sikkert hjemme- eller forretningsnetværk eller et mobilt hotspot.
Online shopping er en kærkommen måde at undgå folkemængderne og købe gaver uden stress fra dit hjem, især i tiden op til jul. Internettet har dog sine egne specifikationer, og sammenlignet med fysiske butikker er der en meget større risiko for at støde på svindlere og miste dine følsomme data eller endnu værre livsbesparelser. Og selvom sikkerhedsfirmaer forsøger at finde på mere og mere sofistikerede måder at sikre og beskytte data på, så følger cyberangribere desværre med dem og vil sandsynligvis fortsætte med det i de kommende år. Så vær på vagt, så du ikke kun nyder julen i ro og mag. Bare hold dig til følgende ti:
10 tricks til at overliste internetsvindlere
- Vær opmærksom på phishing-sms og e-mails - hold øje med advarselstegn såsom ukendt afsenderadresse, dårligt sprogniveau, mistænkeligt gebyr eller links til ukendte websteder
- Klik ikke på disse links og indtast aldrig dine personlige oplysninger eller betalingsoplysninger på ubekræftede websteder
- Hvis du er usikker, kan du tjekke linket ved hjælp af en offentligt tilgængelig database såsom virustotal.com
- Køb fra verificerede forhandlere, deres kundeanmeldelser og erfaringer fra bekendte kan rådgive.
- Opdater alle dine internetforbundne enheder regelmæssigt
- Brug stærke og forskellige adgangskoder til hver side eller brugerkonto
- Vælg, hvor det er muligt, to-trinsbekræftelse, når du logger ind, for eksempel ved at sende en ekstra SMS-kode
- Shop på sikre netværk, offentlig Wi-Fi er ikke egnet
- Ved onlinekøb kan du overveje at bruge et kreditkort eller sætte en grænse for onlinetransaktioner på dit betalingskort
- Vær opmærksom på internetbankmeddelelser og tjek regelmæssigt din konto for noget mistænkeligt.
