Ključni podaci za van
- Prevare koje uključuju kupnju na mreži u porastu su, tvrde stručnjaci za kibernetičku sigurnost.
- Također postoji sve veći broj slučajeva prijevare povezanih s cjepivima protiv COVID-19.
- Uvijek trebate provjeriti adresu e-pošte pošiljatelja da vidite je li sa službenog računa.
Internetska trgovina je u procvatu, ali i prijevare usmjerene na web kupce.
Tvrtka za kibernetičku sigurnost Trend Micro otkrila je nedavni porast Amazonovih prijevara i obmana u vezi s cjepivom protiv COVID-a. Izvješće je dio sve većeg broja dokaza da prijevare svih vrsta rastu na webu. Stručnjaci kažu da postoje načini da se zaštitite.
"Zapamtite, ako izgleda predobro da bi bilo istinito, vjerojatno jest", rekla je Paige Hanson, voditeljica edukacije o kibernetičkoj sigurnosti NortonLifeLocka, u intervjuu e-poštom.
"Kiberkriminalci su stručnjaci za stvaranje lažnih stranica, e-pošte ili profila koji izgledaju identično legitimnim ljudima ili internetskim trgovinama. Provjerite jeste li sigurni prije nego što kliknete vezu ili otvorite datoteku kako biste izbjegli prevaru."
Pazite gdje klikate
Pandemija je bila blagodat za mnoge internetske tvrtke, uključujući Amazon, koji je nedavno izvijestio o rastu prihoda od 200%. S toliko više ljudi koji kupuju online, kibernetički kriminalci su u potrazi, rekla je Lynette Owens, globalna direktorica internetske sigurnosti u Trend Microu, u intervjuu e-poštom.
Najčešće prijevare uključuju phishing e-poštu, veze na zlonamjerne web stranice, prijevare s robotskim pozivom i prijevare s darovnim karticama.
Phishing e-poruke često dolaze u obliku lažnih obavijesti o narudžbi ili povratu novca i sadrže privitak ili poveznicu koja vodi do zlonamjerne web stranice koja traži podatke žrtve ili upućuje korisnika da nesvjesno preuzme zlonamjerni softver.
"Ove lažne e-poruke također mogu biti u obliku prijevara s darovnim karticama, gdje poruka uključuje darovni bon koji korisnici moraju iskoristiti klikom na gumb za krađu identiteta", rekao je Owens
Prevaranti se također oslanjaju na ljudsku pogrešku putem typosquattinga, što uključuje izradu lažnog, zlonamjernog URL-a koji je vrlo sličan Amazonovom, nadajući se da će korisnici pogriješiti prilikom unosa adrese web stranice u svoj preglednik i početi koristiti stranicu kao da bili prava stvar.
Prema istraživanju tvrtke Trend Micro, neki će se prevaranti predstavljati kao predstavnici korisničke službe i nazvati vas, tvrdeći da imate problem s vašim računom, članstvom ili nedavnim narudžbama. Zatim će od vas tražiti da poduzmete radnju, kao što je plaćanje novca ili promjena postavki vašeg računa.
Odvjetnik za kibernetičku sigurnost Todd Kartchner rekao je u intervjuu e-poštom da je njegova tvrtka nedavno vidjela više prijevara koje uključuju cijepljenje protiv COVID-19. Prevaranti su kontaktirali ljude putem internetskih oglasa, telefonskih poziva ili društvenih medija, nudeći im prodaju cjepiva.
Navodeći ljude da se prijave za cijepljenje, oni pokušavaju tražiti osobne podatke koje mogu koristiti za krađu identiteta te osobe i dobivanje brojeva kreditnih kartica ili podataka o bankovnom računu.
"Ljudi moraju znati da cijepljenja nisu na prodaju i da se trebaju prijaviti za cijepljenje samo putem saveznih ili državnih odobrenih izvora," dodao je Kartchner.
"Ljudi također trebaju biti oprezni s objavljivanjem podataka o kartici cijepljenja na internetu. Njihove kartice sadrže osobne podatke koje bi prevaranti mogli pokušati iskoristiti za krađu identiteta."
Kako zaštititi svoje podatke
Zdrava doza skepticizma uvelike doprinosi zaštiti od online prijevara, kažu stručnjaci.
Ove lažne e-poruke također mogu biti u obliku prijevara s darovnim karticama, gdje poruka uključuje darovni bon koji korisnici moraju iskoristiti klikom na gumb za krađu identiteta.
Uvijek biste trebali provjeriti adresu e-pošte pošiljatelja da vidite je li e-pošta stigla sa službenog računa, rekao je Owens. Cyberkriminalci ponekad mogu koristiti nulu umjesto O kako bi zbunili korisnike.
Dobili ste sjajnu ponudu u e-poruci? Idite izravno na web mjesto pošiljatelja i provjerite svoj račun, umjesto da kliknete na veze iz sumnjive e-pošte od dobavljača.
Zadržite kursor iznad (ali nemojte kliknuti) veze ugrađene u e-poruku, predlaže Owens. Ova veza obično otkriva URL na koji će veza zapravo voditi. Ne otvarajte nikakve privitke dok ne potvrdite da je e-pošta legitimna, rekao je Owens.
"Najvažnija stvar koju ljudi mogu učiniti kako bi se zaštitili od potencijalnih prijevara jest da zastanu i razmisle prije nego što bilo kome date svoje osobne podatke ili platite nešto online", rekao je Kartchner. "Provedite malo istraživanje ako dobivate zahtjeve iz nepoznatog izvora."