Listopad to miesiąc, w którym wyprzedaże osiągają swoje apogeum. Black Friday, Black Week, Cyber Monday czy nawet Black Month – to okres pełen kuszących promocji i zniżek, który stwarza również okazję dla cyberprzestępców: do kradzieży naszych danych i oszczędności.
Zespół CERT Polska alarmuje, że ataki typu phishing stanowią w Polsce już ponad połowę wszystkich zarejestrowanych incydentów. Dodatkowo, według statystyk, w okresie wyprzedaży, liczba wyłudzeń poprzez phishing rośnie nawet kilkukrotnie w porównaniu do innych miesięcy! To pokazuje, że powinniśmy zawsze być ostrożni podczas zakupów, a szczególnie w okresie zwiększonej aktywności cyberprzestępców.
Jakie oszustwa są najczęstsze w okresie Black Month?
Cyberprzestępcy używają sprawdzonych metod:
- Fałszywe e-maile i SMS-y - phishing i smishing to najczęstsze sposoby zdobywania poufnych informacji. Wiadomości takie mogą wyglądać jak komunikaty od kurierów lub sklepów z prośbą o dopłatę za dostawę lub potwierdzenie zamówienia. Sprawdzaj nadawcę, nie klikaj w ukryty lub podejrzany link i nie podejmuj pochopnych decyzji.
- Fałszywe reklamy – cyberprzestępcy często korzystają z reklam w mediach społecznościowych, aby zwabić ofiary na fałszywe strony. Pamiętaj, że reklama na Facebooku lub Instagramie nie gwarantuje prawdziwości oferty, więc upewnij się, że kupujesz z wiarygodnego źródła.
- Fałszywe bramki płatności – kopiowanie strony instytucji finansowej, która do złudzenia przypomina tą oryginalną oraz zachęcanie kupującego do podania hasła dostępu do bankowości internetowej, umożliwia cyberprzestępcom kradzież danych oraz oszczędności z kart płatniczych. Uważnie sprawdzaj adres strony płatności i unikaj sytuacji, w których system płatności nie przypomina znanych dostawców.
Jak bezpiecznie kupować online?
- Weryfikuj domeny internetowe: Sprawdzaj dokładnie adresy e-mail i www/URL. Fałszywa strona może różnić się jedynie jedną literą lub zawierać dodatkowy znak. Zgłaszaj podejrzane wiadomości! Przekazuj je SMS-em na bezpłatny numer 8080 lub pocztą elektroniczną na cert@cert.pl.
- Sprawdź dane oferenta: Zweryfikuj, czy sklep internetowy posiada dokładne informacje dotyczące firmy: oficjalną nazwę, adres, numer telefonu i inne dane kontaktowe. Możesz również skorzystać z ogólnodostępnych baz danych, aby sprawdzić, czy firma jest zarejestrowana i faktycznie istnieje.
- Przeglądnij opinie o sprzedawcy: Czy są one aktualne? Wyglądają autentycznie? Czy jest ich wiele? Jak dawno powstała ostatnia? Pamiętaj, że opinie faktycznych klientów często są różnorodne - nie tylko pozytywne.
- Używaj bezpiecznych metody płatności: Wiarygodni sprzedawcy korzystają z zaufanych systemów płatności, jak Przelewy24, PayU czy Blik. Upewnij się, że strona płatności ma właściwy adres, używaj jednorazowych kart płatniczych i aktywuj limity płatności.
- Zachowaj ostrożność przy wyjątkowych ofertach: Podejrzanie niskie ceny, często nawet poniżej połowy wartości produktu, mogą być próbą oszustwa. Zawsze porównuj ceny z innymi ofertami i unikaj takich, które wydają się zbyt piękne, aby były prawdziwe.
- Używaj tylko zaufanego sprzętu i sieci: Podczas wykonywania operacji finansowych korzystaj z bezpiecznego, najlepiej własnego sprzętu. Nie używaj cudzych urządzeń. Unikaj logowania do systemów za pośrednictwem otwartych sieci Wi-Fi (ogólnodostępne hotspoty), a zamiast tego wykorzystuj sieci operatorów komórkowych.
Bezpieczeństwo to podstawa!
Pamiętaj, że bardzo atrakcyjne promocje są często przynętą na nieświadomych klientów. Kupujmy zatem rozważnie, bo tylko wtedy możemy czerpać z zakupów radość, a jednocześnie chronić swoje dane i finanse.
A jeśli chcesz zgłębić wiedzę na temat phishingu i nauczyć się, jak skutecznie rozpoznawać niebezpieczne wiadomości, skorzystaj z naszego kursu “Misja Specjalna: Phishing”!
Kurs ten stanowi świetną okazję do zwiększenia wiedzy na temat bezpieczeństwa danych w sieci!