Národný bezpečnostný úrad (NBÚ) preto vyzýva verejnosť na zvýšenú obozretnosť pri online nakupovaní. Upozorňuje aj na aktuálnu vlnu podvodných SMS správ, ktoré sa vydávajú za kuriérske spoločnosti.
Black Friday a Cyber Monday sa z pôvodne niekoľkých dní zliav postupne zmenili na dlhšie nákupné obdobie. Obchodníci sa predbiehajú v lákavých ponukách a výrazných zľavách, čo vytvára ideálne podmienky aj pre podvodníkov. Tí sa nespoliehajú iba na falošné zľavy, ale pripravujú aj podvodné internetové stránky, ktoré na prvý pohľad vyzerajú ako e-shopy známych značiek.
„Kybernetickí útočníci dokážu vytvoriť webové stránky, ktoré sú na nerozoznanie od originálnych obchodov. Ak na takejto stránke nakúpite, môžete prísť nielen o peniaze, ale aj o osobné a platobné údaje, ktoré útočníci môžu následne zneužiť. Pozornosť preto venujte aj e-mailom a reklamám na sociálnych sieťach, ktoré sľubujú mimoriadne výhodné výpredaje,“ upozorňuje Národný bezpečnostný úrad.
Ako rozpoznať podvodný e-shop?
Pri online nakupovaní by zákazníci mali dodržiavať niekoľko základných bezpečnostných pravidiel:
• Nakupujte u overených predajcov. Pred nákupom si prečítajte recenzie internetového obchodu, pričom pozornosť venujte najmä negatívnym skúsenostiam zákazníkov. Reklamy na sociálnych sieťach ani e-mailové ponuky automaticky neznamenajú, že ide o dôveryhodného predajcu.
• Nenechajte sa zlákať nereálne nízkou cenou. Ak je produkt výrazne lacnejší ako u ostatných predajcov, môže ísť o varovný signál. Aj počas veľkých výpredajov treba pristupovať k mimoriadne výhodným ponukám obozretne.
• Kontrolujte adresu webovej stránky. Všímajte si preklepy, podozrivé znaky a domény, ktoré napodobňujú adresy známych obchodov. Symbol zámku a protokol HTTPS síce signalizujú šifrované spojenie, nezaručujú však, že je stránka bezpečná.
• Overte si údaje o predajcovi. Dôveryhodný e-shop by mal uvádzať obchodné podmienky, fakturačné údaje, kontakty a informácie o zákazníckom servise. Chýbajúce údaje či množstvo jazykových chýb môžu naznačovať podvod.
• Buďte opatrní pri platbe. Uprednostňujte bezpečné platobné metódy a pri platbe kartou sa uistite, že prebieha cez oficiálnu platobnú bránu. Na online nákupy je vhodné používať samostatnú kartu s obmedzeným zostatkom a nastaveným limitom, prípadne jednorazovú virtuálnu kartu.
• Neposkytujte zbytočné osobné údaje. Predajca potrebuje na vybavenie objednávky len nevyhnutné informácie. Požiadavky na rodné číslo, číslo občianskeho preukazu či iné neštandardné údaje by mali vzbudiť podozrenie.
• Skontrolujte vek domény. Ak bola internetová doména zaregistrovaná len niekoľko dní pred spustením predaja, môže ísť o ďalší varovný signál.
Pozor aj na falošné správy o doručení zásielok
Podvodníci využívajú aj obdobie zvýšeného počtu online objednávok a vydávajú sa za doručovacie spoločnosti. NBÚ na takéto podvodné správy opakovane upozorňuje.
Príjemca v správe dostane informáciu, že doručenie jeho zásielky bolo pozastavené pre údajne chýbajúce číslo domu. Správa ho následne vyzýva, aby prostredníctvom priloženého odkazu aktualizoval doručovacie údaje.
Kliknutím na odkaz sa môže do mobilného zariadenia stiahnuť škodlivá aplikácia, alebo sa môže dostať na podvodnú stránku.
NBÚ odporúča v prípade podobných správ dodržiavať tieto zásady:
• Majte prehľad o tom, aké zásielky očakávate, kto vám ich má doručiť a či za ne máte platiť. • Neklikajte na odkazy v nevyžiadaných SMS správach.
• Neinštalujte aplikácie prostredníctvom odkazov doručených v správach. • Stav zásielky si overujte výhradne cez oficiálnu webovú stránku alebo aplikáciu doručovacej spoločnosti.
• Neznámym aplikáciám nikdy neudeľujte rozsiahle oprávnenia na prístup k zariadeniu a jeho údajom.
Obozretnosť je najlepšou ochranou
Obdobie Black Friday a Cyber Monday nemusí znamenať zvýšené riziko, ak zákazníci pristupujú k online nákupom zodpovedne. Dôležité je nepodľahnúť časovému tlaku, preverovať dôveryhodnosť predajcov a neklikať na podozrivé odkazy.
Ak počas nakupovania narazíte na podvodnú internetovú stránku, môžete ju nahlásiť Národnému bezpečnostnému úradu, konkrétne Národnému centru kybernetickej bezpečnosti na [email protected].
(TS)