A nyári szezonban megszaporodnak a felhasználókat, online vásárlókat célzó adathalász támadások.

Míg egyes oldalak olcsó repülőjegyekkel kecsegtetnek, a csaló webáruházak gyanúsan alacsony áron kínálják a szezon slágertermékeit: nyári ruhákat, fényképezőgépeket, strandeszközöket.
Ha ezeket megrendeljük, nemcsak a pénzünket bukjuk, hanem szinte minden esetben személyes és bankkártyaadatainkat is, ez pedig okozhat még kellemetlen meglepetéseket a jövőben – hívta fel a figyelmet a Quadron Kibervédelmi Kft. szakértője.

Évről évre emelkedik a felhasználókat, online vásárlókat célzó adathalász támadások száma. Tavaly a nyári szezon közepén, júniusban és júliusban történt a legtöbb ilyen eset, ebben az időszakban a felhasználók átlagosan minden harmincadik elektronikus levele adathalász e-mail volt. Mivel a hazai online kiskereskedelmi forgalom 2017-ben csaknem 1000 milliárd forintot tett ki, a magyar internetezők is egyre inkább ki vannak téve a nemzetközi csaló webáruházaknak, valamint egyéb, idegen nyelven érkező adathalász támadásoknak.
Az elmúlt időszak jelentősebb hazai adathalász támadásai között volt az egy euróért WizzAir-repülőjegyekkel csábító csalás, amely a Facebookon terjedt, és ahol személyes és bankkártya adatokat egyaránt elloptak a kiberbűnözők.

"A nyári szezonban nem csak a repülőjegyekkel, olcsó utazási lehetőségekkel kecsegtető ajánlatokkal kell résen lennünk: egyre több csaló áruház kínál a nyaraláshoz, kikapcsolódáshoz kapcsolódó termékeket. A csalók általában pont akkora összegért adják a portékát, amit még sokan nem sajnálnak, ha el is bukják. A meglepetések később jönnek, amikor
az ellopott kártyaadatokkal már sokkal nagyobb összegeket emelnek le a csalók a számlánkról”
– figyelmeztetett a szakértő.
Miről ismerszik meg egy hamis webáruház?

1. Az ár túl szép, hogy igaz legyen
Milliós fényképezőgépek, objektívek, több százezer forintos drónok vagy quadok egyes oldalakon pár tízezer forintba kerülnek, míg neves ruha- és cipőmárkák darabjai pár ezer forintért megtalálhatók. Mindezt tetézik a csalók a világon bárhova történő ingyenes házhoz szállítással.

2. Nagyon egyszerű weboldaldizájn
A csalók nem fektetnek sok energiát a webáruház kinézetébe, hiszen a bomba ár úgyis elviszi a figyelmet; és sajnos az áldozatok pénzét is.

3. Gyanúsan túl nagy választék
Legyen szó ruházati vagy műszaki cikkekről, minden márka minden terméke megtalálható az oldalon. Ez irreális, hiszen az elektronikus kereskedelemnek is megvannak a maga méretgazdaságossági szempontjai.

4. A visszafizetési szabályok hiánya vagy tisztázatlansága.
A csaló weboldalak jellemzően másoktól lopják az ilyen szövegeket, vagy annyira általánosak, irreálisak, hogy nem sokra megyünk velük.

5. Hamis vagy nem létező kapcsolati információk
Egy hamis webáruház oldalán egy repülőtér teherportájának címe volt telephelyként megadva, sőt, előfordult, hogy egy létező személy, egy hasonló termékeket forgalmazó másik cég alapítója volt megadva kontaktnak. Érdemes a címnek utánanézni a Google Maps-en, a kontakt névnek és cégnek pedig általában az interneten.

6. Csak lelkendező és pozitív kommentek és értékelések.
Közösségi oldalakon terjedő hamis áruházaknál érdemes kritikus szemmel nézni a visszajelzéseket. Jellemzően hamis profilokról érkeznek lelkendező kommentek, mindenki elégedett, az összes terméket csodálják és magasztalják. Ilyen esetben legyünk résen, mert ez nem életszerű.

7. Hamis weboldal cím
A hamis webáruházak vagy egy eredeti termékweboldalhoz hasonló nevet regisztrálnak, kiegészítve valamilyen szóval – például „sales” – vagy egy-két betű eltéréssel regisztrálják a nevet, amivel könnyen átejthető egy tájékozatlan vásárló. Például a www.michaelkors.com egy eredeti weboldal, de a – két „r”-rel írt – www.michaelkorrs.com címről már egy hamis, vélhetően vírusos alkalmazás letöltését ajánló oldalra kerülünk.

8. Semmitmondó webcím, gyanúsan olcsó árukkal, hatalmas kedvezményekkel
Gyanús lehet például az „srostore.com” is, ahol közel 90 százalékos kedvezménnyel kínálnak mindent, motorcsónaktól kezdve a golffelszerelésig. Ha ilyet látun érdemes valamelyik megbízható webáruházban leellenőrizni, hogy ott mennyiért adják a terméket, mert csodák nincsenek.

9. Adattisztaság
A hamis weboldalak általában nem foglalkoznak a felhasználói adatok helyességével – hiszen soha nem fognak semmit kiszállítani. Az adatok megfelelőségét egyedül a kártyaadatoknál nézik, amit azonnal le is terhelnek az árucikk árával, de szállítás nem történik. Erről tanúskodnak például a scamadviser.com oldalon a hozzászólók panaszai is.

Ha fenti szempontok megvizsgálása után még mindig kétségeink vannak, akkor ellenőrizzük le az oldalt. Több szolgáltató is foglalkozik azzal, hogy kockázatosnak ítélt weboldalakról szolgáltat információt: ilyen a Google Átláthatósági Jelentés oldala, illetve a Scamadviser.

„Aki bankkártyával fizet, használjon kifejezetten internetes vásárlásokhoz ajánlott bankkártyát, mindenképpen legyen limit a kártyán, és kérjünk SMS értesítést minden kártyaműveletről. Rengeteg pénzt spórolhatunk meg ezzel. Akkor is gyanakodjunk, ha nem tartozunk senkinek, mégis számlánk érkezik, vagy ha nem rendeltünk semmit és csomagértesítést kapunk, illetve ha valamilyen bank vagy szolgáltató cég nevében akarnak adatok megadására vagy azok ellenőrzésére rávenni!” – javasolják.

(infostart)
Fotó: akindo

Írjon nekünk, ha látott vagy hallott valamit: boldoguljerden@gmail.com

Követed már a Boldogulj Érden oldalunkat Facebookon? Nem? ITT most megteheted. Kérünk, támogasd portálunkat! Köszönjük!