Počas Black Friday a Cyber Monday hrozia kybernetické útoky, NBÚ varuje pred podvodmi
Národný bezpečnostný úrad (NBÚ) varuje pred podvodnými webovými stránkami a falošnými SMS správami, ktoré sa šíria počas nákupných akcií Black Friday a Cyber Monday. Kybernetickí útočníci využívajú zvýšený záujem ľudí o výhodné ponuky na krádež peňazí, osobných údajov a platobných informácií.
Podľa hovorkyne NBÚ Kristíny Petro Garabovej úrad eviduje aj aktuálnu vlnu podvodných SMS správ, ktoré sa vydávajú za kuriérske spoločnosti. Útočníci dokážu vytvoriť webové stránky na nerozoznanie od originálnych obchodov. Pri nákupe na takejto stránke môžu zákazníci prísť nielen o peniaze, ale aj o osobné a platobné údaje, ktoré útočníci následne zneužijú. Pozornosť treba venovať aj e-mailom a reklamám na sociálnych sieťach s mimoriadne výhodnými výpredajmi.
Základné pravidlá bezpečného nakupovania
NBÚ odporúča nakupovať len u overených predajcov a pred nákupom si prečítať recenzie internetového obchodu, najmä negatívne skúsenosti zákazníkov. Reklamy na sociálnych sieťach ani e-mailové ponuky automaticky neznamenajú, že ide o dôveryhodného predajcu. Nereálne nízka cena oproti iným predajcom je varovným signálom.
Pri kontrole adresy webovej stránky si treba všímať preklepy, podozrivé znaky a domény napodobňujúce adresy známych obchodov. Symbol zámku a protokol HTTPS síce signalizujú šifrované spojenie, nezaručujú však, že je stránka bezpečná.
Dôveryhodný e-shop by mal uvádzať obchodné podmienky, fakturačné údaje, kontakty a informácie o zákazníckom servise. Chýbajúce údaje či množstvo jazykových chýb môžu naznačovať podvod. Podozrenie by mala vzbudiť aj mladá doména zaregistrovaná len niekoľko dní pred spustením predaja.
Bezpečné platby a ochrana údajov
Pri platbách úrad odporúča používať samostatnú kartu s obmedzeným zostatkom a nastaveným limitom, prípadne jednorazovú virtuálnu kartu. Predajca potrebuje na vybavenie objednávky len nevyhnutné informácie. Požiadavky na rodné číslo, číslo občianskeho preukazu či iné neštandardné údaje by mali vzbudiť podozrenie.
Falošné správy o doručení zásielok
NBÚ opakovane upozorňuje aj na podvodné správy o doručení zásielok. Príjemca v nich dostane informáciu, že doručenie bolo pozastavené pre údajne chýbajúce číslo domu, a výzvu na aktualizáciu doručovacích údajov cez priložený odkaz. Kliknutím na odkaz sa môže do mobilného zariadenia stiahnuť škodlivá aplikácia alebo sa používateľ dostane na podvodnú stránku.
Ľudia by mali mať prehľad o očakávaných zásielkach, neklikať na odkazy v nevyžiadaných SMS správach a neinštalovať aplikácie prostredníctvom odkazov doručených v správach. Stav zásielky si treba overovať výhradne cez oficiálnu webovú stránku alebo aplikáciu doručovacej spoločnosti. Neznámym aplikáciám netreba udeľovať rozsiahle oprávnenia na prístup k zariadeniu a jeho údajom.
Podvodné stránky môže verejnosť nahlásiť Národnému centru kybernetickej bezpečnosti na e-mailovej adrese incident@nbu.gov.sk.
