Národný bezpečnostný úrad varuje pred kybernetickými útokmi počas Black Friday a Cyber Monday
Nákupné akcie Black Friday a Cyber Monday sú každoročne príležitosťou, ako ušetriť peniaze. Zvýšenú aktivitu však počas tohto obdobia vyvíjajú aj kybernetickí útočníci, ktorí využívajú záujem ľudí o výhodné ponuky na krádež peňazí, osobných údajov a platobných informácií. Národný bezpečnostný úrad (NBÚ) preto vyzýva verejnosť na zvýšenú obozretnosť pri online nakupovaní. Upozorňuje aj na aktuálnu vlnu podvodných SMS správ, ktoré sa vydávajú za kuriérske spoločnosti. Informovala o tom hovorkyňa NBÚ Kristína Petro Garaiová.
Útočníci dokážu vytvoriť stránky na nerozoznanie od originálov
Podľa NBÚ dokážu kybernetickí útočníci vytvoriť webové stránky, ktoré sú na nerozoznanie od originálnych obchodov. Ak na takejto stránke zákazník nakúpi, môže prísť nielen o peniaze, ale aj o osobné a platobné údaje, ktoré útočníci môžu následne zneužiť. Úrad preto odporúča venovať pozornosť aj e-mailom a reklamám na sociálnych sieťach, ktoré sľubujú mimoriadne výhodné výpredaje.
Overení predajcovia a recenzie
Pri online nakupovaní by zákazníci mali dodržiavať niekoľko základných bezpečnostných pravidiel. NBÚ odporúča nakupovať len u overených predajcov a pred nákupom si prečítať recenzie internetového obchodu, pričom pozornosť treba venovať najmä negatívnym skúsenostiam zákazníkov. Reklamy na sociálnych sieťach ani e-mailové ponuky podľa úradu automaticky neznamenajú, že ide o dôveryhodného predajcu. Nenechať sa zlákať nereálne nízkou cenou je ďalším z odporúčaní – ak je produkt výrazne lacnejší ako u ostatných predajcov, môže ísť o varovný signál. Aj počas veľkých výpredajov treba k mimoriadne výhodným ponukám pristupovať obozretne.
Kontrola adresy a údajov o predajcovi
Úrad radí kontrolovať adresu webovej stránky. Všímať si treba preklepy, podozrivé znaky a domény, ktoré napodobňujú adresy známych obchodov. Symbol zámku a protokol HTTPS síce signalizujú šifrované spojenie, nezaručujú však, že je stránka bezpečná. Dôležité je aj overiť si údaje o predajcovi. Dôveryhodný e-shop by mal uvádzať obchodné podmienky, fakturačné údaje, kontakty a informácie o zákazníckom servise. Chýbajúce údaje či množstvo jazykových chýb môžu naznačovať podvod.
Bezpečné platby a ochrana osobných údajov
Pri platbe NBÚ odporúča uprednostniť bezpečné platobné metódy. Na online nákupy je vhodné používať samostatnú kartu s obmedzeným zostatkom a nastaveným limitom, prípadne jednorazovú virtuálnu kartu. Predajcovi netreba poskytovať zbytočné osobné údaje – na vybavenie objednávky potrebuje len nevyhnutné informácie. Požiadavky na rodné číslo, číslo občianskeho preukazu či iné neštandardné údaje by mali vzbudiť podozrenie. Úrad tiež radí skontrolovať vek domény. Ak bola internetová doména zaregistrovaná len niekoľko dní pred spustením predaja, môže ísť o ďalší varovný signál.
Falošné správy o doručení zásielok
Pozor treba dať aj na falošné správy o doručení zásielok. NBÚ na takéto podvodné správy opakovane upozorňuje. Príjemca v správe dostane informáciu, že doručenie jeho zásielky bolo pozastavené pre údajne chýbajúce číslo domu. Správa ho následne vyzýva, aby prostredníctvom priloženého odkazu aktualizoval doručovacie údaje. Kliknutím na odkaz sa môže do mobilného zariadenia stiahnuť škodlivá aplikácia alebo sa používateľ môže dostať na podvodnú stránku.
Je preto dôležité mať prehľad o očakávaných zásielkach, neklikať na odkazy v nevyžiadaných SMS správach a neinštalovať aplikácie prostredníctvom odkazov doručených v správach. Stav zásielky si treba overovať výhradne cez oficiálnu webovú stránku alebo aplikáciu doručovacej spoločnosti. Neznámym aplikáciám by používatelia nemali udeľovať rozsiahle oprávnenia na prístup k zariadeniu a jeho údajom.
Podvodné stránky možno nahlásiť
Podvodné stránky môže verejnosť nahlásiť Národnému centru kybernetickej bezpečnosti na e-mailovej adrese incident@nbu.gov.sk.
