S blížící se vánoční sezónou se pro nakupující na internetu objevila nová výzva: vznik více než 4 000 padělaných e-shopů. Tyto podvodné stránky, rafinovaně navržené tak, aby napodobovaly oblíbené značky, využívají povánočního nákupního nadšení. Díky svému realistickému vzhledu jsou téměř k nerozeznání od legitimních webových stránek, což představuje značné riziko pro nic netušící spotřebitele. Mezi těmito podvodnými doménami vynikají stránky jako např.:
Období po Vánocích je pro podvodníky nejvhodnějším obdobím, protože využívají běžné praxe povánočního lovení výhodných nabídek. V tomto období zvýšené nákupní aktivity je pro spotřebitele obzvláště důležité být ostražitý a informovaný o možných rizicích online nakupování.
Strategie podvodníků je jednoduchá, ale účinná: zaměřují se na oblíbené značky známé svými povánočními výprodeji. Pečlivě kopírují vše od nabídky produktů až po design webových stránek a vytvářejí přesvědčivě autentický dojem z nakupování. Díky této vysoké úrovni detailů v imitaci je pro nakupující obzvláště obtížné rozeznat pravé od falešného, zejména při honbě za výhodnými nabídkami oblečení, obuvi a dalšího oblíbeného zboží.
Podvod probíhá ve více fázích, obvykle začíná žádostí o osobní údaje během falešného přihlašovacího nebo nákupního procesu. Na tyto falešné e-shopy můžete narazit v horní části vyhledávání Google nebo Bing, kde se prezentují důvěryhodně vypadajícími doménami, často používajícími běžné TLD jako .com, .cz nebo .sk. Jejich webové stránky vypadají profesionálně a jsou obvykle gramaticky správné, takže překlepy a hrubé chyby jsou vzácností.
Po kliknutí na podvodný odkaz se otevře dobře navržená stránka. Jedním z prvních varovných signálů je absence vyskakovacího okna se soubory cookie, které je na legitimních stránkách standardním prvkem. Přesto můžete stránku bez problémů procházet, zobrazovat kategorie produktů a procházet položky.
Jakmile se do práce se stránkou zapojíte, objeví se další známky podvodu. Když se pokusíte přidat položku do košíku, zobrazí se vyskakovací okno pro přihlášení, které vás nutí buď se přihlásit pomocí stávajících přihlašovacích údajů, nebo zaregistrovat nový účet. Tento krok je pro podvodníka klíčový, protože v něm nevědomky odešlete citlivé informace – včetně uživatelských jmen a hesel – přímo útočníkovi.
Po přihlášení můžete přidat položky do košíku a přejít k pokladně. Zde podvodník často uvádí dodatečnou slevu, což je taktika, která má za cíl, aby nabídka vypadala neodolatelně lákavě a popohnala vás k rozhodnutí.
Poslední fáze podvodu je nejnebezpečnější. Zahrnuje vyplnění platebních údajů. Tento krok vyžaduje zadání citlivých údajů, jako je číslo karty, CVV nebo dokonce přihlašovací údaje ke službě PayPal. Jedná se o komplexní sběr dat, který zachycuje vše, co podvodník potřebuje: vaše jméno, adresu, telefonní číslo, e-mail a informace o kreditní kartě. Než si uvědomíte, že něco není v pořádku, útočník už může mít vše, co potřebuje ke zneužití vašich osobních a finančních údajů.
Chcete-li se bezpečně pohybovat v prostředí online nakupování, dbejte na opatrnost a ověřujte důvěryhodnost stránek elektronických obchodů. Zde je několik tipů, jak zůstat v bezpečí:
Zůstat ostražitý a informovaný je klíčem k tomu, abyste se vyhnuli nástrahám povánočních podvodů při online nakupování. Budete-li si vědomi taktik používaných podvodníky a budete-li praktikovat bezpečné online návyky, můžete si užívat výhod online nakupování, aniž byste se stali obětí podvodu. Mějte na paměti tyto tipy a šťastné a bezpečné nakupování!
Termín zero trust ušel od svého vzniku dlouhou cestu. Z buzzwordu je dnes respektovaný přístup ke kyberbezpečnosti, který v posledních letech implementují firmy po celém světě. V tomto článku si přiblížíme základní prvky zero trustu a důvody proč by měl mít místo v moderním zabezpečení firem a organizací.
Užitečné kvantové počítače zatím nejsou realitou. Společnost Apple však v jednom z největších nasazení postkvantového šifrování přináší tuto technologii do iMessage.
Bankovní trojský kůň Anatsa se zaměřuje na uživatele v Evropě a infikuje zařízení se systémem Android prostřednictvím malwarových dropperů umístěných na Google Play.
S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.
Romantičtí chatboti shromažďují obrovské množství dat, poskytují nejasné informace o tom, jak je používají, používají slabou ochranu heslem a nejsou transparentní, tvrdí nový výzkum společnosti Mozilla.
Pokud jde o zabezpečení přístupu, jedno doporučení vyniká nad ostatními: vícefaktorové ověřování (MFA). Vzhledem k tomu, že samotná hesla jsou pro hackery jednoduchou prací, poskytuje MFA zásadní vrstvu ochrany proti narušení. Je však důležité si uvědomit, že MFA není bezchybné. Lze ho obejít, a často se tak i děje.
Na internetu jste neustále monitorováni. Hlavním viníkem je často reklamní průmysl a technologické společnosti, které jsou na reklamě silně závislé, aby vydělaly peníze ( např. Google a Meta). Na webu vás mohou sledovat neviditelné trackery a cookies vložené do webových stránek a aplikací. Přečtěte si návod, jak se stát více anonymním na internetu.
Minulý rok byl plný ničivých kybernetických útoků po celém světě, od ransomwarových útoků na kasina až po státem sponzorované narušení kritické infrastruktury.
0 Comments