Kako se bliži Crni petak, dan koji označava početak praznične kupovine i najvećih popusta u godini, dobro znaš da online trgovine postaju prvo mjesto na koje zakoračiš u potrazi za dobrim ponudama. Ali ove sezone, kako piše N1 Info, stručnjaci upozoravaju na nešto što bi te zaista moglo zabrinuti — dramatičan porast lažnih internetskih trgovina koje jedva čekaš da otvoriš, a koje te zapravo mogu skupo koštati.
Prema analizi koju je portal Euronews dobio direktno na Web Summitu u Lisabonu, kompanija za kibernetičku sigurnost NordVPN otkrila je porast od čak 250 posto u broju falsifikovanih online shopova uoči ovogodišnjeg Crnog petka, koji pada na 28. novembar. Uz to, broj stranica koje imitiraju eBay skočio je za 525 posto, a lažnih verzija Amazona za 232 posto.
Prema podacima NordVPN-a, čak 68 posto potrošača širom svijeta ne zna prepoznati phishing stranicu, što je doprinijelo rastu ovakvih napada za 36 posto između avgusta i oktobra.
Stručnjak za kibernetičku sigurnost iz NordVPN-a, Adrianus Warmenhoven, objašnjava da je riječ o koordinisanim napadima koji sve češće ciljaju obične kupce. Prevaranti stvaraju uvjerljive lažne stranice, predstavljaju se kao pouzdani brendovi, koriste zavaravajuće oglase, a zatim te preusmjere na stranice koje služe samo jednoj svrsi — krađi tvojih podataka.
Warmenhoven upozorava da se krađa ne događa samo na lažnim platformama. Kriminalci koriste metode poput e-skimminga, gdje se ubačeni zlonamjerni kod na legitimnim trgovinama koristi za tiho bilježenje tvojih ličnih i finansijskih podataka tokom plaćanja. Zvuči kao sitnica, ali posljedice mogu biti ozbiljne: krađa identiteta, prazan račun, blokirane kartice, gubitak paketa i sedmice potrošene na sporove i resetovanje lozinki.
NordVPN napominje i da su cijene ukradenih kartica na dark webu porasle u većini zemalja. Kartice iz država poput Japana, gdje su kontrole stroge i ponuda mala, vrijede više, dok se podaci iz SAD-a ili Španije često prodaju na gomilu. Zato i ne čudi da su, prema analizi, najviše pogođeni Amerikanci, s više od 60 posto kompromitovanih kartica.
Warmenhoven pojašnjava da kombinacija krivotvorenja brendova, lažnih oglasa, kloniranih trgovina i tehnika poput e-skimminga stvara savršenu oluju. Rezultat je stalan dotok ukradenih podataka kartica koje se brzo unovčavaju putem kriptovaluta, poklon kartica, putovanja ili kupovine robe.
Ako se pitaš može li se uopšte zaštititi — možeš. A evo šta stručnjaci preporučuju:
Kupuj tako da direktno posjetiš službenu web-stranicu trgovca, a ne oglase ili linkove koji ti iskaču po mrežama.
Prije plaćanja provjeri puni URL i da li stranica koristi https.
Koristi jake, jedinstvene lozinke i uključi višefaktorsku autentifikaciju.
Izbjegavaj spremanje lozinki i podataka kartica u pregledniku.
Gdje god je to moguće, koristi virtualne ili jednokratne kartice, ili tokenizovana plaćanja poput Apple Paya ili Google Paya.
Uključi notifikacije banke u realnom vremenu kako bi na vrijeme primijetio svaku sumnjivu transakciju.
Obrati pažnju na neobične ekstenzije, pop-up prozore i ponašanje stranice tokom plaćanja.
Koristi sigurnosne alate koji blokiraju zlonamjerne skripte i razmisli o nadzoru dark weba kako bi saznao kada se podaci povezani s tvojom e-poštom pojave u prodaji.
Crni petak donosi popuste, ali i rizike. Zato ove godine, prije nego što klikneš „kupi odmah“, dobro pogledaj gdje kupuješ — jer pravi popust ti ne znači ništa ako izgubiš mnogo više nego što si planirao.