Pred novim letom se obseg spletnega nakupovanja večkratno poveča. Darila zase in za svoje bližnje lahko najdete povsod, tudi na spletnih storitvah za prodajo in nakup novega ali rabljenega blaga. Roskachevo nas opozarja, da obstaja veliko tveganje, da na takšnih spletnih mestih naletimo na goljufe.
Razložite
, Kako varno sklepati posle s posamezniki.
“Splošni nasvet pri komuniciranju z ljudmi in storitvami na spletu je, da bodite vedno previdni in pazljivi. Zlasti na področju financ. Osnovna pravila digitalne pismenosti, opisana v nadaljevanju, je treba doseči rutinsko, sicer se lahko zgodi, da v pravem trenutku zaradi čustvenih reakcij pozabite, da obstajajo,” je dejal Anton Kukanov, vodja centra za digitalno znanje družbe Roskatchestvo.
Mednarodno podjetje Group-IB, specializirano za preprečevanje kibernetskih napadov, je septembra letos zaznalo novo kampanjo trojanskega konja FANTA1 za Android, ki je napadal stranke 70 bank, plačilnih sistemov in spletnih denarnic v Rusiji in državah SND. Pri preiskavi trojanskega konja je bilo ugotovljeno, da so razvijalci programa FANTA ciljali na uporabnike približno 30 različnih spletnih storitev, vključno s storitvami Avito, AliExpress, Yula, Pandao, Aviasales, Booking, Trivago ter storitvami souporabe avtomobilov, taksijev itd. Samo od začetka leta 2023 je potencialna škoda, ki jo je povzročila FANTA v Rusiji, znašala vsaj 35 milijonov Euro. Shema deluje takole: nekaj časa po objavi prodajalec prejme “sporočilo”, ki ga obvešča o “plačilu” celotnega zneska predmeta, in povezavo do podrobnosti o transakciji, pri tem pa na prodajalca pričaka goljufiva stran, da ga obvesti o prodaji. Po kliku na gumb “Nadaljuj” se v telefon uporabnika prenese zlonamerni paket APK FANTA, ki dostopa do bančnih kartic.
Tatjana Sidorina, višja analitičarka vsebin pri družbi Kaspersky Lab: “Tradicionalno so goljufi bolj dejavni med prazniki in razprodajami, vključno z novoletnimi prazniki, ko so ljudje običajno manj pozorni. Po naših izkušnjah je delež napadov z lažnimi sporočili, zlasti v finančnem sektorju, glede na vse druge napade v četrtem četrtletju približno 12 % višji kot v drugih obdobjih leta. Kibernetski kriminalci se usmerjajo tudi na spletna mesta z oglasnimi deskami. Načelo je preprosto – če je spletno mesto priljubljeno, postane privlačna tarča za goljufe, saj stavijo na množice. Kibernetski kriminalci pogosto ustvarijo goljufive kopije priljubljenih storitev in tako uporabniku ukradejo informacije, običajno plačilne podatke. Zgodi pa se tudi, da goljufi objavijo oglase na pravih spletnih portalih in uporabnika pozovejo, naj nadaljuje komunikacijo v programu Messenger, ter ga prepričajo, da klikne na lažne povezave. Uporabite varnostno rešitev, ki prepozna lažne strani, povezave in neželeno pošto.” “Za spletno nakupovanje imejte kartico z limitom dviga in na njej imejte majhno dobroimetje.
Strokovnjaki centra za digitalno znanje Roskatchestvo priporočajo, na kaj je treba paziti pri nakupu ali prodaji predmetov na forumih in kako se ne zaplesti v spletne goljufije.
Če ste kupec
1 Pozorno preberite profil prodajalca
Pri prodajalcu, ki je svoj račun registriral šele pred nekaj dnevi ali je to njegov prvi izdelek, je vredno biti še posebej previden. Bodite pozorni na sistem ocen in pregledov na nekaterih oglasnih deskah. Višja kot je ocena – manjša je možnost goljufije, vendar še vedno ne zagotavlja pozitivnega rezultata
2 Ne privolite v predplačilo
Niste podpisali kupoprodajne pogodbe, prodajalca ne poznate osebno, zato nimate razloga, da bi mu zaupali in mu poslali polog, preden prejmete izdelek. Takoj ko se oglasite pri prodajalcu, prenehajte s prodajo in zahtevajte predplačilo, saj lahko obstaja tveganje, tudi če prodajalec ni prevarant. Še posebej, če je prodajalčeva ponudba preveč mamljiva.
3 Ne klikajte na sumljive povezave
Tako kot pri spletnem nakupovanju ne klikajte na sumljive povezave, prejete v e-poštnih ali besedilnih sporočilih. Prevaranti vam lahko pošljejo povezavo do lažne strani, ki je na videz zelo podobna lažnemu spletnemu mestu z lažnim oglasom za izdelek, ki vas zanima. V tem primeru bodo storilci žrtvi ponudili, da uredi dostavo blaga in plača prek spleta.
Zato bodite pozorni na ime domene spletnega mesta – goljufivi viri imajo podobna imena kot znane trgovine, vendar so napisani z napakami ali zamenjanimi znaki avit0, yuula .
Preverite, ali spletno mesto uporablja protokol “https” in ima veljavno varnostno potrdilo. Varen protokol in certifikat SSL sta potrjena z ikonama “https” in “ključavnica” v naslovni vrstici. IEL: treba ga je preoblikovati in skrajšati
4 Pred nakupom skrbno preverite blago
Preden blago plačate, ga skrbno preverite in na spletu poiščite ponarejene ali lažne izdelke, preden jih kupite. Preden izročite denar, temeljito preverite blago. Če je prodajalec ali kurir nervozen in se mu mudi ter vam ne dovoli, da bi nakup skrbno pregledali, je bolje, da se takšnemu nakupu odpoveste, sicer obstaja velika nevarnost, da boste dobili “prašiča v žaklju”. Zlato pravilo je, da v primeru dvoma zavrnite nakup.
5 Za transakcije z visoko vrednostjo se pogajajte z ljudmi, ki so se pripravljeni osebno srečati
Večje vsote denarja in drago blago oddajte osebno in na varnem mestu. Za nakupovanje izberite kraj, kjer je veliko ljudi, in za osebno varnost s seboj vzemite prijatelja.
6 Naj vas ne zavedejo smešne cene
Prevaranti pogosto privabijo ljudi na svoje ponudbe z izjemno privlačno ceno. Bodite pozorni na cene, ki so občutno nižje od tržnih. Tudi če prodajalec res prodaja kakovosten izdelek, boste morda morali plačati le del cene, da boste dobili celotno ceno, ko se boste srečali z njim ali mu poslali izdelek.
Andrey Rybintsev, vodja oddelka za analitiko v podjetju Avito, odsvetuje zaupanje v sumljivo nizke cene na oglasnih deskah: “Dvomljivo je, da je prodajalec pripravljen prodati dober izdelek zelo poceni, zato se je vredno osredotočiti na povprečne cene na spletni strani. Zlasti pri nakupu nepremičnin. Moderiranje spremlja kakovost vsebine, tako da sprva ne dobimo dvomljivih seznamov, vendar morajo biti uporabniki še vedno pozorni.
Uporabite uradne podporne storitve ali upoštevajte nekaj preprostih pravil za digitalno higieno, da zagotovite varne transakcije na Avitu. Če iščete delo, ne pozabite, da od vas noben pošten delodajalec ne bo zahteval denarja za “zdravniško potrdilo” ali “službeno izkaznico”. Za tiste, ki iščejo avtomobil, so na voljo tudi pomožne storitve, s katerimi lahko preverite zgodovino avtomobila in zmanjšate tveganje za nakup avtomobila s “sumljivo” preteklostjo. Zaposleni v podjetju Avito nenehno preučujejo goljufive sheme, poudarjajo njihove značilnosti in jih predstavijo uporabnikom.
Če ste prodajalec
1 Ne razkrivajte podatkov o svoji kartici in kod SMS v presežku
Za izvedbo plačila mora stranka poznati le številko kartice, vsi drugi podatki so odveč ali pa se uporabijo za krajo denarja s kartice. Zaščitite svoj denar in ne razkrivajte kod CVV na hrbtni strani kartice, gesel in kod za besedilna sporočila. Če jih kupec zaprosi za plačilo nakupa ali prenos pologa, gre za goljufa.
2 Ne klikajte na sumljive povezave
Podoben nasvet za stranke – ne klikajte na sumljive povezave, ki jih prejmete v sporočilih na spletnem mestu ali prek sporočil SMS. Prevaranti lahko pošljejo ponudbo za izmenjavo v obliki povezave do lažne strani ali strani z zlonamerno datoteko.
3 Ne povezujte številk drugih oseb s svojimi karticami
Če vas kupec prosi, da svojo številko povežete s kartico – brez oklevanja prekinite stik, gre za prevaranta. Če sledite njegovemu zgledu, lahko napadalec odvzame vaš denar.
4 Ne oddajte blaga “kurirjem”, če še niste plačali z brezgotovinskim plačilom
Včasih goljufi uprizarjajo naglico in domnevno pošljejo kurirja, da prevzame blago, denar pa sami prenesejo prek spleta. Po mnenju kriminalistov prenos ni takojšen, temveč z nekaj zamude. In da kurir “ni sedel pod vrati in čakal”, prosijo, da takoj dajo blago, zagotavljajo, da je denar že odšel, in celo potrjujejo to dejstvo z lažno fotografijo iz bančne aplikacije.
Ne dovolite, da bi vas vrvež na silvestrovo spravil iz tira!
Kako naj se kot bralec tega besedila varno lotim kupovanja in prodajanja na spletnih boljših trgih? Napotki ali nasveti bi bili zelo dobrodošli! Hvala vnaprej!