Poliţia Română, Directoratul Naţional de Securitate Cibernetică (DNSC) şi Asociaţia Română a Băncilor (ARB) avertizează, prin intermediul proiectului naţional de prevenire a criminalităţii informatice şi educaţie digitală sigurantaonline.ro, că infractorii cibernetici pot profita de perioada Black Friday pentru a obţine venituri ilicite sau un volum mare de date sensibile, date personale şi financiare.
Potrivit autorităţilor, atacatorii se folosesc mereu de context pentru a-şi perfecţiona metodele de atac, iar perioada cu cel mai mare volum de cumpărături online constituie o oportunitate perfectă de a se deghiza în furnizori de diverse servicii sau companii, pentru a atrage în capcană cumpărătorii interesaţi de promoţii şi de reduceri de preţuri.
”În perioada Black Friday, a reducerilor consistente şi una dintre cele mai aglomerate din punct de vedere al tranzacţiilor online, infractorii cibernetici recurg la site-uri false, site-uri clonă, oferte prea bune pentru a fi adevărate şi diverse metode de inginerie socială, cu scopul de a induce în eroare cumpărătorii să îşi ofere date sensibile, dar mai ales datele de card”, au transmis autorităţile.
Acestea detaiază metode comune de fraudă şi sfaturi pentru a le preveni:
• Descriere: Infractorii creează site-uri de cumpărături false, care imită/clonează paginile web ale magazinelor legitime, oferind preţuri incredibil de mici.
• Prevenire: Efectuaţi cumpărături doar pe site-uri sigure, cu adrese securizate (https) şi informaţii de contact verificate. Un magazin virtual trebuie să conţină date legate de compania care îl operează, adresă fizică, date de contact etc.
• Descriere: Cetăţenii pot primi emailuri sau mesaje tematice de Black Friday prin care se solicită să acceseze link-uri maliţioase sub pretextul unor oferte exclusive sau premii. Aceste link-uri pot duce la pagini de phishing care colectează informaţii financiare.
• Prevenire: Evitaţi să daţi click pe link-uri care provin din surse necunoscute şi verificaţi adresa expeditorului. Magazinele nu cer informaţii sensibile prin email sau SMS. Accesaţi site-ul dorit prin scrierea adresei în browser. Fiţi atenţi la emailurile care pretind a fi de la magazine mari, în special cele care cer informaţii personale sau financiare.
• Descriere: Unele magazine oferă produse contrafăcute la preţuri mari, pretinzând că sunt originale.
• Prevenire: Cumpăraţi doar de la vânzători de încredere şi evitaţi preţurile mult prea mici pentru produse de lux.
• Descriere: Reclamele de pe reţelele de socializare cu anunţuri frauduloase care promit reduceri incredibile sunt tot mai frecvente şi pot redirecţiona/conduce către site-uri false/nesigure care colectează informaţii personale şi de plată.
• Prevenire: Dacă o ofertă pare prea bună şi prea ieftină, atunci riscul de fraudă este foarte mare. Verifică legitimitatea magazinului şi a ofertei prin compararea preţurilor şi recenziilor, dar nu vă lăsaţi influenţaţi doar de recenziile de pe social media, în mod special de acolo unde ai găsit şi „oferta” promovată.
• Descriere: Unele site-uri cer detalii de plată fără a avea măsuri de securitate adecvate.
• Prevenire: Folosiţi metode de plată sigure, cum ar fi carduri cu protecţie anti-fraudă şi confirmare suplimentară a plăţilor. Activaţi alertele pentru conturile bancare şi aplicaţiile de plată pentru a detecta rapid activităţi suspecte.
• Păstraţi confidenţiale datele cardului şi parolele de acces la conturile bancare! Să nu furnizaţi datele de pe cardul bancar în nicio situaţie: numărul, data de expirare şi codul de securitate de pe spatele cardului format din trei cifre. Aceste date se folosesc doar de către utilizator pentru plata online pe site-uri securizate şi nu atunci când sunteţi conectat la o reţea Wi-Fi publică, ci trebuie să fie securizată
În plus, pentru a evita fraudele, înainte de a face vreo plată se pot verifica prin intermediul unor soluţii gratis, cum sunt https://scamadviser.com/ sau https://virustotal.com/, site-urile de unde se face achiziţia, sursele mesajelor de promovare sau alte informaţii primite.