FRAUDĂ ONLINE
O FRAUDĂ ONLINE este un atac care urmărește să te păcălească să-ți dezvălui informațiile cele mai confidențiale și sensibile: datele tale personale precum numele, prenumele, codul numeric personal, detaliile contului bancar și alte informații sensibile. Acestea pot fi folosite fie pentru a te impersona în relația cu banca ta, fie pentru a te păcăli să faci tranzacții online.
Vectori de Atac
În general, frauda online are două componente: un email nesolicitat și vizitarea unui site indicat în email. În acest caz, componenta de manipulare psihologică este foarte importantă, mesajul încercând să fie cât mai convingător posibil. Scopul este să-ți trezească emoții și să te determine fie să faci o donație sau un transfer de bani, fie să profiți de o ofertă avantajoasă, cumpărând produse valoroase la prețuri mici.
Înșelătoriile prin email au un tipar cunoscut. De obicei, primești un mesaj de la cineva care se dă drept rudă cu un dictator bogat dintr-o țară îndepărtată, recent decedat. Această persoană îți cere ajutorul să transfere o sumă uriașă de bani în contul tău.
Altă variantă este să fii contactat de un așa-zis consultant sau fost director dintr-o companie mare care vrea să-și aducă în țară niște bani obținuți nu tocmai legal.
În ambele cazuri, ți se promite un procent mare din suma totală. De fapt, vei ajunge cu contul golit de către escroci.
Mesaje care par să vină de la diferite instituții precum bănci, vamă sau fisc, care îți oferă bunuri valoroase confiscate sau care urmează să fie lichidate, și te invită să faci o ofertă pentru ele.
Mesaje care par să vină de la un magazin online sau fizic care își lichidează stocurile și oferă produse scumpe la super-reduceri. În acest caz, escrocii mizează pe dorința ta de a face o afacere bună. Tranzacția se face pe un site fals de cumpărături, unde ești păcălit să plătești cu cardul, dar nu primești niciodată produsele.
Mesaje care par să vină de la persoane fizice care își vând lucrurile (de obicei calculatoare folosite, mașini, telefoane, tablete, produse de lux) pentru că fie nu le mai folosesc, fie au probleme cu banii și au nevoie urgentă de cash. Ți se oferă tot felul de garanții, dar ești manipulat treptat să faci un transfer bancar într-un anumit cont și, ca și în cazul anterior, nu primești niciodată produsele.
Paginile web rareori imită site-urile oficiale ale instituțiilor respective. De obicei, componenta de manipulare psihologică din mesaj este suficient de puternică pentru a te convinge să faci o tranzacție aparent legitimă, fie pe un site fals de cumpărături, fie direct din platforma ta de online banking.
Sfaturi și recomandări de prevenire
Prevenirea fraudelor online este destul de simplă. Iată câteva sfaturi:
Ferește-te de tot ce sună „PREA FRUMOS CA SĂ FIE ADEVĂRAT"! În orice astfel de tranzacție există un cost sau un pericol ascuns.
Tratează cu prudență orice mesaj nesolicitat și întreabă-te mereu "DE CE EU?". Gândindu-te de ce ai fost ales tu și dacă poți face într-adevăr o afacere bună, vei ieși din zona emoțională și vei observa majoritatea înșelătoriilor.
Când ești invitat să cumperi sau să licitezi pentru ceva online pe un presupus site de comerț electronic, fii atent la următoarele semne:
- reputația online a site-ului - de obicei dacă e vorba de o înșelătorie, vei găsi referințe despre ea online;
- mecanismele de securitate și certificatul site-ului - de obicei atacatorii nu acordă prea multă atenție sau nu investesc bani pentru a acoperi aceste aspecte;
- încearcă să ceri o a doua sau a treia părere despre tranzacțiile pe care urmează să le faci, eventual contactează departamentul IT.
E momentul perfect să începi pregătirea angajaților.
Cere o estimare de preț adaptată nevoilor organizației tale și începe să-ți construiești o infrastructură solidă de securitate informatică chiar azi.
