Het eerste adventsweekend markeerde voor de meeste handelaren het begin van het meest verwachte seizoen van het jaar. De groeiende populariteit van online winkelen en de wens om geld uit te geven creëren echter ook een voedingsbodem voor allerlei fraudeurs die midden in de kerstinkopenwaanzin toegang proberen te krijgen tot gevoelige gegevens van klanten of rechtstreeks tot hun bankrekeningen. Cyberaanvallen zijn de afgelopen twee jaar snel toegenomen; volgens deskundigen gaat het om een stijging tot tientallen procenten. Dit is grotendeels te wijten aan de pandemie van het coronavirus, waardoor mensen veel meer tijd online doorbrengen. Daarom heeft Alza samen met haar IT-experts 10 eenvoudige tips samengesteld om virtuele valkuilen te vermijden en met alles te genieten van een rustige online kerst.
Bijna iedereen is wel eens e-mails en sms-berichten tegengekomen die uitnodigden tot een fantastische winst of makkelijke inkomsten, of nepwebsites tegenkwamen die gevestigde bedrijven of banken imiteerden. De zogenoemde oplichting of phishing worden echter steeds geavanceerder en zijn niet langer alleen maar e-mails van dubieuze adressen die in slecht Tsjechisch zijn geschreven (hoewel dit ook een van de meest voorkomende waarschuwingssignalen van fraude is).
Uit gegevens van multinationale bedrijven die zich bezighouden met cyberveiligheid blijkt dat het aantal phishing-aanvallen de afgelopen jaren aanzienlijk is toegenomen, bijvoorbeeld het platform PhishLabs stelt dat dit in de jaar-op-jaar vergelijking van 2021 en 2020 maar liefst 32% was. De meest voorkomende doelwitten van dergelijke aanvallen zijn de financiële en bancaire sector en sociale media, maar ook e-commerce wordt niet geschuwd.
"Alleen al dit jaar werd Alza geconfronteerd met verschillende phishing-aanvallen die misbruik maakten van de goede naam van ons bedrijf. De laatste keer dat we dergelijke pogingen opmerkten was een paar dagen geleden, toen duizenden mensen een sms ontvingen met informatie over niet-geclaimde winsten uit onze e-shop. Tegelijkertijd leidde de ingesloten link naar een frauduleuze website die mensen probeerde te lokken met hun betaalkaartgegevens onder het voorwendsel dat ze portokosten betaalden voor de bezorging van de beloofde prijs.," beschrijft Alza.cz IT-directeur Bedřich Lacina en voegt toe: "Wij waarschuwen altijd ten stelligste voor dergelijke berichten en e-mails en adviseren klanten er op geen enkele wijze op te reageren, vooral geen links te openen en hun persoonlijke gegevens niet in te voeren op dubieus ogende pagina’s. Alza informeert altijd transparant over alle lopende evenementen, rechtstreeks op haar website."
In de regel worden soortgelijke sms'jes en e-mails het vaakst verspreid tijdens de kerstperiode en tijdens kortingsevenementen, wanneer aanvallers erop vertrouwen dat mensen in de stroom van verschillende winkel- en promotieprikkels niet zo waakzaam zijn. Tegelijkertijd is het niet moeilijk om dergelijke fraude op te sporen; het volstaat om een paar basisprocedures te leren over hoe u naar verdachte berichten kunt kijken. Bijvoorbeeld Drie waarschuwingssignalen zouden onmiddellijk de aandacht van de ontvanger moeten trekken op deze "winnende" sms: taalkundige onnauwkeurigheid, een link die ergens anders naartoe leidt dan de website van de e-shop en bovendien verwijst naar een twijfelachtig, onveilig domein, zou de afwezigheid van https ons al moeten waarschuwen. Alza.cz informeert, net als alle vertrouwde verkopers, altijd over zijn officiële evenementen op zijn eigen website of officiële communicatiekanalen. Aanvallers kunnen echter het paginaadres onder een onschuldig ogende link maskeren, dus het is aan te raden niet op de links te klikken, maar het adres handmatig in de browser te herschrijven of te controleren waar de link daadwerkelijk naartoe leidt.
Een ander veel voorkomend teken van phishingberichten is snelle oproep tot actie. "We hebben 3 winnaars getrokken en jij bent er één van, bevestig snel je overwinning, de tijd dringt!” Gelijksoortige aanwijzingen, bij voorkeur met een afteltimer, zijn bedoeld om de persoon niet te veel over de boodschap te laten nadenken. Maar dat kan hem duur komen te staan. Bij dit soort berichten moet de "winnaar" doorgaans symbolische administratiekosten of portokosten betalen voor de bezorging van de prijs, maar als hij zijn bankgegevens invoert nadat hij de link heeft geopend, geeft hij de fraudeurs onbewust vrije toegang tot zijn account. Neem daarom, zelfs als de prikkel er zo bombastisch mogelijk uitziet, nooit overhaaste beslissingen en bekijk deze eerst met een kritische blik - als het te mooi is om waar te zijn, is het hoogstwaarschijnlijk oplichterij!
Dezelfde regels zijn van toepassing op fantastisch uitziende internetadvertenties, pop-ups en websites. Voordat u zich laat verleiden door een onweerstaanbaar aanbod of een veronderstelde winst, bijvoorbeeld een nieuwe iPhone, moet u altijd een paar keer diep ademhalen, uitademen, de drang weerstaan en u concentreren op de details die u zullen helpen de zwendel op te sporen. In het volgende geval is dat opnieuw het geval verdachte URL, onveilig domein, tijdsdruk en twijfelachtige verwerkingskosten. Geen enkele gerenommeerde e-shop mag zoiets van klanten eisen.
Ziet de ontvangen sms-e-mail of het pop-upvenster er echt betrouwbaar uit en aarzelt u om deze te openen? Dat ben je altijd verifieer eerst de concurrentie op de pagina van de verkoper. Als hij geweldige winsten belooft, zal hij daar zeker graag rechtstreeks op zijn website over opscheppen. U kunt ook het contactformulier schrijven of het callcenter bellen en het direct vragen.
Voorzichtigheid bij online winkelen loont echter het kiezen van de e-shop zelf. Tsjechië is volgens het rapport de ongekroonde koning wat betreft het aantal bestaande online winkels per hoofd van de bevolking gegevens van Shoptet van augustus In Tsjechië zijn er bijna 42 actief, die zich gemakkelijk tussen zo'n groot aantal kunnen verstoppen valse e-shops, die de klant verleiden om vooraf te betalen en de beloofde goederen niet te leveren. Controleer daarom, voordat u bij een onbekende online winkel koopt, altijd de exploitant ervan en besteed een paar minuten aan klantreferenties - u kunt deze vinden op gerenommeerde internetvergelijkingssites of zoekmachines. “Vreemde en niet-transparante zakelijke omstandigheden of zelfs een beperkt aanbod aan betalings- en leveringsopties moeten een waarschuwingssignaal zijn. Als de e-shop alleen vooruitbetaling verlangt, is waakzaamheid geboden! De vergelijking geldt ook: te goedkope goederen = verdachte goederen”, voegt Bedřich Lacina toe.
In een tijd waarin al onze belangen belangrijk zijn informace (betaalkaartgegevens, persoonlijke adressen, telefoonnummers, enz.) die online zijn opgeslagen, moet elke internetgebruiker zichzelf op zijn minst beschermen door de mogelijkheid van diefstal zo moeilijk mogelijk te maken voor steeds geavanceerdere cyberaanvallers. Het betekent update regelmatig al uw elektronische apparaten zoals een mobiele telefoon, pc, laptop of tablet en voor het inloggen op uw online accounts kies complexe en unieke wachtwoorden (dankzij verschillende wachtwoordmanagers is het niet meer nodig om ze allemaal te onthouden en kunnen ze veilig gedeeld worden, bijvoorbeeld zelfs binnen het gezin bij gezamenlijke accounts). Kies waar mogelijk bij het inloggen voor tweestapsverificatie, bijvoorbeeld door een extra sms-code te sturen, en koop altijd via een beveiligd netwerk. Met openbare Wi-Fi weet je nooit zeker wie het echt beheert en of hij of zij niet alle gegevens kan lezen die je eroverheen verzendt. Daarom is het voor allerlei soorten transacties beter om een beveiligd thuis- of bedrijfsnetwerk of een mobiele hotspot te gebruiken.
Online winkelen is een welkome manier om de drukte te vermijden en stressvrij cadeaus te kopen vanuit het comfort van uw huis, vooral in de aanloop naar Kerstmis. Het internet heeft echter zijn eigen specifieke kenmerken en, vergeleken met fysieke winkels, is er een veel groter risico om fraudeurs tegen te komen en uw gevoelige gegevens of, erger nog, uw spaargeld kwijt te raken. En hoewel beveiligingsbedrijven proberen steeds geavanceerdere manieren te bedenken om gegevens te beveiligen en te beschermen, houden cyberaanvallers hen helaas bij en zullen dit waarschijnlijk de komende jaren blijven doen. Wees dus waakzaam zodat u niet alleen in alle rust en comfort van Kerstmis kunt genieten. Houd je gewoon aan de volgende tien:
10 trucs om internetoplichters te slim af te zijn
- Wees op uw hoede voor phishing-sms'jes en e-mails - let op waarschuwingssignalen zoals een onbekend afzenderadres, slecht taalniveau, verdachte kosten of links naar onbekende sites
- Klik niet op deze links en voer nooit uw persoonlijke of betalingsgegevens in op niet-geverifieerde sites
- Als u het niet zeker weet, kunt u de link controleren met behulp van een openbaar beschikbare database zoals virustotal.com
- Koop bij geverifieerde verkopers, hun klantrecensies en de ervaringen van kennissen kunnen u adviseren.
- Update al uw met internet verbonden apparaten regelmatig
- Gebruik sterke en verschillende wachtwoorden voor elke pagina of gebruikersaccount
- Kies waar mogelijk voor tweestapsverificatie bij het inloggen, bijvoorbeeld door een extra sms-code te sturen
- Winkel op beveiligde netwerken, openbare Wi-Fi is niet geschikt
- Voor online aankopen kunt u overwegen een creditcard te gebruiken of een limiet voor online transacties op uw betaalkaart in te stellen
- Let op de berichten van Internetbankieren en controleer regelmatig uw rekening op verdachte zaken.
