CARNET-ov Nacionalni CERT upozorava građane na povećan rizik od internetskih prijevara uoči nadolazećeg "praznika shoppinga", Crnog petka. Razdoblje popusta i pojačane kupnje kriminalci koriste za širenje lažnih internetskih trgovina, obmanjujućih oglasa i phishing poruka s ciljem krađe novca i osobnih podataka.

Besplatni servis CERTiffy, koji je razvio Nacionalni CERT, trenutačno prepoznaje 1.802 potencijalno opasne internetske trgovine, a od početka godine do kraja listopada putem njega provjereno je 34.652 sumnjivih internetskih adresa. Kako bi građanima pomogao prepoznati i izbjeći takve prijetnje, Nacionalni CERT sada izdvaja najčešće oblike prijevara i donosi preporuke za sigurniju kupnju na Internetu.

Lažne trgovine i oglasi

Lažne internetske trgovine često oponašaju poznate marke i legitimne trgovce, a proizvode nude po znatno nižim cijenama. Kupce potiču na brzu kupnju vremenski ograničenim ponudama, odbrojavanjem vremena ili informacijama o ograničenim zalihama.

Česti su i oglasi o zatvaranju trgovina te završnim rasprodajama, popraćeni pričama o odlasku u mirovinu ili zatvaranju obiteljskog poslovanja. Veliki popusti mogu biti mamac za krađu osobnih i financijskih podataka, a nakon plaćanja proizvod možda nikada neće biti dostavljen.

Phishing poruke

Tijekom razdoblja pojačane kupnje učestalije su i lažne SMS poruke te e-poruke koje se predstavljaju kao obavijesti trgovina ili dostavnih službi. Od primatelja se traži podmirenje dodatnih troškova dostave, potvrda adrese ili rješavanje navodnog problema s narudžbom.

Poveznice iz takvih poruka vode na lažne stranice koje oponašaju službene stranice trgovina ili dostavnih službi, a unos osobnih ili kartičnih podataka može dovesti do krađe novca. Zato je vjerodostojnost takvih obavijesti potrebno provjeriti putem službene stranice ili aplikacije trgovine odnosno dostavne službe.

Lažni profili

Prevaranti često kopiraju profile poznatih trgovina ili otvaraju nove profile na kojima nude proizvode po neuobičajeno niskim cijenama. Poseban oprez potreban je kod profila s malo pratitelja, kratkom poviješću objava i neprovjerljivim podacima o prodavaču. Komunikaciju i plaćanje izvan službenih kanala trgovine treba izbjegavati, a lažne profile prijaviti društvenoj mreži.

Uvjerljive AI prevare

Alati umjetne inteligencije omogućuju izradu uvjerljivijih lažnih trgovina, oglasa i recenzija te komunikacije s korisničkom podrškom. Zbog toga lažne ponude mogu izgledati profesionalno, bez očitih pravopisnih pogrešaka.

Vjerodostojnost trgovine stoga se ne može procjenjivati samo prema izgledu stranice ili kvaliteti teksta. Potrebno je provjeriti podatke o trgovcu, internetsku adresu, kontaktne informacije i neovisne recenzije.

Savjeti Nacionalnog CERT-a građanima

• Provjerite internetsku trgovinu: provjerite adresu, podatke o trgovcu, kontaktne informacije i neovisne recenzije. Poseban oprez preporučuje se kod domena koje oponašaju poznate brendove.
• Budite oprezni s neuobičajeno povoljnim ponudama: usporedite cijene istog proizvoda u više trgovina. Veliki popusti i poruke koje stvaraju osjećaj hitnosti mogu biti pokušaj manipulacije.
• Ne otvarajte poveznice iz sumnjivih poruka: obavijesti o problemima s narudžbom, dostavom ili plaćanjem potrebno je provjeriti putem službenih stranica ili aplikacija.
• Koristite provjerene načine plaćanja: izbjegavajte uplate na nepoznate račune, plaćanje poklon-karticama i slanje kartičnih podataka putem e-pošte ili SMS-a. Kada je moguće, preporučuje se kupnja bez izrade korisničkog računa i spremanja kartičnih podataka.
• Zaštitite korisničke račune: koristite snažne i jedinstvene lozinki te uključite višefaktorsku autentifikaciju (MFA).
• Provjeravajte transakcije: redovitim praćenjem stanja računa i obavijesti o plaćanjima moguće je pravodobno uočiti neovlaštene transakcije.
• Provjerite internetsku trgovinu putem servisa CERTiffy.

Što učiniti u slučaju sumnje na internetsku prevaru?

Ako građani naiđu na sumnjivu internetsku trgovinu, oglas ili poruku, preporučuje se odgoditi kupnju i izbjegavati unos osobnih i financijskih podataka. Prije nastavka kupnje potrebno je provjeriti internetsku adresu i potražiti dodatne informacije o trgovini.

• Ako su osobni ili financijski podaci već uneseni, važno je reagirati što prije:
• U slučaju unosa podataka o bankovnoj kartici potrebno je odmah kontaktirati banku, provjeriti transakcije i prijaviti eventualne sumnjive uplate.
• Ako je unesena lozinka, potrebno ju je odmah promijeniti. Isto vrijedi za sve druge usluge na kojima se koristi ista lozinka.
• Lažne oglase i profile potrebno je prijaviti društvenoj mreži na kojoj su pronađeni.
• U slučaju financijske štete ili zlouporabe osobnih podataka događaj je potrebno prijaviti policiji.