Category: varna-placila

Phishing sporočila po spletnem nakupu: kako ne potrditi napačnega plačila

Po spletnem nakupu je kupec pogosto bolj ranljiv, kot si misli. Čaka potrdilo, številko za sledenje, obvestilo dostavne službe ali morebitno sporočilo banke. Prav ta pričakovanja izkoriščajo phishing sporočila. Napadalci pošiljajo lažna obvestila o doplačilu dostave, potrditvi kartice, blokiranem paketu ali vračilu kupnine. Ker sporočilo pride v trenutku, ko res čakamo paket, ga lažje vzamemo resno.

Informacijski pooblaščenec pri razlagi varstva osebnih podatkov na internetu opisuje ribarjenje podatkov kot tehniko, s katero goljufi prek lažnih strani in sporočil poskušajo pridobiti podatke, kot so številke kartic, uporabniška imena, gesla in drugi osebni podatki. Več o tem je objavljeno na strani IP-RS o varstvu osebnih podatkov na internetu. Pri spletnih nakupih je ta nevarnost zelo praktična: lažno sporočilo lahko izgleda kot del naročila.

Če ste nakup opravili pred kratkim, najprej preverite, ali se sporočilo ujema z dejanskim naročilom. Odprite potrditveno e-pošto trgovine in preverite številko naročila, dostavno službo, znesek in uradne kontakte. Ne klikajte povezave v sporočilu samo zato, ker omenja paket. Če morate preveriti pošiljko, vnesite naslov dostavne službe ročno ali uporabite povezavo iz prvotnega potrditvenega sporočila, ki ga zaupate.

Najpogostejše oblike po nakupu

Lažna sporočila pogosto trdijo, da morate plačati majhen znesek za dostavo, carino ali ponovno dostavo. Znesek je namenoma nizek, ker kupec hitreje pomisli, da se ne splača zapletati. V resnici pa cilj ni teh nekaj evrov, ampak podatki kartice ali prijavni podatki. Ko enkrat vnesete podatke na lažni strani, je škoda lahko bistveno večja od navideznega doplačila.

Druga pogosta oblika je lažno vračilo kupnine. Sporočilo obljublja, da boste prejeli denar nazaj, če potrdite podatke. Resen prodajalec praviloma ne potrebuje celotnih podatkov kartice prek neznane povezave, da bi izvedel vračilo. Če niste sami sprožili vračila ali reklamacije, obravnavajte takšno sporočilo kot sumljivo in preverite pri trgovini prek uradnega kontakta.

Ne potrjujte obvestil brez preverjanja

Če prejmete bančno potrditev plačila, ki ga niste sprožili, ga ne potrjujte. To velja tudi, če ste ravno nakupovali. Preverite znesek, trgovca in čas. Pri tem je uporaben osnovni postopek iz članka varno plačevanje s kartico na spletu. Močna potrditev plačila je zaščita samo, če uporabnik prebere, kaj potrjuje.

Phishing deluje, ker združi hitrost, strah in navidezno nujnost. Sporočilo pravi, da bo paket vrnjen, račun zaprt ali plačilo neuspešno. Vaš odgovor naj bo vedno enak: ne hitite. Odprite izvirno naročilo, preverite uradne kontakte in šele nato ukrepajte. Če sporočilo izgine kot nujno, ko si vzamete pet minut za preverjanje, je bilo verjetno oblikovano za pritisk.

Kontrolni seznam za sporočila po nakupu

Ali sporočilo vsebuje pravilno številko naročila?
Ali je pošiljateljev naslov uraden in brez čudnih dodatkov?
Ali povezava vodi na pravo domeno trgovine ali dostavne službe?
Ali sporočilo zahteva podatke kartice za majhno doplačilo?
Ali lahko zahtevo preverite prek uradnega kontakta?

Če ste že kliknili povezavo, vendar niste vnesli podatkov, zaprite stran in sporočilo izbrišite. Če ste vnesli podatke kartice ali geslo, takoj kontaktirajte banko oziroma ponudnika storitve in zamenjajte gesla. Pri spletni varnosti je hitrost pomembna po napaki, ne pred njo. Pred klikom si vzemite čas, po vnosu podatkov pa ukrepajte takoj.

Najboljša obramba pred phishingom po nakupu je urejen nakupni proces. Shranite potrdila, veste, pri kom ste kupili, in preverjate pošiljke prek uradnih kanalov. Tako lažna sporočila izgubijo svojo moč, ker jih ne primerjate z občutkom, ampak z dejanskimi podatki naročila.