Uoči Crnog petka 27. studenog kada mnogi kupci na internetu traže što povoljnije ponude, CARNET-ov Nacionalni CERT upozorava na povećan rizik od prijevara. Prevaranti otvaraju lažne internetske trgovine, nude velike popuste i šalju lažne obavijesti o dostavi kako bi došli do novca i osobnih podataka građana. Prema podacima CERT-a, njihov besplatni servis CERTiffy trenutačno prepoznaje 1802 potencijalno opasne internetske trgovine
Od početka godine do kraja listopada putem tog servisa provjerene su 34.652 sumnjive internetske adrese. Stručnjaci upozoravaju da prevaranti postaju sve uvjerljiviji, a zahvaljujući umjetnoj inteligenciji njihove je lažne stranice i oglase sve teže razlikovati od pravih.
Golemi popusti i priče o zatvaranju trgovina
Jedan od najčešćih načina prijevare su internetske trgovine koje izgledom i nazivom oponašaju poznate brendove, ali proizvode nude po neuobičajeno niskim cijenama. Kako bi kupce naveli na brzu odluku, prevaranti koriste odbrojavanje vremena, ponude koje navodno vrijede još samo nekoliko minuta ili upozorenja da je preostalo tek nekoliko proizvoda.
Česti su i oglasi o zatvaranju trgovina i velikim završnim rasprodajama. Prevaranti pritom izmišljaju priče o odlasku vlasnika u mirovinu ili zatvaranju obiteljskog posla kako bi pridobili povjerenje kupaca.
Iza takvih ponuda mogu se skrivati lažne trgovine čiji je cilj prikupljanje osobnih i kartičnih podataka. Kupci koji plate naručenu robu riskiraju i da proizvod nikada ne dobiju.
Oprez i s porukama o dostavi paketa
Prevaranti iskorištavaju i povećan broj narudžbi tijekom sezonskih rasprodaja. Građanima šalju SMS-ove i e-poruke koje izgledaju kao obavijesti poznatih trgovina ili dostavnih službi. U njima često tvrde da je potrebno platiti dodatni trošak dostave, potvrditi adresu ili riješiti problem s narudžbom. Poruke sadrže poveznice na lažne stranice koje izgledaju gotovo jednako kao službene stranice dostavnih službi.
Ako kupac na takvoj stranici upiše podatke bankovne kartice, prevaranti ih mogu iskoristiti za krađu novca. CERT zato savjetuje da se status narudžbe uvijek provjeri izravno na službenoj stranici ili u aplikaciji trgovine odnosno dostavne službe, a ne putem poveznice iz sumnjive poruke.
Prijevare se šire i društvenim mrežama. Prevaranti kopiraju profile poznatih trgovina ili otvaraju nove, na kojima nude popularne proizvode po iznimno niskim cijenama. Razlog za oprez su profili s malo pratitelja, malim brojem objava i bez jasnih podataka o prodavaču.
Umjetna inteligencija olakšava posao prevarantima
Dodatni problem predstavlja umjetna inteligencija, pomoću koje prevaranti mogu izrađivati uvjerljivije internetske trgovine, oglase i lažne recenzije, ali i oponašati komunikaciju s korisničkom podrškom.
To znači da loša kvaliteta stranice i pravopisne pogreške više nisu pouzdani znakovi prijevare. Lažna trgovina može izgledati profesionalno i ostavljati dojam ozbiljnog prodavača.
Kupci, oprez! Evo na što pripaziti
Zato CERT upozorava da prije kupnje treba provjeriti internetsku adresu, podatke o trgovcu, njegove kontaktne informacije i recenzije na neovisnim stranicama. Poseban oprez potreban je ako adresa trgovine nalikuje onoj poznatog brenda, ali sadrži dodatne riječi ili neobične nastavke.
Kupcima savjetuju i usporedbu cijena u više trgovina, izbjegavanje uplata na nepoznate račune i plaćanja poklon-karticama te korištenje sigurnih načina plaćanja. Preporučuju i snažne, jedinstvene lozinke, dodatnu provjeru identiteta pri prijavi na korisničke račune te redovito praćenje bankovnih transakcija.
Kako provjeriti je li internetska trgovina sigurna?
Građanima je dostupan besplatni servis CERTiffy, u koji mogu unijeti adresu internetske trgovine i pokrenuti provjeru prije kupnje. Servis analizira obilježja stranice i pomaže procijeniti je li riječ o mogućoj prijevari. Ipak, stručnjaci upozoravaju da povoljan rezultat provjere nije jamstvo sigurnosti jer servis ne može prepoznati svaku lažnu trgovinu.
Sumnjive internetske adrese moguće je poslati Nacionalnom CERT-u na adresu iffy@cert.hr radi dodatne analize. Ako ste već unijeli podatke bankovne kartice na sumnjivu stranicu, odmah se obratite banci, provjerite transakcije i prijavite sumnjiva plaćanja. Ako ste upisali lozinku, promijenite je i na svim drugim računima na kojima koristite istu lozinku.
Lažne oglase i profile treba prijaviti društvenim mrežama, a u slučaju financijske štete ili zlouporabe osobnih podataka i policiji.
Nacionalni CERT poziva građane da sumnjive trgovine, oglase i poruke prijave na adresu incident@cert.hr, čak i ako nisu postali žrtve prijevare. Uz prijavu je korisno priložiti poveznice, snimke zaslona, poruke ili potvrde o uplati.