O primeiro fim de semana do Advento marcou o início da temporada mais esperada do ano para a maioria dos traders. No entanto, a crescente popularidade das compras online e o desejo das pessoas de gastar também criam um terreno fértil para todos os tipos de fraudadores que, no meio do frenesim das compras de Natal, tentam obter acesso aos dados sensíveis dos clientes ou diretamente às suas contas bancárias. Os ataques cibernéticos aumentaram rapidamente nos últimos dois anos - segundo especialistas, este é um aumento de até dezenas de por cento. Isso se deve em grande parte à pandemia do coronavírus, que fez com que as pessoas passassem muito mais tempo online. É por isso que a Alza, junto com seus especialistas em TI, compilou 10 dicas simples de como evitar armadilhas virtuais e desfrutar de um Natal online tranquilo e com tudo.
Quase todo mundo já encontrou e-mails e mensagens SMS convidando a uma vitória fantástica, ganhos fáceis ou encontrou sites falsos que imitam empresas ou bancos estabelecidos. O assim chamado no entanto, as fraudes ou phishing estão a tornar-se cada vez mais sofisticados e já não são apenas e-mails de endereços duvidosos escritos em checo incorrecto (embora este seja também um dos sinais de alerta mais comuns de fraude).
Dados de empresas multinacionais que lidam com segurança cibernética mostram que o número de ataques de phishing aumentou significativamente nos últimos anos, por exemplo, a plataforma Laboratórios Phish afirma que na comparação anual de 2021 e 2020 foi de 32%. Os alvos mais comuns destes ataques são o setor financeiro e bancário e as redes sociais, mas o comércio eletrónico também não é evitado.
“Só neste ano, a Alza enfrentou vários ataques de phishing que abusaram do bom nome da nossa empresa. A última vez que notámos tais tentativas foi há alguns dias, quando milhares de pessoas receberam SMS com informações sobre ganhos não reclamados na nossa loja online. Ao mesmo tempo, o link contido levava a um site fraudulento que tentava atrair as pessoas com os dados do seu cartão de pagamento, sob o pretexto de pagar a postagem pela entrega do prêmio prometido.," descreve o diretor de TI da Alza.cz, Bedřich Lacina, e acrescenta: "Sempre alertamos veementemente contra tais mensagens e e-mails e aconselhamos os clientes a não respondê-los de forma alguma, principalmente a não abrir links e a não inserir seus dados pessoais em páginas de aparência duvidosa. A Alza sempre informa de forma transparente sobre todos os eventos em andamento diretamente em seu site."
Via de regra, SMS e e-mails semelhantes são distribuídos com mais frequência durante a época do Natal e na época dos eventos de descontos, quando os invasores contam com o fato de que, na enxurrada de diversos incentivos comerciais e promocionais, as pessoas não estão tão vigilantes. Ao mesmo tempo, não é difícil detectar tais fraudes, basta aprender alguns procedimentos básicos de como analisar mensagens suspeitas. Por exemplo. Três sinais de alerta devem chamar imediatamente a atenção do destinatário nestes SMS “vencedores”: imprecisão linguística, um link que leva a algum lugar diferente do site da loja virtual e, além disso, apontando para um domínio duvidoso e inseguro, a ausência de https já deve nos alertar. Alza.cz, como todos os vendedores de confiança, sempre informa sobre seus eventos oficiais em seu próprio site ou em seus canais de comunicação oficiais. No entanto, os invasores podem mascarar o endereço da página sob um link de aparência inocente, por isso é recomendável não clicar nos links, mas reescrever o endereço manualmente no navegador ou verificar para onde o link realmente leva.
Outro sinal muito comum de mensagens de phishing é frase de chamariz imediata. "Sorteamos 3 vencedores e você é um deles, confirme rapidamente sua vitória, o tempo está se esgotando!” Avisos com som semelhante, de preferência com contagem regressiva, têm como objetivo fazer com que a pessoa não pense muito sobre a mensagem. Mas isso pode custar-lhe caro. Esse tipo de mensagem geralmente exige que o “ganhador” pague uma taxa simbólica de manuseio ou postagem pela entrega do prêmio, mas se ele inserir seus dados bancários após abrir o link, ele involuntariamente dá aos fraudadores acesso gratuito à sua conta. Portanto, mesmo que o incentivo pareça o mais bombástico possível, nunca tome decisões precipitadas e primeiro olhe para ele com olhar crítico - se for bom demais para ser verdade, provavelmente é uma farsa!
As mesmas regras se aplicam a anúncios, pop-ups e sites de aparência fantástica na Internet. Antes de ser atraído por uma oferta irresistível ou por uma suposta vitória, por exemplo um novo iPhone, sempre respire fundo, expire, resista ao impulso e concentre-se nos detalhes que o ajudarão a detectar o golpe. No caso a seguir é novamente URL suspeito, domínio inseguro, pressão de tempo e taxa de processamento questionável. Nenhuma loja virtual respeitável deveria exigir tal coisa dos clientes.
O e-mail SMS recebido ou a janela pop-up parecem realmente confiáveis e você hesita em abri-lo? Você sempre é primeiro verifique a concorrência na página do vendedor. Se ele promete ganhos incríveis, certamente gostará de se gabar diretamente em seu site. Alternativamente, você pode escrever para o formulário de contato ou ligar para a central de atendimento e perguntar diretamente.
No entanto, cautela ao fazer compras online compensa escolhendo a própria loja virtual. A República Checa é o rei sem coroa no número de lojas online existentes per capita, de acordo com dados do Shoptet deste mês de agosto quase 42 deles operam na República Checa. Eles podem facilmente esconder-se entre um número tão grande lojas virtuais falsas, que induzem o cliente a pagar antecipadamente e não entregar a mercadoria prometida. Por isso, antes de comprar numa loja online desconhecida, verifique sempre o seu operador e dedique alguns minutos às referências dos clientes – podem ser encontradas em sites de comparação de internet ou motores de busca conceituados. “Condições comerciais estranhas e pouco transparentes ou mesmo uma gama limitada de opções de pagamento e entrega devem ser um sinal de alerta. Se a loja virtual exige apenas pagamento antecipado, é preciso ficar atento! A equação também se aplica: produtos demasiado baratos = produtos suspeitos", acrescenta Bedřich Lacina.
Numa época em que todos os nossos são importantes informace (dados de cartões de pagamento, endereços pessoais, números de telefone, etc.) armazenados online, cada utilizador da Internet deve pelo menos proteger-se, tornando a possibilidade de roubo tão difícil quanto possível para atacantes cibernéticos cada vez mais sofisticados. Isso significa atualize regularmente todos os seus dispositivos eletrônicos como um telefone celular, PC, laptop ou tablet e para fazer login em suas contas online escolha senhas complexas e exclusivas (graças a vários gerenciadores de senhas, não é mais necessário lembrar de todas elas e elas podem ser compartilhadas com segurança, por exemplo, até mesmo dentro da família para contas conjuntas). Sempre que possível, escolha a verificação em duas etapas ao fazer login, por exemplo, enviando um código SMS adicional, e compre sempre através de uma rede segura. Com o Wi-Fi público, você nunca pode ter certeza de quem realmente o está executando e se eles não conseguem ler todos os dados que você envia por ele. Portanto, para transações de todos os tipos, é melhor usar uma rede doméstica ou comercial segura ou um hot spot móvel.
As compras online são uma forma bem-vinda de evitar multidões e comprar presentes sem estresse, no conforto da sua casa, principalmente na véspera do Natal. No entanto, a Internet tem as suas especificidades e, em comparação com as lojas físicas, existe um risco muito maior de encontrar fraudadores e perder os seus dados sensíveis ou, pior, as poupanças de uma vida. E embora as empresas de segurança estejam a tentar criar formas cada vez mais sofisticadas de proteger e proteger os dados, infelizmente, os ciberataques estão a acompanhá-las e provavelmente continuarão a fazê-lo nos próximos anos. Portanto, fique atento para não apenas curtir o Natal com tranquilidade e conforto. Basta seguir os dez seguintes:
10 truques para enganar golpistas da Internet
- Esteja atento a SMS e e-mails de phishing - esteja atento a sinais de alerta, como endereço de remetente desconhecido, nível de linguagem inadequado, taxas suspeitas ou links para sites desconhecidos
- Não clique nesses links e nunca insira suas informações pessoais ou de pagamento em sites não verificados
- Se não tiver certeza, você pode verificar o link usando um banco de dados disponível publicamente, como virustotal.com
- Compre de comerciantes verificados, as avaliações de seus clientes e as experiências de conhecidos podem aconselhar.
- Atualize todos os seus dispositivos conectados à Internet regularmente
- Use senhas fortes e diferentes para cada página ou conta de usuário
- Sempre que possível, escolha a verificação em duas etapas ao fazer login, por exemplo, enviando um código SMS adicional
- Compre em redes seguras, o Wi-Fi público não é adequado
- Para compras on-line, considere usar um cartão de crédito ou defina um limite para transações on-line no seu cartão de pagamento
- Preste atenção às mensagens do Internet Banking e verifique regularmente sua conta em busca de algo suspeito.
