Black Friday i Cyber Monday - okazje, które czynią złodzieja

Przeczytaj także: Cyberprzestępczość czeka na wyprzedaże. Stare i nowe zagrożenia

Nawiązujące do Black Friday i Cyber Monday akcje marketingowe nie ograniczają się jedynie do tych dwóch dni. Wielu sprzedawców, w nadziei na jeszcze wyższe zyski, wydłuża promocje, dając szanse zarówno kupującym, jak i cyberprzestępcom, którzy nader chętnie żerują na roztargnieniu, jakie często towarzyszy gorączce zakupów.

Black Friday i Cyber Monday, czyli okazje czynią złodzieja

Potwierdzeniem tego, że Black Friday i Cyber Monday to święta nie tylko kupujących i handlowców, ale również cyberprzestępców, są dane SonicWall. Wynika z nich, że w Cyber Monday ataków jest średnio 4 razy więcej niż w pozostałe dni roku, w Czarny Piątek natomiast ich ilość wzrasta o 27%. Łączna liczba zagrożeń w tych dniach sięga aż 110 milionów (!). Wyjątkowo aktywny jest ransomware - w Cyber Monday dochodzi do 127% więcej ataków szyfrujących niż w inne dni. - Te dane są porażające i pokazują, że wiele osób nie zna podstawowych zasad bezpiecznych zakupów online i lekkomyślnie porusza się po sieci - mówi Paweł Sarol z Xopero Software.

Nie daj się złowić. To phishing, a nie mail

Doświadczenie minionych lat pokazuje, że jednym z najczęściej stosowanych wektorów ataków ransomware już od wielu lat pozostaje phishing, a więc wykorzystanie wiadomości e-mail / SMS zawierających spreparowane linki lub załączniki w celu instalacji złośliwego oprogramowania. I choć może wydawać się, że tego typu maile nas nie dotyczą bo są łatwe w wykryciu, nic bardziej mylnego. Przestępcy korzystają z szerokiego wachlarza zdolności socjotechnicznych, aby ich komunikaty nie wzbudzały podejrzeń.

Takie wiadomości ochoczo wysyłają w Black Week, który jest świetną okazją do przesłania kuponu rabatowego lub darmowego prezentu. Przecież wszyscy lubimy dostawać coś za darmo, prawda? Choć może nie zawsze mamy tu na myśli ransomware.

Maile o tytułach: “Zweryfikuj swoje konto i zdobądź kod rabatowy”, “Zarejestruj się, a otrzymasz zniżkę na pierwsze zakupy”, “Rabat przygotowany z myślą o Tobie” aż zachęcają do otworzenia i kliknięcia w link, dokument lub wypełnienie formularza. O czym niestety wiedzą też przestępcy.
Temat phishingu wraca co jakiś czas jak bumerang - zwłaszcza w takie dni jak Black Friday czy Cyber Monday, w których obietnica rabatów i ich powszechność sprawia, że stajemy się mniej ostrożni. Jak nie dać się złowić?

- Przede wszystkim w gorączce zakupów należy zachować zdrowy rozsądek. Zwracajmy uwagę na maile, które otwieramy - przyjrzyjmy się adresowi nadawcy, sprawdźmy czy nie ma w nim literówek lub znaków specjalnych. Nie otwierajmy wiadomości od sklepów, w których nigdy się nie rejestrowaliśmy, a z promocji korzystajmy raczej na zaufanych witrynach wpisując w koszyku ogólnodostępne bony rabatowe - mówi Paweł Sarol, Cloud Business Development Manager w Xopero Software - pamiętajmy też o tworzeniu kopii zapasowych, które pomogą nam odzyskać dane po ataku ransomware, wyjątkowo aktywnym w takie dni jak Black Friday czy Cyber Monday.

5 zasad bezpiecznych zakupów podczas Black Friday i Cyber Monday

1. Zabrzmi to banalnie, ale nie daj się złapać na za bardzo atrakcyjne okazje. Nie łudź się, że są takie dni w roku, kiedy możesz kupić coś praktycznie za darmo. Pod taką “świetną ofertą” może kryć się złośliwy link czyhający na Twoje dane uwierzytelniające lub pieniądze. Zawsze sprawdzaj sklepy, w których kupujesz - weryfikuj dane sprzedającego i sprawdzaj opinie w wielu źródłach.
2. Nie kupuj online korzystając z publicznej sieci, jeśli nie chcesz, by Twoje zakupy zakończyły się wyczyszczeniem konta. Korzystaj wyłącznie z prywatnej i zaufanej sieci.
3. Zadbaj o bezpieczeństwo korzystania z płatności mobilnych. Zawsze korzystaj z dwuskładnikowego uwierzytelniania. Zadbaj o to, aby Twój kod z banku przychodził w co najmniej dwa różne miejsca - e-mail, SMS czy na aplikację.
4. Nie instaluj pochopnie aplikacji e-commerce i nie podawaj zbyt wielu danych. Przed pobraniem zastanów się, czy na pewno potrzebujesz kolejnego programu na swoim telefonie? Czy nie wystarczy zakup na stronie internetowej? Bądź szczególnie czujny, gdy aplikacja wymaga od Ciebie podania numeru karty kredytowej i innych wrażliwych danych.
5. Podejrzane? Nie klikaj! Cyberprzestępcy mogą wysyłać podejrzane linki w wiadomościach od znajomych - przez maila lub messengera. Jeżeli od dawna nie masz kontaktu z nadawcą wiadomości lub link nie zawiera żadnego “specyficznego” dla danej osoby komentarza, nie klikaj. Tym bardziej nie reaguj na wiadomości z nagłą prośbą o przelew czy kod BLIK. Podejrzane wiadomości to często te, w których... pojawiają się błędy ortograficzne, wyglądają na chaotyczne lub przeciwnie - bardzo oficjalne. Jeżeli otrzymasz taki link od znajomego - upewnij się, że to on jest autorem wiadomości.