Podvodné e-shopy dnes vyzerajú lepšie než mnohé skutočné. Fotografie sú prevzaté od legitímnych predajcov, texty sú preložené strojovo, ale zrozumiteľne, a stránka má aj hodnotenia - len sú vymyslené. Rozdiel medzi seriózny a podvodným obchodom sa preto nedá spoľahlivo posúdiť podľa vzhľadu. Dá sa však overiť pomocou niekoľkých konkrétnych signálov.
Koľko vašich údajov je verejne dostupných a zneužiteľných pri podvodoch, ukáže Digital Exposure Report.
Ako rozpoznať falošný e-shop
Prejdite si tento zoznam skôr, než zadáte platobné údaje. Ak sedia dva a viac bodov, od nákupu odstúpte.
- Cena je výrazne nižšia než u ostatných predajcov. Pri značkovom tovare je zľava nad 60 - 70 % takmer vždy návnada.
- Chýbajú identifikačné údaje predajcu - obchodné meno, sídlo, IČO. Seriózny e-shop ich musí uvádzať.
- Kontakt tvorí len formulár alebo adresa na bezplatnej doméne (gmail.com a podobne), bez telefónu.
- Doména je veľmi mladá alebo napodobňuje známu značku drobnou zmenou v názve. Vek domény sa dá overiť vo verejných registroch.
- Obchodné podmienky, reklamačný poriadok alebo informácie o odstúpení od zmluvy chýbajú, prípadne sú skopírované z iného obchodu aj s jeho názvom.
- Jediná ponúkaná možnosť platby je priamy prevod na účet, platba kryptomenou alebo služba na posielanie peňazí medzi osobami.
- Recenzie sú výlučne pozitívne, pribudli v krátkom čase a sú formulované podobným štýlom.
- Na stránke je časovač alebo počítadlo „posledných kusov", ktoré po obnovení stránky začne odznova.
Zabezpečené pripojenie nestačí
Rozšírený omyl je, že zámok v adresnom riadku znamená bezpečný obchod. Znamená iba to, že spojenie medzi vaším prehliadačom a serverom je šifrované, teda že ho po ceste nikto nečíta. Nevypovedá nič o tom, kto server prevádzkuje. Podvodné stránky dnes bežne používajú platný certifikát, pretože sa vydáva zadarmo a automaticky.
Zámok teda berte ako nutnú podmienku, nie ako potvrdenie dôveryhodnosti. Chýbajúce „https://" je dôvod odísť; jeho prítomnosť ešte nie je dôvod zostať.
Platobné metódy podľa miery rizika
Spôsob platby rozhoduje o tom, či sa dajú peniaze v prípade podvodu vrátiť.
- Platobná karta je najbezpečnejšia voľba. Pri nedodaní tovaru alebo podvode je možné požiadať banku o vrátenie platby (chargeback).
- Platobné brány a peňaženky poskytujú vlastnú ochranu kupujúceho vrátane možnosti reklamácie transakcie.
- Dobierka je bezpečná z hľadiska peňazí, no obsah zásielky pred zaplatením neuvidíte.
- Priamy prevod na účet je pri neznámom predajcovi rizikový - odoslané peniaze sa spravidla vrátiť nedajú.
- Platba kryptomenou alebo cez služby na posielanie peňazí medzi osobami je nevratná. Ak ju predajca vyžaduje, ide takmer vždy o podvod.
Zvážte aj virtuálnu jednorazovú kartu, ktorú dnes ponúka väčšina bánk. Nastavíte na nej limit a po nákupe ju zrušíte, takže sa údaje nedajú zneužiť opakovane.
Phishing v období výpredajov
Podvodné kampane sa načasúvajú na obdobia, keď ľudia očakávajú e-maily o objednávkach - na sviatky, sezónne výpredaje a dni s hromadnými akciami. Najčastejšou formou je správa tváriaca sa ako oznámenie od dopravcu o nedoručenej zásielke, ktorá žiada doplatok drobnej sumy za doručenie. Suma je zámerne nízka, aby ju príjemca nezvažoval, no zadaním údajov odovzdá kartu útočníkovi.
Platí jednoduché pravidlo: na odkaz v takejto správe neklikajte. Ak čakáte zásielku, otvorte si stránku dopravcu ručne a zadajte číslo zásielky tam.
Základná ochrana účtov
- Používajte pre každý e-shop unikátne heslo, ideálne cez správcu hesiel.
- Zapnite dvojfaktorové overenie všade, kde je to možné - predovšetkým v e-maile, ktorý slúži na obnovu ostatných hesiel.
- Neukladajte si platobné údaje do účtov v e-shopoch, ktoré používate zriedka.
- Nenakupujte cez verejné Wi-Fi siete bez ochrany spojenia.
- Sledujte pohyby na účte a zapnite si okamžité notifikácie o transakciách.
Čo robiť, ak ste už zaplatili
Rýchlosť rozhoduje o tom, či sa peniaze podarí zachrániť.
Okamžite kontaktujte banku a požiadajte o zablokovanie karty a o reklamáciu transakcie. Pri karte máte na podanie žiadosti o chargeback lehotu, ktorá sa počíta od transakcie alebo od očakávaného dodania - čím skôr sa ozvete, tým lepšie.
Uchovajte si všetky podklady: potvrdenie objednávky, e-mailovú komunikáciu, adresu stránky a snímky obrazovky s ponukou. Podvodné stránky bývajú v priebehu dní odstavené, takže dôkazy si zabezpečte hneď.
Podvod nahláste polícii. Aj keď sa vám peniaze vrátiť nepodarí, oznámenia z viacerých zdrojov pomáhajú spojiť jednotlivé prípady do jedného. Ak ste na podvodnej stránke zadali heslo, ktoré používate aj inde, zmeňte ho všade, kde ste ho použili.
Potrebujete sa v tejto téme zorientovať?
Školenie na mieru, preverenie rizika alebo konzultácia - ozveme sa hneď, ako to bude možné.