Fałszywe domeny – jak nie dać się oszukać

Celem oszustów jest wyłudzenie naszych danych, a w konsekwencji – kradzież pieniędzy z naszych kont bankowych. Jeśli klikamy w reklamę np. jakiegoś sklepu lub w przechodzimy do stron, które wyskoczyły nam w wynikach wyszukiwania, zwracajmy szczególną uwagę, dokąd ten link nas przekieruje. To popularna metoda oszustów działających w sieci.

Warto mieć świadomość tego, że płatne reklamy może wykupić w sieci każdy, również złodziej. Dlatego zanim zdecydujemy się na zakupy online, warto wyszukać o nim maksymalnie dużo informacji.  Zwracać uwagę na adres strony „na pasku” – szukać literówek czy innych błędów. Uważać też na pliki, które pobieramy z Internetu – mogą one zawierać szkodliwe oprogramowanie. Lepeij korzystać z oficjalnych i autoryzowanych sklepów (np. Sklep Googla, AppStore), a na komputerach – ze stron producenta albo dostawcy oprogramowania.

Przed zakupami trzeba sprawdzić, jakie opinie sklep ma w sieci. Liczba opinii i czas, w jakim zostały dodane, to cenne wskazówki –  jeśli intuicyjnie wyczujemy, że są one np. pisane „na zamówienie” – zrezygnujmy z zakupów. Każdy sklep internetowy powinien mieć też udostępniony na stronie telefon kontaktowy oraz adres siedziby. Naszą uwagę powinien zwrócić fakt, czy na stronie dostępne są popularne metody płatności – jeśli nie ma tych opcji i możliwości płatności przy odbiorze to znak, że mogliśmy trafić na fałszywy panel sprzedażowy.

Jeśli trafimy na fałszywą domenę, warto zgłosić ją na incydent.cert.pl. Specjaliści z CERT przygotowali listę domen, które wprowadzają użytkowników w błąd i wyłudzają od nich dane i jest ona na bieżąco aktualizowana. Lista ostrzeżeń jest wykorzystywana przez operatorów telekomunikacyjnych, firmy, organizacje i samych użytkowników do automatycznego blokowania dostępu do złośliwych stron. To ogranicza skutki ataków phishingowych i innych kampanii wymierzonych w użytkowników.

Warto wybierać nowoczesne rozwiązania, jednak trzeba zachować zasady bezpieczeństwa. Więcej na temat bezpiecznych płatności bezgotówkowych można znaleźć w kampanii NASK, zrealizowanej we współpracy z CSIRT KNF i Centralnym Biurem Zwalczania Cyberprzestępczości.

Źródło:

www.gov.pl