Svet smeruje k stále väčšej digitalizácii. Postupne sa objavuje stále viac hrozieb. Jednou z najčastejších je Phishing.
Čo je to Phishing?
Je to pokus o vykradnutie dát, vydávaním sa za inú osobu, spoločnosť alebo inštitúciu. Tu je niekoľko príkladov, ako tieto podvody fungujú:
- Phishing prihlasovacích údajov prostredníctvom falošnej webové stránky - zločinci si vytvoria identickú kópiu webovej stránky, ale na inej internetovej adrese. Potom odosielajú emaily, v ktorých sa vydávajú za zaujatých zákazníkov alebo samotnú spoločnosť so žiadosťou o prihlásenie / zobrazenie konkrétnej ponuky. V takýchto situáciách treba postupovať so zvýšenou opatrnosťou.
Najjednoduchší spôsob, ako sa vyhnúť takejto situácii, je po prihlásení sa pozrieť na panel s adresou. Ak sa líši od merkandi.sk alebo inej domény merkandi, mali by ste sa neprihlásiť, navštíviť webovú stránku Merkandi a okamžite nahlásiť takúto situáciu zákazníckemu servisu. Je tiež potrebné poznamenať, že zločinci často používajú rôzne typy trikov, aby urobili doménu podobnú tej pôvodnej. Príklady: Merkondi.sk alebo merkandi.sk.nazovdomeny.com. V prvom prípade vidíme v názve preklep, ktorý sa dá ľahko prehliadnuť, zatiaľ čo v druhom prípade subdoména, ktorá je identická s doménou, nie je doménou Merkandi. - Phishing e-mailom - zločinci odosielajú poštu z domény podobajúcej sa tej originálnu, požadujú prihlasovacie heslo, odoslanie dokladov, atď. Zároveň sa starajú o podrobnosti - odosielajú šablóny správ, ktoré skutočne využíva daný servis, často spolu s podpisom agentov zákazníckeho servisu. Predtým, ako odpoviete na e-mail vyžadujúci citlivé údaje, vždy skontrolujte, kto je odosielateľom - všetci naši agenti používajú iba adresy v doméne merkandi - meno@merkandi.domain.
Toto sú len dva príklady najpopulárnejších útokov. Určite ich je viac a každý z nich môže mať svoje vlastné druhy, ktoré závisia iba od kreativity a chytrosti zločincov.
Vzhľadom na vyvíjajúce sa hrozby sme sa rozhodli použiť proaktívne riešenie vo forme povinného dvojstupňového prihlásenia k účtu. Pri pokuse o prihlásenie budete po zadaní prihlasovacieho mena a hesla požiadaní o aktivačný kód, ktorý bude zaslaný na Vašu e-mailovú adresu. Týmto spôsobom sa zločinec nebude môcť prihlásiť na Váš účet, aj keď stratíte svoje prihlasovacie údaje.
Určite to potrebujem? Na mojom účte Merkandi nie je nič zaujímavé
Mnoho ľudí si mylne myslí, že zločinci sa nebudú zaujímať o ich účet. Toto neplatí z dvoch dôvodov:
- Ak ste predajca, Váš účet môže obsahovať citlivé údaje, ako sú údaje o zákazníkoch a transakciách. Tieto údaje zločinca môže použiť na vytvorenie ďalšieho útoku alebo vydierania. Je potrebné si uvedomiť, že príslušné ustanovenia GDPR tiež ukladajú každému podnikateľovi povinnosť zabezpečiť údaje najlepším možným spôsobom.
- Váš účet sa dá použiť na koordináciu útokov na iných ľudí. Zločinec z Vášho účtu môže vo Vašom mene odosielať Vašim klientom informácie a správy. Može týmto spôsobom napr. zverejniť ponuky a potom požiadať zaujaté strany, aby zaplatili za objednávku na účet, ktorý poskytli. Hoci ľudí týmto spôsobom nepodvádzate priamo Vy, Vaša spoločnosť stráca dobre meno a môže to aj spôsobiť problémy so zákonom, pretože kým nie je záležitosť objasnená, ste považovaný ako osoba, ktorá vydiera peniaze od zákazníkov.
Moje údaje boli ukradnuté, čo mám robiť?
Ihneď nahláste záležitosť zákazníckemu servisu Merkandi, zmeňte heslo účtu na Merkandi a uistite sa, že v nastaveniach účtu nikto nezmenil Vašu e-mailovú adresu. Ak používate heslo na prihlásenie do Merkandi aj inde - zmeňte ho aj v tých miestach.
Dôležitá poznámka
Dvojstupňové prihlasovanie nechráni, je to dodatočné zabezpečenie, ktoré zvyšuje ochranu, ale nezaručuje 100% zabezpečenie. Sťažuje zhackovanie Vášho účtu a prihlásenie pomocou vykradnutých údajov, existujú však aj metódy phishingu, pri ktorých sa kradne aj overujúci kód, takže mali by ste aj naďalej kontrolovať možné podvody typu phishingu na stránkach, na ktorých sa prihlasujete.
Tím Merkandi neustále pracuje na zabezpečení dátových a užívateľských účtov zavedením nových funkcií.
