Programišiai naudojasi internetinės prekybos bumu: kaip netapti jų taikiniu?

Pasaulinė sveikatos krizė ir daugelyje šalių taikomi ribojimai į rekordines aukštumas kelia internetinę prekybą, o šia situacija jau naudojasi programišiai.

Kreditinių kortelių duomenų vagysčių, suklastotų mokėjimų ir panašių apgavysčių skaičiai auga ne procentais, o kartais. Dėl to papildomų saugumo priemonių raginami imtis tiek prekybininkai, tiek pirkėjai.

„Artėjant didžiosioms metų šventėms pardavimai internetu kasmet šokteli, tačiau šie metai išskirtiniai. Dėl koronaviruso prekyba internetu visus metus vyko aktyviau nei įprastai, artėjant Kalėdoms pardavimų mastai dar labiau auga. Tuo suskubo naudotis kibernetiniai nusikaltėliai, kuriems kiekvienas pokytis, kiekviena krizė yra nauja galimybė“, – sako „Telia“ Saugos komandos vadovė Odeta Baranauskienė.

Dar lapkričio pirmąją savaitę pastebėta, kad neteisėtų pasinaudojimų kreditinėmis kortelėmis skaičius išaugo 110 proc. Pogrindiniame internete (angl. Dark Web) vogtų kreditinių kortelių duomenų pardavimai ūgtelėjo 186 proc., o padirbtų kreditinių kortelių ir kitų mokėjimo būdų pasiūla šoktelėjo beveik 4 kartus. Tokius skaičius pateikia Izraelio skaitmeninio saugumo kompanija „Cyberint“.

Prognozuojama, kad neteisėtų prekių ženklų naudojimo, duomenų vagysčių per suklastotas interneto svetaines („fišingo“), fiktyvių mokėjimo metodų ir pavogtų prisijungimo duomenų atvejų daugės ir visą gruodžio mėnesį, o apgavystės reikalaujant grąžinti pinigus tęsis dar ir ateinančių metų sausį. Todėl akylūs turėtų būti ne tik pirkėjai, bet ir patys prekybininkai – patarimų, kaip saugiai apsipirkti ir prekiauti internete, rasite straipsnio pabaigoje.

Siaučia ir išpirkų medžiotojai

Įsilaužėliai neaplenkia ir Lietuvos. Nacionalinis kibernetinio saugumo centras (NKSC) neseniai įspėjo apie naują pavojų – paskirstyto atsisakymo aptarnauti (angl. Distributed Denial of Service, DDoS) kibernetines atakas, prieš kurias prašoma sumokėti išpirką. Tokį laišką gavusios įmonės iš pradžių patiria „bandomąją ataką“, kurios trukmė ir dydis skiriasi, o nesulaukę išpirkos programišiai imasi tikrojo puolimo. Dažniausiai taikomasi į finansinio sektoriaus ir interneto paslaugų tiekėjų infrastruktūrą.

Kibernetinę ataką, nukreiptą į interneto svetainių prieglobos paslaugas teikiančios „Hostex“ infrastruktūrą, dar prieš pusmetį suvaldė ir „Telia“. Šios atakos galingumas siekė net 253 milijonus paketų per sekundę (Mp/s).

„Nusikaltėliai buvo nusitaikę į vieną konkretų įmonės klientą, iš kurio reikalavo išpirkos. Dėl šios atakos Lietuva net kelias dienas buvo viena iš aktyviausiai DDoS atakuojamų šalių pasaulyje. Palyginimui, iki šiol galingiausios atakos viso pasaulio mastu srautas siekė apie 500 Mp/s. „Telia Company“ kolegos, padėję suvaldyti šią ataką, stebėjosi, kas gi taip sudomino programišius mūsų nedidelėje šalyje, kad į mus buvo nukreipta tokio įspūdingo masto ataka“, – prisimena O. Baranauskienė.

Įmonėms patariama pasirūpinti DDoS apsaugos paslaugomis, stebėti gaunamus el. laiškus dėl išpirkos reikalavimų ir iš anksto pasitarti su savo interneto paslaugų teikėju, kaip būtų galima kontroliuoti grėsmę. Tokiam kibernetiniam incidentui nutikus, svarbu išsaugoti įrodymus ir būti pasiruošus atstatyti tinklą.

Kaip saugiai pirkti ir parduoti?

Grįžtant prie internetinių apsipirkimų, žmonėms patariama:
· Būkite įtarūs: prieš pirkdami nežinomoje parduotuvėje, pasidomėkite pardavėju – ar nurodomas įmonės pavadinimas, kodas, adresas, telefono numeris. Patikrinkite įmonės egzistavimą internete prieinamuose viešuosiuose įmonių registruose, kiek laiko parduotuvė veikia, paieškokite internete kitų pirkėjų atsiliepimų
· Už prekes atsiskaitykite patikimais būdais: rinkitės mokėti pristatymo metu, jei tokia galimybė yra, internetine bankininkyste (pasitikrinkite – turite būti nukreipti į banko puslapį) ar per gerą reputaciją turinčius tarpininkus (pvz., „PayPal“, „Paysera“)
· Rinkitės parduotuves, kuriose jungiantis prie paskyros ar atliekant mokėjimą naudojamas saugus „https“ protokolas – tokiu atveju ryšio duomenys yra šifruojami, todėl pašaliniai negalės perimti jūsų duomenų. Naudojamas protokolas matomas interneto svetainės adreso laukelyje
· Pirkdami pardavimų platformose (pvz., „Amazon“), visą pirkimo sandorį vykdykite per savo paskyrą ir pagal nustatytas platformos taisykles, nesigundykite pardavėjų siūlymais sumažinti kainą, jei mokėsite kitu, nei aprašytas platformoje, būdu. Tarp prekiaujančių taip pat pasitaiko sukčių
· Pirkiniams internete turėkite atskirą mokėjimų kortelę, kurioje laikytumėte tik sumą, reikalingą apsipirkti
· Mokėdami iš banko sąskaitos ar kreditine kortele, patikrinkite, kokia suma buvo nuskaičiuota už pirkinį
· Išsaugokite pirkinio aprašymus bei kainą, užsakymo formą, užsakymo patvirtinimą ir kitus dokumentus, kuriuos galėtumėte pateikti kaip įrodymus kilus nesklandumams.
Pardavėjams rekomenduojama:
· Apriboti naujų profilių registravimą iš vieno IP adreso per dieną, kad piktavaliai negalėtų registruoti fiktyvių profilių, pasinaudodami vogtais ar suklastotais duomenimis
· Nuolat stebėti pirkėjų elgseną, o nustačius įtartinus veiksmus (pvz., daug atskirų pirkimų per trumpą laiką, didesnės nei vidutinė vertės ir pan.) – susisiekti su pirkėju tiesiogiai
· Įdiegti saugius slaptažodžius, prisijungimo patvirtinimą keliais veiksmais, kad apsaugotumėte savo klientus.

• Esu mažos, iki 3 ha miško valdos savininkas. Ką turėčiau žinoti?
• Automobilio vairuotojo atsakomybė: kada keleivis privalo būti išlaipintas.
• Vasarai, kai atsivalgysite šaltibarščių: atgaivins agurkų šaltsriubė.
• Schema, kai tampate nusikaltėlių bendrininku: kaip atpažinti ir apsisaugoti.
• RRT: skaitmeninių sukčių metodams tobulėjant, esamų priemonių nebepakanka.
• Įminė mįslę, kaip nesutikti su vadovu ar aukštesnio statuso žmogumi?
• Kaip saugiai transportuoti televizorių, skalbimo mašiną ar šaldytuvą.
• 5 svarbiausi dokumentai, norintiems parduoti automobilį greičiau ir brangiau.
• Lietuvos radijo ir televizijos komisija patyrė kibernetinę ataką.
• Kokias didžiausias klaidas daro keliautojai: galite būti nepasiekiami.
• 7 finansiniai žmonių asmenybės tipai: pasitikrinkite, kuris esate jūs.
• Vilniaus TV bokšto rekonstrukcija: taurėje lankytojams atvertos naujos erdvės.
• Dirbtinio intelekto rinka 2030-aisiais: investuoti, reguliuoti ar bijoti?
• Vidaus vartojimas – Lietuvos ekonomikos augimo variklis.
• Ne tik varlių šlaunelės ir sraigės: 2 greiti ir pigūs prancūziški patiekalai.
• Kodėl įspėjamuosius pranešimus kartais gauna ne visi gyventojai?
• JAV atvėrė rinką Lietuvos oro bendrovėms.
• Kuo naudinga garso terapija?
• Koks turėtų būti seifo saugumo lygis?
• Ką veikti lietingais vakarais porai? 5 idėjos.
• Ką būtina žinoti apie vaistų nuo skausmo vartojimą? Didžiausios klaidos.
• Blokuojami 23 IP adresai, kuriais pasiekiama Kremliaus propaganda.
• Ženšenis: natūralus adaptogenas jūsų sveikatai.
• Lietuvos biudžetas nepasipildo milijonais už automobilių ridos klastojimą.
• IT Lietuvoje: trečdalis tėvų vis dar mano, kad tikslieji mokslai – berniukams.
• Ar galiu savo miške iškirsti sausuolius ir ko tam reikia?
• Ką daryti, kad turimas turtas nenuvertėtų: atkreipkite dėmesį į 4 žingsnius.
• Lietuvą sėkmingai pasiekė stiklinės stadijos europiniai unguriai.
• Paštu apsimetantys sukčiai masiškai atakuoja mobiliojo ryšio vartotojus.
• Ekonominiai ciklai: ar žinote, kaip jais pasinaudoti jūsų naudai?
• Pavasaris – vagišių darbymetis: neša kepsnines, net ir sunešiotus batus.
• Žvilgsnis į ateitį – „airBaltic“ išbandė „SpaceX“ internetą „Starlink“.
• Pensijos tolsta, darbuotojai sensta. Keisti požiūrį privalės ir darbdaviai.
• Žengsime į vasaros laiką − kodėl šis metas itin pavojingas vairuotojams?
• Seimas spręs, ar leisti gyventojams pasitraukti iš pensijų kaupimo.
• Daugiau nei ketvirtadalis vairuotojų vėluoja laiku atlikti techninę apžiūrą.
• Pasiūlymas internete lėmė prarastą laisvę: kaip atskirti verbavimą?
• Stalo žaidimai šeimai: linksmybės ir mokymosi derinys.
• Taip įdarytų kiaušinių dar neragavote: nustebinsite visą šeimą.
• Kaip keičiasi vairavimo įpročiai persėdus į elektromobilį?

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140  141  142  143  144  145  146  147  148