Zaštita Online Kupovine

Značaj digitalnih finansijskih usluga i e-trgovine se povećao u 2020. godini zbog toga što su ljudi usled pandemije više vremena provodili kod kuće. Stručnjaci kompanije Kaspersky smatraju da je to zauzvrat dovelo do povećane eksploatacije tehnika socijalnog inženjeringa od strane sajber kriminalaca. Zato je i za finansijske institucije i za klijente naročito bitno da budu svesni tipičnih prevarantskih šema i da budu sposobni da zaštite sebe. Osim porasta broja uspešno sprovedenih preuzimanja računa, u slučaju 12% prevarantskih incidenata, alati za legitimnu daljinsku administraciju kao što je TeamViewer su zloupotrebljavani u pokušaju obezbeđivanja pristupa računima korisnika. Kaspersky Fraud Prevention tim razlikuje dva najzastupljenija pristupa koje napadači primenjuju kako bi obezbedili pristup računima korisnika – oba su nastavci sličnih trendova primećenih 2019. godine. U prvoj taktici prevaranti se predstavljaju kao ‘spasioci’, što podrazumeva da se pretvaraju da su stručnjaci za bezbednost koji praktično glume određene scenarije kako bi ‘spasili’ korisnike. Oni pozivaju klijente banaka i predstavljaju se kao zaposleni u sektoru za bezbednost koji ih izveštavaju o sumnjivim naplatama ili isplatama sa računa i nude svoju pomoć. U drugom primeru sajber kriminalci se pretvaraju da su ‘investitori’. U ovom scenariju se prevaranti pretvaraju da su zaposleni u investicionoj kompaniji, ili da rade kao investicioni konsultanti u nekoj banci. Oni pozivaju klijente i nude im brz način da zarade novac tako što će uložiti u kripto valutu ili akcije direktno sa računa klijenta, bez potrebe da odlaze u poslovnicu banke. Kao predulsov za ovu ‘investicionu uslugu’, investitor od potencijalne žrtve traži kod koji je ona dobila u poruci ili push-notifikaciji. Kako bi pojedincima i preduzećima pomogla da sačuvaju bezbednost od stalno promenljivih prevarantskih tehnika, kompanija Kaspersky onlajn servisima i trgovcima predlaže usvajanje sledećih mera:

• Ograničite broj pokušaja za sprovođenje transakcije; sajber kriminalci mogu da pokušaju da unesu ispravne kredencijale nekoliko puta
• Informišite svoje klijente o potencijalnim trikovima koje prevaranti koriste. Redovno im šaljite informacije o tome kako da prepoznaju prevaru i kako da reaguju u tom slučaju
• Sprovodite godišnje bezbednosne provere i testove kako biste otkrili bezbednosne poteškoće na mreži kompanije
• Angažujte tim za analizu prevara koji je sposoban da pronađe i analizira nove metode koje prevaranti koriste
• Implementirajte multifaktorsku autentifikaciju kako biste smanjili šansu dolaska do preuzimanja računa