Häufigster virtueller Betrug, Phishing zu Weihnachten kommt es zu einem Anstieg der Fälle; Lesen Sie Tipps zum Schutz beim Einkaufen
Warnung von Kryptus, einem auf digitale Sicherheit und Verschlüsselung spezialisierten Unternehmen
An wichtigen Handelstagen, wie zum Beispiel dem Weihnachtengibt es einen deutlichen Anstieg virtueller Betrügereien, wobei die Phishing eine der häufigsten. DER Phishing ist eine Methode, bei der eine Person durch betrügerische E-Mails, Anwendungen, SMS oder Websites dazu verleitet wird, persönliche und vertrauliche Daten wie Kreditkartenpasswörter preiszugeben. Die von Kriminellen erlangten Daten werden häufig für illegale Käufe verwendet oder können auf dem Schwarzmarkt verkauft werden.
Brasilien ist ein bevorzugtes Ziel für „Datenfischer“. Untersuchungen von Sensormatic in Lateinamerika zeigen, dass die Verbraucher in diesem Land am häufigsten digitale Kanäle für ihre Einkäufe zum Jahresende nutzen. Daher müssen Sie während dieser festlichen Zeit vorsichtig sein.
„Die mangelnde Aufmerksamkeit der Menschen und ihre Neigung, verdächtigen Werbeaktionen und irreführender Werbung zu glauben, tragen zu den Aktionen von Betrügern bei“, erklärt Roberto Gallo, CEO von Kryptus. Brasilianisches multinationales Unternehmen, spezialisiert auf Cybersicherheit und Verschlüsselung. „Eine einfache, aber sorgfältige Überprüfung, die nur wenige Minuten oder sogar Sekunden dauert, kann zukünftige Verluste verhindern“, fügt er hinzu.
Nachfolgend finden Sie einige Tipps für Verbraucher, um ihre Online-Einkäufe sicher zu tätigen.
1) Achten Sie auf die Anzeichen von Phishing in Nachrichten
Einige Merkmale deuten darauf hin, dass eine Nachricht ein Versuch sein könnte, Phishing. Zu den Methoden zur Erlangung von Opferdaten gehört die Anforderung persönlicher Informationen; Weiterleitung des Opfers auf eine Seite, auf der es seine Daten angeben kann; die Verwendung einer zweiten Antwort-E-Mail, um dann persönliche Informationen anzufordern oder die Überweisung vorzunehmen; Schaffen eines Gefühls der Dringlichkeit durch zeitlich begrenzte „Angebote“.
2) Seien Sie vorsichtig bei unerwünschten Nachrichten
Links in SMS oder anderen Nachrichtentypen auf Mobilgeräten können die Identifizierung der Adresse erschweren, auf die sie verweisen. Das Nichtklicken auf in Nachrichten empfangene Links ist eine Maßnahme, die den Benutzer vor Phishing o Malware (schädliches Programm, das ohne Wissen des Benutzers auf einem Gerät installiert wird). Bevor Sie auf verdächtige Links zugreifen, überprüfen Sie diese am Computer (siehe Tipps 4 und 5).
3) Überprüfen Sie die Echtheit von E-Mails
Nicht authentifizierte E-Mails geben möglicherweise den Eindruck eines legitimen Unternehmens. DMARC ist ein Authentifizierungsstandard, der es einem Benutzer ermöglicht, zu überprüfen, ob eine Nachricht vom Server eines Domäneninhabers stammt, und der es ermöglicht, E-Mails mit einer digitalen Signatur zu versehen.
Die Echtheitsprüfung kann je nach E-Mail-Anbieter unterschiedlich angezeigt werden. In Gmail beispielsweise wird bei nicht authentifizierten Nachrichten neben dem Namen des Absenders ein Fragezeichen angezeigt, während bei authentifizierten Nachrichten Signatur- und Absenderserverinformationen angezeigt werden.
4) Vorsicht vor Angriffen Typosquatting
Angriffe von Typosquatting bestehen darin, Adressen zu registrieren, die legitimen Adressen sehr ähnlich sind. Adressen mit diesen Merkmalen (z. B. „shopptime.com.br“ statt „shoptime.com.br“) werden üblicherweise in Phishing-E-Mails versendet, wobei auf die Unaufmerksamkeit des Benutzers gesetzt wird.
Bevor Sie auf Links in E-Mails klicken, prüfen Sie sorgfältig die Zieladresse, die unten im Browser angezeigt wird, wenn Sie den Mauspfeil über den Link positionieren.
5) Überprüfen Sie Website-Domains und Weiterleitungen in eingehenden Links
Wenn die Adresse im Link unbekannt ist, empfiehlt es sich zu prüfen, wohin der Benutzer weitergeleitet wird. Die Überprüfung von Weiterleitungen kann über Websites wie Weiterleitungdetektiv.com.
Um die Legitimität unbekannter Websites zu beurteilen, können Sie die whois.com, ein Tool, das Informationen über die Inhaberschaft von Online-Adressen bereitstellt. Eine erst kürzlich registrierte Domain kann ein Hinweis auf Betrug sein.
6) Nutzen Sie Preisvergleichsseiten und Websites zur Shop-Reputation
Websites wie Zoom und Buscapé vergleichen und verwalten historische Preisaufzeichnungen – anhand derer die Richtigkeit eines Angebots beurteilt werden kann – und sind eine Quelle korrekter Adressen für Shop-Websites.
Überprüfen Sie vor dem Kauf den Ruf der Geschäfte auf Websites wie Ebit oder Reclame Aqui. zusätzlich zu Angriffen von Phishing, können durch diese Maßnahme weitere Probleme für den Verbraucher vermieden werden. Gehen Sie im Zweifelsfall direkt auf die Website des Shops.
