Je ale kyberbezpečnost tohoto e-shopu stejně ohromující jako šířka jeho sortimentu?

Pěkně popořadě: co je Shein?

Shein je čínský e-shop, který vznikl už v roce 2008 jako internetové tržiště. V následujících letech se ale přeorientoval na vlastní výrobu a prodej a po roce 2015 začal být populární i v České republice. Kromě dámské, pánské a dětské módy nabízí například i doplňky nebo kosmetiku. A vše takříkajíc za hubičku.

Kritika, která Sheinu rozhodně není cizí, se většinou soustředí na kvalitu zboží, neetické výrobní praktiky nebo klamavost reklamy. V únoru tohoto roku proti Sheinu Evropská komise dokonce zahájila formální řízení podle aktu o digitálních službách.

Nás tato platforma ale zajímá především z hlediska kyberbezpečnosti, a to hlavně:

• Zabezpečení účtu. Jsou naše data v bezpečí před kyberzločinci? Jak moc se máme bát finančních podvodů a phishingu?
• Ochrana soukromí. Jaká data Shein sbírá a proč? Kam je ukládá a s kým je sdílí? Co s tím můžeme dělat?
• Ochrana spotřebitele. Která platební metoda je nejbezpečnější?

Jak podvodníci zneužívají jméno Shein?

Začneme možná trochu kontroverzně: hlavní nebezpečí při nakupování na Shein nepřichází ze strany obchodu samotného. Jako každý jiný populární e-shop, i Shein láká podvodníky, kteří jeho jméno zneužívají k finančním podvodům.

„Největším rizikem při online nakupování často není transakce samotná, ale marketingový šum, který kolem sebe populární značky vytvářejí. V tom se totiž kyberzločinci snadno schovají. Útočí hlavně za pomoci falešných slev, podvodných kopií stránek či urgentních zpráv, kterými se z lidí snaží vymámit přihlašovací nebo platební údaje,“ vysvětluje náš globální bezpečnostní poradce Jake Moore.

Na co přesně si tedy dát pozor?

• Falešné kopie webu. Najdeme je na adresách, které napodobují oficiální doménu (jako „sheinbargains.com“ nebo „she1n.com“), a jejich cílem je získání přihlašovacích a platebních údajů. Součástí podvodu můžou být i reklamy na sociálních sítích, které vypadají jako oficiální komunikace obchodu, ale vedou právě na podvržený e-shop.
• Phishing přes e-mail/SMS/zprávy. Jde většinou o urgentní zprávy od domnělých zaměstnanců Shein, týkající se objednávek, vracení peněz nebo zadržení zásilek. Objevují se i falešné chaty s podporou.
• Návnada v podobě kuponů. Tato léčka má podobu vyskakovacích oken, e-mailů nebo zpráv, které slibují velké slevy, zboží zdarma nebo mystery boxy (tj. balíčky produktů, které si nakupující sám nevybírá). Kliknutí na ně často vede k výzvě vložit přihlašovací údaje, zakoupení falešného předplatného nebo stažení malwaru.
• Ukradené účty. Útočníci získají přihlašovací údaje pomocí jedné z výše popsaných metod. Ty pak využijí ke změně doručovací adresy a k zakoupení zboží, nebo je prostě prodají dál.
• Slevoví „pomocníčci“. Jde o podvodné aplikace nebo rozšíření do prohlížeče, které „pomáhají“ uživatelům najít ty nejlepší akce a slevy. Ve skutečnosti jde o techniku sociálního inženýrství a jejich pravý účel je získání rozsáhlých oprávnění nebo instalace dalšího softwaru.

Jak se ochránit v případě úniku dat?

Tahle otázka není jen teoretická. K masivnímu úniku dat z Shein už totiž došlo, a to v roce 2022. Ačkoliv postihl 39 milionů zákaznických účtů, Romwe (mateřská společnost Shein) tvrdila, že šlo jen o 6,42 milionu. Stát New York ji následně pokutoval částkou 1,9 milionu dolarů za nezvládnutí situace.

5 kroků, jak si zabezpečit Shein účet:

1. Vytvořte si silné a jedinečné heslo. K jeho vytvoření můžete použít specializované správce hesel nebo ESET Password Generator. Nikdy nerecyklujte hesla, která už někde používáte.
2. Aktivujte si vícefázové ověření. Nejbezpečnější variantou je ověřování pomocí aplikace, ale i ověřování přes SMS zprávy je lepší než nic. Druhá fáze ověřování je totiž často to jediné, co stojí mezi námi a útočníkem, který už má naše přihlašovací údaje.
3. Kontrolujte si účet i e-mail. Chodí vám často zprávy s odkazem na resetování hesla? Objevují se v účtu nové adresy nebo objednávky, které jste neudělali? Změňte okamžitě heslo.
4. Neklikejte na odkazy k přihlášení, které vám přijdou e-mailem nebo zprávou. Raději se přihlaste do svého účtu na oficiální stránce a prověřte situaci přímo tam. V případech, kdy je zpráva urgentní, to platí dvakrát tolik.
5. Chraňte svá zařízení pomocí komplexního bezpečnostního řešení na všech zařízeních. To zablokuje phishingové odkazy dřív, než na ně kliknete, a snižuje tak šanci, že se vaše přihlašovací údaje dostanou do špatných rukou.

A jak je to s daty, která Sheinu dáváme dobrovolně?

E-shopy obvykle potřebují některé naše osobní údaje, aby mohly naši objednávku úspěšně splnit. Kromě jména, adresy a platební metody ale e-shop většinou získává i ID našeho zařízení, ID reklamy (Advertising ID), cookies a další analýzy našeho chování, které pak využívá k cílení reklamy.

Zároveň naše data sdílí s třetími stranami (platební brány, přepravci, pojišťovny), které nemusí mít stejné standardy služeb a zpracování osobních údajů jako původní e-shop. Shein sice tvrdí, že nesdílí data svých zákazníků s nikým dalším, ale stále je přechovává. A to láká kyberzločince.

Tipy, jak ochránit osobní data při nákupu (nejen) na Shein:

• Uvádějte skutečně jen povinné informace a omezujte, k jakým účelům je e-shop může využívat.
• Vytvořte si pro nakupování novou e-mailovou adresu nebo e-mailový alias. To obvykle usnadní rozpoznávání phishingu a pokusů o podvod.
• Nepřihlašujte se pomocí účtů na sociálních sítích a nepropojujte je s účtem na e-shopu. Přihlášení pomocí Facebooku/Google apod. je sice pohodlnější, ale vede ke zbytečnému sdílení dat.
• Nenakupujte a neplaťte na veřejné Wi-Fi. Pokud často využíváte veřejné sítě, zvažte pořízení VPN.
• Používejte spíš prohlížeč než aplikaci.

Jaká platební metoda je na Sheinu nejbezpečnější?

Shein poskytuje hned několik možností platby, ale z hlediska kyberbezpečnosti jsou nejlepší ty bez přímého spojení s bankovním účtem jako PayPal nebo virtuální platební karta. Dobrou variantou jsou i jednorázové karty. Debetní a kreditní karty naopak představují bezpečnostní riziko.

Ať už si ale zvolíte jakoukoliv platební metodu, doporučujeme dodržovat následující opatření pro bezpečné platby na internetu:

• Po platbě si zkontrolujte účet na PayPalu nebo u banky. Pokud si všimnete neznámých plateb, okamžitě jednejte.
• Pokud platíte kartou, neukládejte platební údaje. V případě úniku dat nebo ukradení účtu mají útočníci volnou cestu do vaší peněženky.
• Volte způsob platby, který co nejvíce usnadňuje vrácení peněz. Pro Českou republiku je i v tomto aspektu nejvýhodnější PayPal.

Takže, jsou nákupy na Shein bezpečné?

Odpověď je stejná jako obvykle: samotný nákup na Shein není o nic nebezpečnější než jakýkoliv jiný online nákup ze zahraničí. Vrásky nám ale dělají dřívější úniky dat, a hlavně následná reakce společnosti Shein.

Pokud se na Shein tedy rozhodnete nakupovat, doporučujeme co nejlépe zabezpečit účet, zvolit bezpečný způsob platby a vynechat aplikaci. A pokud už vám někdy účet ukradli a ochranu dat berete smrtelně vážně, Shein raději úplně přeskočte.

Mohlo by vás zajímat:
🛒 Jak bezpečné je nakupování na Temu a na co si dát pozor?
🛒 Je AliExpress bezpečný? Nenaleťte proklatě nízkým cenám
🛒 Jak poznat podvodný e-shop?

Ačkoliv na naše mobilní telefony útočí hlavně falešné aplikace skrývající malware, a to zejména v podobě adwaru, spywaru, ransomwaru a trojských koní, podceňovat by se neměly ani „prachobyčejné“ podvody. A to hned ze dvou důvodů.

Důvod č. 1: Mobilní telefony máme v ruce pořád

Podle výsledků výzkumu společnosti ESET nakupuje vánoční dárky na internetu celých 97 % dotázaných a 70 % z nich to dělá přes mobilní telefon. 38 % přitom nakupuje na oblíbených čínských e-shopech, jako jsou Temu, AliExpress či Shein.

68 % dotazovaných volí platbu kartou online a 47 % používá Google/Apple Pay. Navzdory tomu má ale bezpečnostní software na telefonu nainstalovaný jen 57 % dotázaných. Další desetina respondentů přitom ani neví, zda má svůj telefon vůbec nějak chráněný.

To je problém hlavně ve chvíli, kdy skáčeme z e-shopu na e-shop a ve spěchu dáváme pozor spíš na výši slevy než na kvalitu prodejce. Velmi snadno se tak může stát, že pod stromeček nedopatřením nadělíme nejen svým blízkým, ale i kyberpodvodníkům.

Důvod č. 2: Generativní umělá inteligence je tady pro všechny

A tím myslíme opravdu pro všechny. Rozšíření a snadná dostupnost generativní AI způsobily, že se nástroje založené na ní velmi snadno zařadily i do arzenálu internetových zločinců a podvodníků.

Kyberzločinci generují například:

• phishingové e-maily, ve kterých se vydávají za e-shopy, doručovací služby nebo platební brány;
• obrázky produktů, které pak využívají pro adware, k prodeji padělků, neexistujících či „zázračných“ produktů, a dokonce i k ilustraci falešných nabídek v rámci phishingu;
• deepfaky, pomocí kterých obcházejí ověření totožnosti rozpoznáním obličeje;
• fiktivní zákaznickou podporu oblíbených značek, tedy hlasy či videa lidí, kteří neexistují;
• falešné recenze i celé produkty na internetových tržištích.

Zároveň už se objevil i první malware PromptLock, který generativní umělou inteligenci sám využívá. Dalším příkladem zneužití AI chatbotů je tzv. Grokking, při kterém útočníci využili legitimního chatbota sociální sítě X k uveřejnění škodlivých odkazů, které by se jim na X jinak publikovat nepodařilo.

Nejde ale jen o vánoční slevy

Internetoví podvodníci se už nevydávají jen za e-shopy, zákaznické linky či dopravce. Dalším oblíbeným terčem jsou nadace a dobročinné spolky, pro jejichž činnost jsou příspěvky vybrané ve vánočním období zcela zásadní. Své o tom ví třeba Charita Česká republika.

Pro zločince je to výnosný byznys, protože ačkoliv podle průzkumu přispívá na charitu celá polovina dotazovaných, 52 % z nich si organizace, kterým darují peníze, nijak neprověřuje, a to buď protože jsou mediálně známé, nebo protože to darující nepovažují za podstatné.

Pokud tedy chcete tyto Vánoce přispět potřebným, pečlivě si ověřte, kdo od vás peníze vybírá, a to například tím, že si najdete recenze z nezávislých zdrojů a zkontrolujete, že má organizace na webových stránkách jak funkční kontakt, tak i údaje o provozovateli.

Podvodníci cílí na všechny

Podle našeho výzkumu se s nějakou formou podvodu při nákupu na e-shopu setkalo 18 % dotazovaných. 7 % vyvázlo bez finanční škody a dalších 7 % nepřišlo o víc než 5 000 Kč. 33 % postižených podvod bohužel nijak dál neřešilo nebo nenahlásilo.

To nám připomíná jednu nepříjemnou, ale naprosto zásadní pravdu. Když totiž dojde na online podvody, v první linii není ani hardware, ani software, ale my, jejich uživatelé. To my klikáme na odkazy, zvedáme telefony a posíláme peníze.

Co tedy můžeme udělat pro svou ochranu?

1. Držte se zásad pro bezpečný nákup na e-shopech.
2. U pochybných e-mailů se dobře podívejte na adresu odesílatele – pokud je z bezplatné domény typu gmail a seznam, nebo pokud obsahuje chyby či překlepy, nejde o důvěryhodného odesílatele.
3. Pokud dostanete podezřelý odkaz, zkontrolujte si ho přes ESET Link Checker.
4. Používejte silná hesla. Podle našeho výzkumu má unikátní heslo jen 27 % dotázaných. 38 % z nich ale zároveň přiznává, že si heslo pamatují z hlavy, což naznačuje, že není tak silné, jak by mělo.
5. Zapněte si vícefázové ověření. Z výzkumu vyplývá, že ho nepoužívá až 67 % dotazovaných, a přitom je to jeden z nejsnadnějších způsobů, jak si pojistit bezpečnost svého účtu.
6. Pravidelně aktualizujte software a používejte spolehlivé bezpečností řešení, které umí zastavit online hrozby hned v několika fázích, např. filtrací spamu, blokováním phishingu či zabezpečením plateb.
7. Při posuzování nabídek se řiďte zásadou, že pokud něco vypadá příliš dobře na to, aby to byla pravda, nejspíš to pravda není.
8. Neustále se vzdělávejte. Mějte přehled o tom, jak vypadají pokusy o podvod, jak se proti nim účinně bránit a kam je nahlásit.

Poznáte online podvod?

Vyzkoušejte náš test
na nejčastější podvodné scénáře.

Otestovat se

Závěrem…

Generativní umělá inteligence zjednodušila produkci kyberútoků a internetových podvodů a zároveň o dost ztížila jejich včasné odhalení. To bývá kamenem úrazu hlavně ve vánočním shonu, kdy máme neustále v ruce telefon s nákupní aplikací a v časové tísni podpořené informačním zahlcením občas prostě ťupneme na lákavě podanou, ale podvodnou nabídku.

Nejspolehlivější způsob, jak se bránit podvodnému AI obsahu, phishingu a ukradeným Vánocům, je spěchat pomalu a pečlivě ověřovat, kam posíláme peníze. Pomůže i pořízení kvalitního bezpečnostního softwaru, který pomůže snížit množství pokusů o podvod usilujících o naši pozornost.

Mohlo by vás zajímat:
🎄 Hrozby pro Android: Rizikem jsou před Vánoci hry a aplikace
🎄 Češi nakupují z mobilu. Jak tím riskují?
🎄 Jak dostat nazpět peníze z podvodníka?

AliExpress.com je globální e-shop, který v roce 2010 založila jedna z největších čínských společností Alibaba Group. Už záhy po svém vzniku dobyl svět, a to především díky extrémně široké nabídce produktů s fantasticky nízkými cenami.

Obojí je možné díky tomu, že AliExpress není klasický e-shop, ale marketplace, tedy internetové tržiště. To znamená, že neprodává vlastní produkty, ale zprostředkovává obchody mezi prodejci a zákazníky. Na stejném principu pracují například i Temu a Wish.

Co obchod, to „fejk“?

V nepřeberném množství produktů sice většina zákazníků najde přesně to, co hledá, ale taky se tam velmi dobře ztratí nekalé živly. Pro AliExpress to platí dvakrát tolik, tamní „prodejci“ totiž dokonale ovládli umění falešné nabídky.

Jejich podvody jsou často chytře skryté za profesionálně vypadajícími fotografiemi nebo AI vygenerovanými obrázky, falešnými recenzemi a neodolatelnými cenami. Jakmile „produkt“ od podvodníků na marketplace zakoupíme, pravděpodobně nastane jeden z několika možných scénářů:

• Zásilku nikdy nedostaneme
  „Prodejce“ označí za odeslanou zásilku, která ale fakticky není a nikdy nebyla na cestě. Tento podvod je možný odhalit prakticky až ve chvíli, kdy zásilka ve slíbeném termínu nedorazí.
• Místo originálu přijde napodobenina
  „Fejky“ jsou na AliExpressu bohužel naprosto běžnou záležitostí. Stejně tak je běžné, že je podvodníci vydávají za originály a podle toho si účtují i ceny, takže na problém můžete přijít klidně až v okamžiku, kdy zásilku rozbalíte. Nebo taky vůbec.
• Elektronika je plná malwaru
  V některých situacích je koupě padělku nebo marné čekání na zásilku ještě tou lepší variantou. Může se totiž stát, že produkt, který jste si objednali, je už od výrobce vybavený malwarem. Přesně takový případ popsala nezisková organizace Electronic Frontier Foundation (EFF), a to konkrétně se set-top boxy pro televize s operačním systémem Android. Ty se hned po zapojení do sítě spojily s botnet serverem a své nové domovy proměnily v továrnu na podvodné prokliky, nebo dokonce na proxy servery pro kyberzločince.
• Přijde zásilka, kterou jsme si neobjednali
  Nečekaný balíček se objeví zčistajasna a tváří se jako milý dárek, ale není. Jde o tzv. brushing, který je obvykle důsledkem porušení zásad zpracování osobních údajů a může vést až ke krádeži identity.

Jak nakupovat na AliExpressu bezpečně?

Dobrá zpráva je, že ani sebelíbivější fotografie často neskryje pravou tvář nabízeného zboží. Podvodníci se totiž rádi vrací k tomu, co funguje, a trénované oko jejich „provařené“ techniky bez problému odhalí. Pojďme ho tedy společně potrénovat.

Takže, na co si dát pozor?

❌ Příliš nízké ceny. Pokud najdete položku, která je výrazně levnější než u jiných prodejců, může jít o padělek, nekvalitní kopii populárního typu produktu, nebo prostě a jednoduše vůbec neexistuje.

❌ Nízké hodnocení. Prodejce, kteří mají nespokojené zákazníky, nevyřešené stížnosti či špatné recenze, je většinou dobré obejít obloukem.

❌ Podezřele vysoké hodnocení a nicneříkající recenze. Pokud má obchod jen 5hvězdičkové hodnocení a krátké, obecné recenze („Všechno je super!“), je dost pravděpodobné, že za nimi nestojí reálný člověk, ale AI bot.

❌ Nejasné nebo neúplné nabídky. Zboží s vágními popisky, rozostřenými fotkami nebo chybějícími recenzemi může znamenat nejen neseriózní jednání prodejce, ale třeba rovnou i podvod.

❌ Zboží se zárukou nebo speciálními certifikáty. U elektroniky, zdravotnických potřeb, produktů luxusních značek, bezpečnostního vybavení a dalšího zboží, které vyžaduje vysokou záruku kvality, hrozí mnohem vyšší riziko, že narazíte na padělky.

❌ Phishing (ano, zase). Ani AliExpress není imunní vůči podvodníkům, kteří se vydávají za zaměstnance a rozesílají falešné phishingové e-maily a zprávy. Podle našich dat je AliExpress zároveň oblíbeným cílem tzv. typosquattingu, tedy phishingové metody, při které pachatelé vytvoří kopii legitimní stránky, která se často liší jen úmyslným překlepem v URL adrese, a navádějí zákazníky k přihlášení.

Jak se tedy ochránit?

Prověřujte si prodejce

Než si na AliExpressu něco objednáte, dobře si prohlédněte obchod, kterému se chystáte dát peníze. Seriózní prodejce by měl mít zhruba 90% hodnocení a recenze, které obsahují fotografie od zákazníků a detailní zpětnou vazbu s klady i zápory zakoupeného produktu.

Řiďte se štítkem Buyer Protection

AliExpress má vlastní program ochrany zákazníka, který umožňuje vrácení peněz v případech, kdy zboží nedorazí, dorazí poškozené nebo neodpovídá objednávce. Pomůže i v případech, kdy prodejce nedodrží svou část kupní smlouvy a/nebo se chová neadekvátně. Žádost o vrácení peněz můžete podat do 15 dní od potvrzení přijetí zboží označeného odpovídajícím štítkem.

Používejte bezpečnou platební metodu

Platební brána AliExpressu je zabezpečená šifrováním, takže se o vložená data nemusíte bát. To ale neplatí ve chvíli, kdy ji budete chtít obejít a zaplatit přímo prodejcům. Zaprvé se vystavujete riziku úniku dat a zadruhé se na vás nevztahuje ochrana zákazníka.

Pořiďte si kvalitní online zabezpečení

Nakupujte a plaťte z počítače nebo mobilu opatřeného bezpečnostním řešením, které vás včas upozorní na podvodné stránky. Dobrý antivir navíc poskytne i další úroveň ochrany při platbě kartou v zahraničním e-shopu.

Závěrem…

AliExpress je důvěryhodná platforma a nakupování na něm je stejně bezpečné, jako je nakupování přes internet obecně. To znamená, že pro něj platí úplně stejné bezpečnostní zásady jako pro jakýkoliv jiný e-shop: na stránky se přihlašujte vždy přes oficiální doménu, prověřte si prodejce, používejte doporučenou platební metodu a nebojte se dát AliExpressu vědět, když se cokoliv pokazí.

Mohlo by vás zajímat:
🛒 Čtyři z deseti Čechů nakupují v čínských e-shopech, okradených přibývá
🛒 5 kroků, jak se vyhnout podvodům při online nakupování
🛒 Jak bezpečné je nakupování na Temu a na co si dát pozor?

Poznáte online podvod?

Vyzkoušejte náš test
na nejčastější podvodné scénáře.

Otestovat se

Falešné e-shopy umí hrát na city i design

Na začátku stojí reklamy na sociálních sítích. Zpravidla se v promovaném příspěvku setkáte s příběhem o řemeslném obchodě, který z nějakého důvodu končí. Někdy je za tím osobní příběh fiktivního majitele, jindy krach nebo jiný dramatický příběh. V posledních měsících registrujeme hlavně podobné obchody s módou, ale není vyloučené, že vznikají i s jinými typy produktů.

Odkaz vede na elegantní propracované webové stránky, které se na první pohled neliší od klasických e-shopů.

Jak poznat férový online obchod?

Podle českých zákonů musí e-shopy uvádět tyto informace:

• IČ a obchodní název – uvedeno musí být také sídlo a údaj o zápisu v obchodním rejstříku. Někdy si vymýšlejí nebo tyto informace schválně schovávají.
• Kontaktní údaje – někdy se podvodníci schovávají jen za kontaktní formulář. Ale uvedena by měla být fyzická adresa, telefonní číslo a případně také e-mail.
• Obchodní podmínky a reklamační řád. Měly by být snadno k nalezení a měly by být česky, ne přeložené přes Google Translate.
• Informace o zpracování osobních údajů (GDPR) – musíte přesně vědět, jaké údaje si e-shop bere a jak je hodlá využít. Bude vám posílat newsletter nebo údaje má jen kvůli doručení objednávky? A na jak dlouho si případně nechává uložené?

Podezřelé signály, že jde o podvod

Některé e-shopy vyvolají podezření ihned. U jiných si nemusíme být jistí. Každý obchod si můžete prověřit, zda není falešný. Typické znaky jsou:

• Velké slevy nebo hodně nízké ceny obecně;
• Chybí víc možností platby, typicky falešné obchody nenabízí dobírku;
• Jazykové chyby a strojový překlad;
• Podezřelá doména (například converse-original.cz nebo nike-outlet.com.

Jak si e-shop ověřit ještě před nákupem

Pokud vás zaujme obchod, se kterým ještě nemáte zkušenost, dobře si prohlédněte stránky.

Podívejte se na kontaktní údaje – na stránkách by mělo být uvedeno IČ, název a adresa firmy. Pokud vidíte jen kontaktní formulář, ale ne telefonní číslo nebo e-mail, raději nakupte jinde.

Obzvlášť pečlivě se podívejte na obchodní podmínky a reklamační podmínky. V těch obvykle název firmy najdete, i v případě, že v kontaktech není.

IČO si můžete ověřit v Živnostenském rejstříku. Podívejte se na recenze na Heurece, Google nebo Facebooku.

Nainstalujte si bezpečnostní program, který na stránky umí upozornit.

Pokud si nejste jistí, ověřte si e-shop na stránkách www.rizikove.cz. Na této stránce Česká obchodní inspekce pravidelně zveřejňuje seznam rizikových e-shopů. Naše produkty tuto databázi používají, aby před nimi varovali uživatele svých řešení.

Nenaleťte kyberšmejdům

Nákupy online mohou přijít draho.  Nakupujte na e-shopech z celého světa bez starostí díky ESET.

VYZKOUŠET ZDARMA

Shrnuto, podtrženo

• Podvodné e-shopy často lákají na výprodeje, příběhy o krachu a hrají na emoce.
• Každý poctivý e-shop musí zveřejnit IČO, kontakty, obchodní podmínky a informace o vrácení zboží.
• Podezřelé signály jsou: nízké ceny, chybějící dobírka, špatný překlad, podivná doména.
• Než nakoupíte, ověřte si obchod – v rejstříku, přes recenze i obchodní podmínky.
• Nainstalujte si bezpečnostní program, který dokáže podvody odhalit.

Také nakupujete rádi na internetu? Zopakujte si, jak si chránit osobní  údaje:

Suverénně nejčastěji nakupujeme z chytrého telefonu (69 %), na druhé místě skončil notebook s 53 %. Platíme nejčastěji kartou online nebo přes virtuální peněženky Google Pay či Apple Pay. Potíž je v tom, že obecně podceňujeme zabezpečení telefonu, údaje z karet tak vystavujeme riziku.

„Opakovaně sledujeme, jak mezi lidmi panuje názor, že mobilní telefon není takovým cílem hackerů jako počítač. Opak je ale pravdou, útočníci jsou mistři v přizpůsobení se vývoji. Obliba využívání telefonů roste a my v nich dnes uchováváme řadu osobních a citlivých údajů. Útočníci na ně mohou zaútočit různými způsoby, například podvodnými SMS zprávami s odkazy na nebezpečné webové stránky,“ říká Jakub Souček, vedoucího našeho týmu, který monitoruje kyberkriminální aktivity.

Základem je, aby bylo dobře zabezpečené zařízení, ze kterého nakupujeme. V notebooku má bezpečnostní program 65 % lidí, na telefonu jen 56 %. Paradoxně ale platby a peníze na kartách si chráníme docela dobře.

Češi využívají vícefázové ověření plateb, nastavují si limity na kartě, někteří používají virtuální karty nebo mají oddělenou kartu pro nákupy online. To jsou všechno jednoznačně vynikající kroky, jak snížit rizika. Neméně důležité je to, v jak důvěryhodném obchodě platíme.

E-shop musí být bezpečný, říkají Češi

Právě bezpečnost nákupu je rozhodující kritérium pro většinu Čechů. Dále se vybíráme, kde nakoupit podle toho, zda máme s e-shopem dřívější dobrou zkušenost a podle podmínek nákupu (jako je třeba cena za dopravu).

Jak ale vyhodnotíme, že je daný obchod bezpečný, když je to důležité?

• 83 % lidí se orientuje podle dřívější zkušenosti
• 57 % dá na recenze
• 55 % se řídí značkou
• 40 % si nechá poradit od přátel a rodiny.

Tato kritéria ale hlediska kybernetické bezpečnosti nejsou 100%. Měli bychom se zajímat spíše a to, aby adresa začínala znaky https://,  přísné nároky na bezpečnost hesla či ověření přihlášení pomocí druhého faktoru.

Jak poznat bezpečný e-shop?

„Známé značky představují dobré reference i s ohledem na bezpečnost nákupu, jsou ale často zneužívány kyberpodvodníky. Ti dokáží vytvořit věrohodnou kopii známého e-shopu i s falešnými recenzemi na produkt nebo službu,“ doplňuje Souček.

Na falešný internetový obchod nás může upozornit několik věcí:

• podivně znějící internetová adresa e-shopu
• jeho zabezpečení, které můžeme například zjistit kliknutím na ikonu nastavení na začátku adresního řádku v prohlížeči
• text na webu je strojově přeložený
• některé části nejsou vůbec přeloženy do češtiny
• nekonzistentní formátování textu napříč webem
• některé odkazy se zobrazují v nestandardním formátu
• chybí adresa firmy, kontaktní údaje na ni (pretujte e-mail a telefon před formulářem)
• chybí obchodní a reklamační podmínky

„Spotřebitele opakovaně upozorňujeme, aby věnovali pozornost tomu, kde nakupují a ještě předtím, než učiní závazné kroky, aby si ověřili důvěryhodnost prodávajícího a věděli, s kým smluvní vztah uzavírají. Kdo je provozovatelem e-shopu, kde sídlí, zda uvádí své kontaktní údaje a obchodní podmínky. Pokud tyto údaje nemá, subjekt je anonymní, neinformuje řádně například o právu na vrácení zboží nebo uplatnění práv z vadného plnění, doporučujeme zvolit jiného prodejce,” říká mluvčí České obchodní inspekce František Kotrba. ČOI.

Nenaleťte kyberšmejdům

Nákupy online mohou přijít draho.  Nakupujte na e-shopech z celého světa bez starostí díky ESET.

VYZKOUŠET ZDARMA

Vždy hrají na emoce a nedají vám čas, abyste si kliknutí či zadání údajů pořádně promysleli. S podvody se můžete setkat v e-mailu, na sociálních sítích, v SMS zprávě či telefonátu. Útočníci se od obětí snaží získat citlivé informace, jako jsou přihlašovací údaje, číslo platební karty, případně rovnou nějaký finanční obnos.

Základní rady, jak se nenechat oklamat pro vás shrnul Michal ve videu:

S níže uvedenými tipy se můžete v kybersvětě setkat nejčastěji. S odhalením vám pomůže spolehlivý bezpečnostní program. Podvodné obchody a stránky eviduje také Česká obchodní inspekce na stránce rizikove.cz. Pokud máte podezření, neváhejte si legitimitu obchodu prověřit.

#1 Podvodné reklamy

Podvodné reklamy, někdy označované jako malvertising, se nejčastěji šíří prostřednictvím sociálních sítí, mnohdy také pomocí hacknutých účtu uživatelů. Na podvodnou reklamu ale můžete narazit i na internetových stránkách, které navštěvujete každý den.

Výše uvádíme příklad falešných reklam, které vás po jejich rozkliknutí přesměrovaly na podvodnou stránku, které z vás měly vylákat nějaké osobní údaje nebo peníze.

Jak poznat podvodnou reklamu?

• Neklikejte na nic, co jen trochu zavádí podvodem. Opatrnosti není za dost v případě příliš nízkých cen, při výskytu častých gramatických chyb v inzerátu, nebo u zboží na výměnu.
• Neklikejte na odkazy v přespříliš pozitivních zprávách, které vám přišly přes Messenger, Instagram nebo WhatsApp, a to ani v případě, že zpráva přišla od známého. Sdělení si raději prověřte z jiného zdroje.
• Nedůvěřujte e-shopu jen proto, že jste jej viděli inzerovaný nebo sdílený na sociálních sítích. Pokud e-shop například nemá na své facebookové stránce žádný obsah, je pravděpodobné, že stránka existuje jen kvůli podvodné inzerci.

#2 Falešné webové stránky

Falešné webové stránky mohou mít řadu podob. Vloni například napodobovaly obchody s rouškami. Tvůrci těchto webů dokonce zneužívali grafickou podobu renomovaných obchodů. Můžete se setkat s falešnými obchody, jejichž název napodobuje jiný známý obchod.

Jednou z cest, jak oklamat uživatele, je tzv. homoglyfový útok. Homoglyfy jsou znaky, které vypadají velice podobně jiným. Vlastně je to kybernetická verze známého „čím víc proužků, tím víc Adidas“. Útočník si zaregistruje nějakou webovou adresu, ale místo písmena z latinky použije podobný znak z jiné abecedy. Lidské oko někdy rozdíl nepozná, ale počítač ano. Útočníci mohou dokonce vydat vlastní certifikát a podepsat jej vlastní certifikační autoritou (zelený zámeček v URL adrese).

Odkazy na takovéto obchody se často šíří e-mailem. Vizuálně mohou být velice věrohodné.

Jak se před homoglyfovými útoky chránit?

• Neklikejte na odkazy v podezřelých e-mailech.
• Ověřte si odesílatele zprávy.
• Zkontrolujte protokol HTTPS a bezpečnostní certifikát (má-li stránka v odkazu zelený zámeček a znaky https). Podvodná stránka sice může mít certifikát, ale je to méně časté.
• Nainstalujte si bezpečnostní program s technologií Anti-Phishing. Ten využívá speciální algoritmy, které kontrolují vizuál stránek a hledají prvky, které parazitují na jiných stránkách. Touto technologií se dají odhalit například falešné bankovní formuláře. Anti-phishing je součástí všech programů ESET.
• Stránku si můžete také ověřit v databázi České obchodní inspekce na www.rizikove.cz.

#3 Falešné dárkové karty a kupóny

Kupóny a dárkové karty jsou, kromě slev, dalším populárním způsobem, jak přilákat zákazníky. Pokud vás zláká falešný kupón a kliknete na něj, hrozí, že si do zařízení stáhnete malware. Namísto k vysněné slevě se proklikáte k přihlášení placených SMS.

Jak poznat falešné slevové kupony?

• Kupóny a dárkové karty obvykle prodejci sdílí na svých oficiálních kanálech. Pokud natrefíte na kupóny a dárkové karty jinde, buďte opatrní a prověřte si jejich pravost.
• Pokud je sleva až překvapivě vysoká, doporučujeme také nabídku prověřit přímo u obchodníka.
• Vždy si ověřte podmínky akce, ty musí prodejce podle zákona uvádět.

#4 Podvodné aplikace

Mnohé e-shopy mají pro usnadnění nákupu vlastní aplikaci. Uvědomují si to i kybernetičtí útočníci, kteří cílí na mobilní zařízení uživatelů.

Jak poznat falešnou aplikaci oblíbeného obchodu?

• Nestahujte si neznámé aplikace z nedůvěryhodných webů. Aplikace stahujte vždy z oficiálních zdrojů, tedy z Google Play nebo App Store.
• Nainstalujte si spolehlivý bezpečnostní software určený pro mobilní telefon, který vás na případné riziko upozorní včas.

#5 Phishingové útoky

Phishingové útoky jsou jedním z nejrozšířenějších podvodů vůbec. Zločinec vám například pošle e-mail, který působí jako oficiální komunikace zákaznické podpory a upozorní vás na nějaký smyšlený problém. Pro vyřešení potíží vás vyzve k zadání osobních nebo přihlašovacích údajů nebo k platbě poměrně nízké částky.

Na podzim takto útočníci zneužívali třeba Českou poštu. Podvržená adresa ceska-posta-poslatexpres.com neměla s touto státní organizací nic společného.

Jak se chránit před phishingem?

• Ověřte si odesílatele zprávy a porovnejte adresu odesilatele s oficiální e-mailovou adresou e-shopu či služby.
• Žádný e-shop ani banka nebude nikdy vyžadovat v e-mailu či SMS další potvrzení osobních údajů či objednávky, kterou jste provedli přímo v obchodu. Na takové výzvy nereagujte, e-mail přesuňte do spamu, u opakujících se případů odesílatele zablokujte.
• Obzvláště obezřetní buďte, pokud vás e-mail „nutí“ urychleně reagovat. Jde o častý trik, jak uživatele pobídnout k akci.
• Neotvírejte a nestahujte přílohy z podezřelých e-mailů.
• Mimořádnou pozornost byste měli věnovat zkráceným odkazům ve zprávách i na sociálních sítích. Za žádných okolností na ně neklikejte. Cílovou adresu uvidíte, pokud na odkaz či tlačítko nejedete (ne-kliknete) myší. Pokud se neshoduje s adresou e-shopu, nepokračujte v činnosti.

E-book: Podvody na internetu

Chci dostávat aktuální informace o hrozbách, produktech a službách ESETu.  

Chci e-book

Zdroj: BezpečneNaNete.sk