Светът се насочва към все повече дигитализация. С напредването му се появяват все повече заплахи. Една от най-популярните заплахи е Phishing.

Какво е Phishing?

Това е опит за изнудване на данни, като се преструва на лице, компания или институция. Ето няколко примера за това как работят такива измами:

• Извличане на данни за вход от фалшив уебсайт - престъпниците правят идентично копие на уебсайта, но на различен интернет адрес. След това те изпращат пратки, претендиращи за заинтересовани клиенти или самата компания, с молба да влязат / да видят конкретна оферта. В такива случаи бъдете бдителни. Най-лесният начин да избегнете това е да погледнете адресната лента, когато влизате. Ако тя е различна от merkandi.pl или други домейни на merkandi, трябва да се въздържате от влизане, да влезете в уебсайта на Merkandi и да съобщите незабавно за такава ситуация на обслужване за клиенти. Също така си струва да се отбележи, че престъпниците често използват различни видове трикове, за да направят домейна подобен на оригиналния. Примери: Merkondi.pl или merkandi.pl.nazwadomeny.com. В първия случай виждаме печатна грешка в името, което е лесно да се пропусне, докато във втория поддомейнът е идентичен с домейна,но не е домейн Merkandi.
• Фишинг на данни по електронна поща - престъпниците изпращат електронна поща от домейн, подобен на корпоративния, като искат парола за вход, изпращане на документи и др. В същото време, грижа за детайлите - чрез изпращане на шаблони за съобщения, които всъщност се използват от уебсайта и колонтитулите на агенти за обслужване на клиенти. Преди да отговорите на имейл със заявка за чувствителни данни, винаги проверявайте кой е подателят - всички наши агенти използват само адреси в домейна merkandi - imie@merkandi.domena.

Това са само два примера за най-популярните атаки. Определено има повече от тях и всеки от тях може да има свои разновидности, които зависят единствено от креативността и умението на престъпниците.

Поради развиващите се заплахи решихме да приложим проактивно решение под формата на задължително двуфакторно влизане в акаунта. Когато се опитате да влезете, след като въведете своето вход и парола, ще бъдете попитани за код за активиране, който ще бъде изпратен на вашия имейл адрес. По този начин, дори ако данните ви за вход са загубени, престъпникът няма да може да влезе във вашия акаунт.

Имам ли нужда от него? В акаунта ми в Merkandi няма нищо интересно

Много хора погрешно вярват, че престъпниците няма да се интересуват от тяхната сметка. Това не е вярно по две причини:

1. Ако сте продавач, в акаунта ви може да има чувствителни данни като данни за клиенти и транзакции. Тези данни могат да бъдат използвани от нарушителя за съставяне на допълнителна атака или изнудване. Трябва да се помни, че приложимите разпоредби на GDPR също изискват всеки предприемач да подсигури този тип данни по най-добрия възможен начин.
2. Вашият акаунт може да се използва за координирана атака срещу други хора. Нарушителят под вашия акаунт може да изпраща информация и съобщения до вашите клиенти от ваше име. По този начин той може например да публикува оферти и след това да помоли заинтересованите страни да платят поръчката по предоставената от него сметка. Въпреки че не вие изневерявате хората по този начин, губи ce имиджа на вашата компания и може да създаде проблеми със закона, защото докато не се изясни въпросът, вие сте човекът, който изнудва пари от клиентите.

Данните ми бяха откраднати, какво да правя?

Незабавно докладвайте въпроса на обслужването на клиенти на Merkandi, променете паролата на акаунта си в Merkandi и се уверете, че никой не е променил вашия имейл адрес в настройките на вашия акаунт. Ако използвате паролата, за да влезете в Merkandi и на други места - променете я и на други места.

Важна забележка

Двуфакторното влизане не защитава, oбаче увеличава сигурността, но не гарантира 100% сигурност. Затруднява хакерството на вашия акаунт с помощта на откраднати данни, докато има фишинг методи, които също измамят кода за потвърждение, така че все пак трябва да проверите сайтовете, на които влизаме, за евентуални измами с данни.

Екипът на Merkandi работи постоянно върху сигурността на данните и потребителските акаунти, като въвежда нови функционалности.