Лажно представљање компанија на интернету – како преваранти послују и како се одбранити

У последње време сведочимо све већем броју случајева у којима се легитимне компаније представљају као онлајн сервиси. Ова појава постаје све чешћа, погађајући и велике брендове и мање субјекте. Лажне веб странице, фалсификовани контакт обрасци, па чак и рекламне кампање које се воде у име компанија које немају никакве везе са њима – то су само неке од метода које користе сајбер криминалци.

Нажалост, и наша компанија се сусрела са овом ситуацијом, што нас је подстакло да припремимо овај чланак. Циљ овог чланка није само да упозори кориснике на могуће претње, већ и да пружи практично знање – како препознати лажни веб-сајт, шта учинити ако сумњате на превару и како се заштитити од губитка података или новца.

Верујемо да је повећање свести корисника један од најефикаснијих начина за борбу против ових врста претњи данас.

Како функционишу преваранти који се представљају као веб странице услуга?

Регистрација сличних домена

Једна од главних техника коју користе сајбер криминалци јесте креирање лажних веб локација на основу имена домена која су збуњујуће слична именима легитимних компанија. Преваранти региструју адресе са грешкама у куцању, додатним карактерима, цртицама или другим екстензијама (нпр. уместо .pl , .com, .net, .info).

Ова манипулација има за циљ да обмане кориснике, који би могли случајно да унесу погрешну адресу или кликну на лажни линк. Ако веб локација изгледа професионално и аутентично, многи људи не схватају да су наишли на превару.

Крађа садржаја, визуелног идентитета и распореда странице

Да би повећали кредибилитет, преваранти често копирају графичке елементе са легитимних веб-сајтова компанија. То може да укључује:

• лого,

• боја,

• фотографије,

• описи и наслови услуга,

• структура странице (мени, подстранице, дугмад, обрасци).

Из перспективе просечног корисника, лажна веб страница може изгледати идентично оригиналу. Једина разлика је у томе што сајтом не управља легитимна компанија, већ криминална група која покушава да изнуди податке или новац.

Лажни контакт формулари и лажни подаци о компанији

Лажне веб странице услуга обично садрже активне контакт форме које вам омогућавају да унесете личне податке, пошаљете упит или чак наручите. Информације послате путем ових канала иду директно преварантима.

Често се појављују и лажне контакт информације – фиктивне имејл адресе, бројеви телефона, па чак и фалсификовани потписи или референце консултаната. Понекад, преваранти користе и порески идентификациони број (NIP) или Национални судски регистар (KRS) легитимне компаније како би повећали свој кредибилитет, иако немају никакве везе са том компанијом.

Фишинг путем имејла, текстуалних порука и друштвених мрежа

Поред креирања веб страница, сајбер криминалци активно користе различите комуникационе канале како би дошли до потенцијалних жртава:

• шаљу имејлове са понудом услуга, позивом за попуњавање обрасца или наводном фактуром,

• слати СМС поруке са линком ка „потврди поруџбине“,

• креирају лажне профиле компанија на друштвеним мрежама.

Све ове активности имају за циљ једно: уверити корисника да има посла са легитимном компанијом и подстаћи га да предузме акцију – кликне, достави податке, изврши трансфер.

Спонзорисани огласи и позиционирање лажних веб-сајтова

Неки преваранти чак улажу у спонзорисано оглашавање на претраживачима. То омогућава да се њихови лажни сајтови појављују високо у резултатима претраге, често чак и више од оригиналних сајтова. Ако корисник не обрати пажњу на URL адресу, веома је лако кликнути на такав линк и бити преусмерен на лажни веб сајт.

Лажно представљање у онлајн сервисима постаје све технолошки напредније и теже га је открити на први поглед. Стога су дигитално образовање и свест о претњама кључни за сваког корисника интернета данас.

Како препознати лажни веб-сајт?

Лажне веб странице које се представљају као добављачи услуга могу бити наизглед тешке за разликовање од правих. Преваранти обраћају пажњу на визуелне и језичке детаље, што их на први поглед чини професионалним и веродостојним. Међутим, постоји неколико специфичних елемената које вреди проверити пре него што се одлучите да прихватите понуду или пружите било какве информације.

URL – Детаљи су важни

Увек проверите адресу веб-сајта. Лажни веб-сајтови често користе:

• грешке у куцању (нпр. swiatcyfrowyy.pl уместо swiatcyfrowy.pl),

• додатни знакови (–, цифре),

• друге екстензије домена (.com, .info, .net уместо .pl),

• поддомени који изгледају као главна адреса (нпр. firma.inna-strona.pl).

Ако адреса делује сумњиво или се не подудара са називом компаније, вреди бити опрезан и сами је проверити, на пример, путем претраживача или званичних профила на друштвеним мрежама.

SSL сертификат и безбедна веза

Професионални веб-сајт треба увек да користи безбедну везу (тј. HTTPS). Одсуство SSL сертификата (тј. затворени катанац поред адресе у прегледачу) може указивати на то да је сајт креиран у журби или од стране непоштених страна.

Важно је напоменути да сам SSL сертификат не гарантује аутентичност веб странице, али његово одсуство је снажан знак упозорења.

Контакт подаци и одељак „О нама“

Недостатак транспарентних контакт информација је чест знак упозорења. Легитимни добављачи услуга обично пружају:

• потпуни подаци о адреси,

• број телефона,

• имејл адреса (пожељно са доменом компаније, не нпр. @gmail.com),

• NIP, REGON или KRS број.

Такође вреди прочитати одељак „О нама“ – лажне веб странице често имају само генерички, копирани садржај или га уопште немају. Добра је идеја упоредити ове податке са информацијама доступним у јавним регистрима (CEIDG, KRS).

Стил и квалитет садржаја

Лажни веб-сајтови често садрже граматичке грешке, непрофесионалне преводе или недоследан текст. Ово је посебно приметно у:

• опис услуга,

• поруке у формуларима,

• наслови и одељци „Услови коришћења“, „Политика приватности“.

Лош квалитет језика, стилска неусклађеност или хаотична структура странице су јасни знаци да нешто можда није у реду.

Нема трагова онлајн активности

Ако веб-сајт нуди услуге, али:

• нема рецензија на мрежи,

• не приказује се на Google мапама,

• не одржава никакав профил на друштвеним мрежама,

• нема историје у архивама веб-сајтова (нпр. archive.org),

Вреди ово сматрати знаком упозорења. Компаније за професионалне услуге граде своје присуство на мрежи, а помињање њихових активности можете лако пронаћи – у рецензијама, каталозима, форумима и индустријским порталима.

Превише атрактивне понуде и брза комуникација

Ако веб-сајт нуди сумњиво ниске цене, муњевито брзу услугу или вас приморава да их брзо контактирате („понуда само данас“, „ограничен број поруџбина“), будите веома опрезни. Такве тактике су осмишљене да изазову емоције и подстакну акцију без провере кредибилитета пружаоца услуга.

Шта да радите ако сумњате да сте наишли на преваранте?

Ако почнете да сумњате да нешто није у реду док користите онлајн услуге – на пример, веб локација делује чудно, добијате необичну преписку или сумњате у поузданост особе са којом разговарате – важно је да то не игноришете. Рано деловање може вас заштитити од губитка новца, личних података или правних последица које произилазе из злоупотребе вашег идентитета од стране некога.

Не вршите трансфер, не наводите никакве податке

Прво правило је уздржавање од било какве радње која захтева:

• пружање личних података (PESEL, број личне карте, адреса),

• вршење авансне уплате или трансфера,

• слање скенираних докумената или података компаније.

Ако вам нешто ствара нелагоду, најбоље је да сачекате и темељно проверите извор пре него што било шта предузмете.

Направите снимке екрана и обезбедите доказе

Пре него што веб-сајт нестане са мреже или се садржај измени, вреди урадити следеће:

• снимци екрана веб странице, формулари, понуде, ћаскања, имејлови,

• снимање имејл или телефонских разговора,

• копија URL-а и изворног кода (ако можете).

Ова врста документације може бити корисна касније приликом пријављивања случаја надлежним институцијама или приликом подношења захтева за одштету.

Проверите компанију у јавним регистрима

Ако веб-сајт пружа конкретне податке о компанији, вреди их проверити у званичним базама података као што су:

• ЦЕИДГ (за самостална предузећа),

• КРС (за компаније),

• Централни завод за статистику REGON (за сваку регистровану компанију).

Неслагања у називу, адреси, пореском идентификационом броју (НИП) или недостатак било какве регистрације су упозоравајући знаци. Будите опрезни: преваранти могу погрешно представити податке легитимних компанија, па је вредно упоредити их са информацијама на званичној веб страници компаније.

Пријавите случај надлежним институцијама

Ако имате разлога да верујете да сте наишли на превару, не одлажите да је пријавите:

• CERT Polska – прихвата извештаје о инцидентима у вези са безбедношћу мреже: https://cert.pl

• Полиција – у случају стварне штете (нпр. финансијске преваре), пријава се може поднети у полицијској станици или путем веб странице: https://www.policja.pl

• UOKiK – у случају сумње на непоштене тржишне праксе: https://uokik.gov.pl

• CSIRT KNF – за инциденте везане за финансије и онлајн преваре: https://www.csirt.knf.gov.pl/

Што се пре ствар пријави надлежним органима, већа је шанса да се заустави превара и упозоре други корисници.

Пријавите праву компанију коју неко лажно представља

Ако сумњате да се неко лажно представља као одређена компанија за пружање услуга, добра је идеја да то пријавите власнику компаније. Компаније често не схватају да се њихов имиџ користи у преварним активностима. Ваша пријава им може помоћи да:

• одговорити поруком упозорења,

• обавестите своје купце,

• предузети правне мере.

Упозорите друге кориснике

Такође је вредно поделити упозорење на форумима, групама на друштвеним мрежама или сајтовима за рецензије. Што је више људи свесно потенцијалне претње, мање су шансе да преваранти пронађу нову жртву. Нема потребе за дељењем детаља – довољна је једноставна порука са линком до лажне веб странице и упозорењем да се избегава коришћење њених образаца или понуда.

резиме и привлачност за купце

Лажно представљање као легитимни добављачи услуга је стварна и растућа претња у дигиталном свету. Преваранти све више прибегавају софистицираним методама, креирајући лажне веб странице, обрасце, па чак и читаве рекламне кампање које изгледају као легитимна предузећа. Циљ је да се извучу лични подаци, новац или поверење — како би их могли користити у даљим преварним шемама.

Зато је толико важно да сваки корисник интернета – без обзира на њихов технолошки напредак – остане опрезан и зна како да се заштити. Образовање, свест и опрез су сада основни алати за одбрану од сајбер претњи.

Будите опрезни, чак и ако све изгледа веродостојно

Није свака веб страница професионалног изгледа безбедна. Пре него што наручите услугу, извршите трансфер или делите своје податке, проверите основне елементе кредибилитета: URL адресу, SSL сертификат, контакт податке, присуство компаније у јавним регистрима и онлајн рецензије.

Не оклевајте да питате и проверите

Ако имате било какве недоумице, питајте. Боље је потрошити неколико минута на додатну верификацију него ризиковати трошење новца, података или времена. Поштени добављачи услуга немају шта да крију и радо ће вам пружити информације или потврдити да ли дати контакт заиста долази од њих.

Пријавите сумњиве веб странице и профиле

Ако наиђете на веб локацију која делује лажно, немојте је игнорисати. Пријављивање сајта надлежним органима или компанији која се лажно представља може заштитити друге кориснике од преваре. Ваша реакција је важна.

Поделите своје знање са другима

Многи људи још увек нису свесни ове претње. Стога вас подстичемо да делите едукативне чланке и обавестите своју породицу, колеге и пријатеље — посебно оне који су мање технолошки упућени. Свест је први корак ка безбедности.