Kolejne fałszywe sklepy internetowe pojawiają się w sieci jak grzyby po deszczu, co znajduje potwierdzenie w danych CERT Polska o takich incydentach. Oszuści działają w przebiegły sposób – wykorzystują m.in. różne techniki socjotechniczne i narzędzia sztucznej inteligencji.

Spis treści

1. Fałszywe sklepy internetowe – czyli jakie?
2. Jak działają fałszywe sklepy internetowe?
3. Jak rozpoznać fałszywy sklep internetowy?
4. Gdzie zgłosić fałszywy sklep internetowy
5. Bezpieczny internet – ochrona przed fałszywymi sklepami online i nie tylko

Fałszywe sklepy internetowe – czyli jakie?

Fałszywe sklepy internetowe to serwisy, które zostały założone w celu wprowadzenia użytkowników w błąd, wyłudzenia ich poufnych danych i kradzieży pieniędzy. Oszuści skłaniają swoje ofiary do zakupu produktów, których ci nigdy nie zobaczą lub otrzymają zupełnie inny przedmiot, niż zamawiali.

Jak działają fałszywe sklepy internetowe?

Cyberprzestępcy przygotowują fałszywe sklepy internetowe w taki sposób, aby ich wygląd był jak najbardziej zbliżony do prawdziwych serwisów zakupowych. Często podszywają się pod istniejące marki i usiłują odwzorować stosowaną przez nie szatę graficzną, układ strony, czcionkę, hasła, nazwę domeny czy logo. Posługują się phishingiem oraz nowoczesnymi narzędziami AI, które pozwalają w kilka godzin stworzyć kompletny i profesjonalnie wyglądający sklep.

Internetowi oszuści zazwyczaj promują fałszywe sklepy online na platformach społecznościowych. Uruchamiają kampanię postów sponsorowanych i wykupują płatne reklamy produktów dostosowanych do potrzeb i zainteresowań użytkowników. Jest to możliwe dzięki wykorzystaniu informacji zawartych w plikach cookies.

Ofiara klika przyciągający komunikat reklamowy i w ten sposób trafia na stronę fałszywego sklepu internetowego. Następnie dodaje produkt do koszyka, wypełnia formularz i opłaca zamówienie. W ten sposób do oszusta trafiają poufne dane, np.:

• imię i nazwisko,
• miejsce zamieszkania,
• numer telefonu,
• adres e-mail,
• dane karty płatniczej,
• login i hasło do bankowości internetowej.

Użytkownik po dokonaniu płatności najczęściej nie otrzymuje żadnej paczki, a wkrótce fałszywy sklep internetowy znika z sieci. Niektórzy oszuści wysyłają inny towar niż zamówiony – o znacznie mniejszej wartości i odmiennych parametrach.

Jak rozpoznać fałszywy sklep internetowy?

Rozpoznanie fałszywego sklepu internetowe jest trudne, lecz jak najbardziej możliwe. Istnieje wiele sygnałów ostrzegawczych, które mogą wskazywać na próbę oszustwa. Należą do nich m.in.:

• typosquatting – adres strony internetowej do złudzenia przypominający nazwę domeny istniejącej marki, lecz zawierający literówki, błędy czy dodatkowe znaki,

• podejrzanie atrakcyjne ceny – znacznie niższe niż średnie stawki na rynku, zwłaszcza w połączeniu z informacją o wyprzedaży w związku z planowaną likwidacją sklepu,
• wezwania do działania w pośpiechu – np. informacja o zakończeniu promocji w ciągu kilku godzin,
• brak lub niepełne dane o firmie – na stronie powinna znajdować się m.in. nazwa przedsiębiorstwa, NIP, adres, dane kontaktowe (w tym numer telefonu) i regulamin,
• brak opcji zapłaty przy odbiorze – oszuści udostępniają jedynie numer konta bankowego do przelewu lub fałszywy formularz do wykonania szybkiej płatności internetowej czy zapłaty kartą,
• skrajne opinie o sklepie – podejrzenia powinny wzbudzić zarówno liczne negatywne komentarze, jak i same pozytywne – zwłaszcza jeśli wyglądają sztucznie i zostały dodane w tym samym czasie,
• niedbale przygotowana strona sklepu – z licznymi błędami językowymi, literówkami czy zdjęciami słabej jakości,
• nietypowe prośby sprzedawcy – np. o zainstalowanie aplikacji, przesłanie zdjęcia karty płatniczej czy podanie danych logowania do bankowości internetowej.

Rozpoznanie fałszywego sklepu internetowego nie zawsze jest łatwe. Oszuści bardzo skrupulatnie podchodzą do tworzenia witryn: odwzorowują kolory, logo, ułożenie graficzne czy hasła zachęcające do dokonania zakupu. Nie są jednak nieomylni – często pozostawiają niewielkie błędy, które świadczą o podszywaniu się pod daną markę. Bardzo ważne jest zatem zachowanie czujności podczas zakupów online, korzystanie jedynie ze sprawdzonych witryn oraz weryfikacja udostępnianych danych w sieci.

Korzeniowski Jakub, Starszy Specjalista ds.E-Commerce, Netia

Gdzie zgłosić fałszywy sklep internetowy?

Fałszywy sklep internetowy można zgłosić do CSIRT NASK za pośrednictwem formularza online. W tym celu:

• wybierz na stronie Incydent.cert.pl rodzaj podmiotu (osoba fizyczna), a następnie kategorię „Oszustwo – Fałszywe sklepy internetowe i inne próby podszywania się”,
• opisz okoliczności incydentu i wskaż najważniejsze informacje – np. adres fałszywego sklepu i podany przez oszustów numer konta do wpłaty.

Jeśli twoje pieniądze przepadły, zgłoś oszustwo internetowe również w swoim banku oraz na policji – możesz to zrobić bez wychodzenia z domu na stronie gov.pl/web/gov/zglos-przestepstwo.

Bezpieczny Internet – ochrona przed fałszywymi sklepami online i nie tylko

Nasi klienci mogą zapewnić sobie skuteczną ochronę przed fałszywymi sklepami internetowymi dzięki usłudze Bezpieczny Internet. System skanuje w tle reputację stron i wydaje ostrzeżenia, gdy witryna sklepu okaże się podejrzana.

Bezpieczny Internet zawiera również moduł ochrony e-bankowości, który odcina niebezpieczne sesje w tle i uniemożliwia oszustom przejęcie ekranu użytkownika. W razie wycieku poufnych danych do sieci (np. numeru PESEL, telefonu, adresu e-mail czy numeru karty) użytkownik otrzymuje alert o wykrytym incydencie.