Jak na bezpečné online vánoční nákupy

Podle odborníků z Cisco Talos budou aktivity hackerů v předvánočním období podpořeny vysokými útratami spotřebitelů v e-shopech a nedostatkem některých oblíbených vánočních dárků. Současně také hrozí nárůst podvodných spamových útoků v souvislosti se slevovými akcemi Black Friday.

Nákupy v rámci elektronického obchodování budou v letošním roce mimořádně vysoké. Jen v USA se podle Adobe Holiday Shopping Forecast v posledních dvou měsících tohoto roku utratí online přes 200 miliard dolarů, přičemž nákupy za zhruba 86 miliard dolarů budou uskutečněny přes chytré mobilní telefony - to je o 16,6 více než v roce 2020.

Podle Cisco Talos bude růst obchodů přes e-shopy tažen mimo jiné přetrvávající pandemií covid 19. Ta se přitom negativně podepíše také na výpadcích v dodávkách vánočního zboží - např. sportovní potřeby, produkty pro miminka, elektronika, zejména herní konzole, takže zákazníci budou stát ve virtuálních frontách, budou muset hledat svůj dárek ve větším počtu obchodů nebo se rozhodnou nakupovat dříve než v minulých letech.

Současně s tím porostou i útoky zaměřené na získání údajů o účtech a kreditních kartách.

Cisco Talos pro on-line vánoční nakupování doporučuje:

• Některé škodlivé aplikace se snaží vydávat za legitimní verzi té, kterou skutečně hledáte - mezi rozpoznávací znaky těchto aplikací patří špatný pravopis a gramatika v popisech, nedostatečný výkon ve vysoké kvalitě či kontakt na vývojáře, který používá bezplatnou e-mailovou službu - např. @gmail.com apod.

• Volte silná hesla a mějte nastavena různá hesla pro různé aplikace, jedno slabé heslo, navíc stejné v celé řadě vašich přístupů, poskytuje hackerovi snadnou cestu k vašim účtům - pokud máte potíže s vytvářením a zapamatováním bezpečných hesel, pomůže vám správce hesel

• Neklikejte na nevyžádané e-maily, před otevřením se ujistěte, že jste se záměrně přihlásili k odběru všech marketingových e-mailů, které dostáváte od prodejců, než kliknete na podezřelý odkaz, najeďte na něj kurzorem - zobrazí se vám adresa, kam odkaz vede

• Pokud je to možné, upřednostněte platební služby, jako Google Pay, Samsung Pay a Apple Pay - tyto služby používají tokenizaci namísto čísla vaší kreditní karty, díky čemuž je vaše transakce bezpečnější

• Zpozorněte u e-mailových zpráv z domén nejvyšší úrovně, jako například .top, .stream, .trade a .bid, které jsou v předvánočním období tradičně zodpovědné za většinu spamových e-mailů

• Nedůvěřujte aplikacím, které žádají o podezřelá oprávnění, jako je přístup k vašim textovým zprávám, kontaktům, uloženým heslům a administrativním funkcím

• Použijte ve svém prohlížeči blokování reklam - to většinou eliminuje i kampaně, jejichž cílem je šíření malware mezi uživateli, kteří hledají dárky na internetu

• Stahujte aplikace pouze z důvěryhodných a oficiálních obchodů s aplikacemi, jako jsou například Google Play a iOS App Store

• Pro přihlášení ke svému e-mailovému účtu nasaďte vícefaktorové ověřování, jako je například Cisco Duo

• URL adresy stránek, které chcete navštívit, zadávejte ručně, místo klikání na odkazy

O Cisco Talos Intelligence Group

Cisco Talos Intelligence Group je jedním z největších komerčních zpravodajských týmů zaměřených na možná ohrožení IT systémů složený z prvotřídních výzkumných pracovníků, analytiků a inženýrů.

Talos brání zákazníky Cisco před známými i novými hrozbami, identifikuje nové zranitelnosti a odhaluje hrozby v jejich zárodku dříve, než mohou poškodit internetové prostředí.

Tým Talos má k dispozici bohatou telemetrii dat společnosti Cisco, která pokrývá sítě, koncové body, cloudová prostředí, virtuální systémy a každodenní webový a emailový provoz.

Cisco Talos vznikla spojením výzkumného týmu zranitelnosti SourceFire, skupiny Cisco Threat Research and Communications a Cisco Security Applications Group.

Článek ze dne 26. listopadu 2021 - pátek

Další články od CISCO SYSTEMS (Czech Republic) s.r.o.