80% dintre magazinele online din România sunt vulnerabile la atacuri de tip phishing

Odată cu extinderea folosirii telefonului mobil, au apărut și noi modalități de phishing care vizează utilizatorii de astfel de dispozitive.
Alina Costache
29 mai 2022, 18:27
80% dintre magazinele online din România sunt vulnerabile la atacuri de tip phishing

„Criminalii cibernetici vor căuta mereu noi căi de a eluda sistemele de protecție ale magazinelor online. Însă, în același ritm, evoluează și softurile de monitorizare și identificare a scripturilor malițioase inserate în site. Ne așteptăm la și mai multe atacuri de phishing, în perioada următoare, dată fiind situația geopolitică și atacurile din partea hackerilor ruși, dar și a celor internaționali”, spune Vlad Lepădatu, Managing Partner la TARA Interactive, menționând că, la nivel mondial, pierderile generate de atacurile cibernetice în eCommerce sunt estimate la 20 de miliarde de dolari în 2021, în creștere cu 14% față de anul anterior.

Șapte moduri eficiente de a-ţi promova magazinul online în 2022

Cele mai frecvente metode de phishing în eCommerce

Potrivit analizei TARA Interactive, cele mai frecvente metode de phishing în industria de eCommerce din România sunt:

  • phishing prin e-mail standard – presupune trimiterea unui e-mail care pare a fi de la un magazin online legitim. Gradul de periculozitate este foarte mare, deoarece vizează, de regulă, o mulțime de oameni simultan;
  • falsificarea domeniului – presupune crearea unui site web clonat și atragerea victimelor în a-și introduce datele;
  • phishing HTTPS – în această situație, fraudatorii vor trimite un e-mail care conține doar un link cu aspect legitim în corpul e-mailului. De obicei, nu există nimic altceva în e-mailul respectiv decât linkul (pe care se poate face clic sau un link inactiv care necesită ca receptorul să copieze și să lipească adresa URL în bara de adrese a browser-ului).

Odată cu extinderea folosirii telefonului mobil, au apărut și noi modalități de phishing care vizează utilizatorii de astfel de dispozitive:

  • smishing este una dintre acestea și presupune trimiterea de SMS-uri prin care se solicită accesarea rapidă a unui link, în încercarea de a colecta informații personale, sub amenințarea unei taxări suplimentare sau a întreruperii unui serviciu, sau a promisiunii unor câștiguri rapide;
  • vishing este o altă metodă frauduloasă, prin care utilizatorii de telefoane mobile sunt contactați de către persoane care pretind că sunt din partea autorităților, că sunt angajați ai unor bănci sau companii de IT, prin care li se solicită de la distanță fie accesul la calculatoare, fie informații personale si bancare, cu scopul de a efectua tranzacții frauduloase.

„În contextul actual, magazinele online ar trebui să fie pregătite pentru orice atac de tip phishing, iar managerii să fie conștienți de consecințele unui astfel de atac și să implementeze un protocol clar în cazul atacurilor cibernetice”, mai spune Vlad Lepădatu, citat de economica.net.

TARA Interactive oferă o întreagă gamă de servicii de securitate pentru magazinele online – de la consultanță, audit de securitate, diagnosticarea problemelor, și remedierea acestora printr-o abordare holistică, ce îmbină tehnologia cu partea umană (educarea publicului pentru a se putea feri, scrierea de mesaje asertive, dar care nu creează panică, explicări, etc.), educarea personalului pentru a identifica fraudele cibernetice.

Black Friday. 70% dintre magazinele online nu sunt pregătite pentru a face față creșterilor de trafic

Ce pot face magazinele online pentru a se feri de phishing

Cel mai comun tip de atac de fraudă în comerțul electronic este cunoscut sub numele de fraudă prietenoasă. Frauda prietenoasă are loc atunci când un client finalizează cu bună știință o achiziție cu cardul de debit sau de credit și apoi continuă să conteste acea achiziție la bancă,  pentru o rambursare. În 2021, aproape 40% dintre comercianții online din întreaga lume au raportat că au suferit acest tip de atac.

În acest context, magazinele online au la dispoziție o serie de instrumente pe care le pot implementa, astfel încât să limiteze vulnerabilitățile atunci când vine vorba de atacuri cibernetice și, în același timp, să aibă grijă de clienții lor și să nu îi expună acestor riscuri:

  • educarea clienților pe site-ul web oficial al companiei – amintindu-le că magazinul online nu solicită informații personale prin e-mail sau apel și promovarea conștientizării utilizatorilor cu privire la escrocherii de tip phishing;
  • training intern – instruirea tuturor angajaților cu privire la importanța protecției datelor prin programe de conștientizare a securității cibernetice;
  • instrumente de securitate sau de avertizare încorporate în browser-ul web, ce permit detectarea timpurie a unui astfel de atac și luarea de măsuri pentru a împiedica accesul acestuia în sistemul utilizatorului;
  • proces de autentificare în platformă securizat, cu mai mulți factori, atât pentru clienți, cât și pentru angajați;
  • implementarea de liste de verificare și a unui protocol – magazinele online trebuie să fie pregătite pentru orice atac de tip phishing.

În prezent, în România, magazinele online cele mai vulnerabile la atacurile de tip phishing sunt cele care nu au ultimele versiuni de software instalate, fără SSL/HTTPS și cele care folosesc parole ușor de spart pentru panoul de administrare a comenzilor online.

Cât privește investițiile pentru securizarea business-urilor în fața atacurilor cibernetice, acestea variază de la câteva sute de euro, la câteva mii de euro, în funcție de tehnologiile pe care le utilizează magazinele respective, de complexitatea acestora, cu mențiunea că sumele scad dacă strategia de investiții vizează aici prevenția, nu intervenția reactivă.

TARA Interactive este o companie romnească inovativă, care contribuie la transformarea digitală a clienților săi prin furnizarea de servicii de dezoltare software și consultanță care stimulează competitivitatea și inovația.

Compania investește permanent în dezvoltarea angajaților și promovează o cultură organizațională axată pe egalitate, având o echipă închegată, unde toți angajații au acces la resurse pentru a crește profesional, cât și personal.

În prezent, TARA Interactive are 50 de angajați în birourile din București și Chișinău și desfășoară proiecte interanționale (SUA, Marea Britanie, Europa, România, etc), în domenii precum fintech, sport, consultanță, transport, logistică, ecommerce și retail.

Spynews
Marina își trăia zilele cu spaimă, chiar înainte să fie omorâtă. Ce au descoperit autoritățile despre crima care a tulburat liniștea din Brăila
Bzi.ro
Incident cumplit la nunta lui Ianis Hagi! A fost chemată ambulanța
Fanatik.ro
Orașul din România unde cumperi un apartament cu 2 camere la doar 7.000 de euro. Ajungi imediat în centru, ai supermarket și restaurante aproape
Capital.ro
Niculina Stoican este în doliu: E primul răsărit fără matale MĂICUȚĂ
Playtech.ro
Oana Roman i-a deschis DOSAR PENAL lui Marius Elisei. De ce se războiesc părinții Isabelei
DailyBusiness
BNR dă vestea cea mare pentru românii care au împrumut la bancă!
Adevarul
EXCLUSIV Românca martoră la tentativa de asasinat a lui Trump: „Inițial am crezut că cineva trage în mulțime”
Spynews
”L-am ucis și l-am băgat în troler”. Declarația tulburătoare a criminalului care l-a omorât pe bărbatul găsit fără suflare în geamantan. Cum și-a explicat gestul
Spynews
Decizie dură luată de Oana Roman față de Marius Elisei! I-a deschis proces penal! Vedeta s-a săturat să aștepte ca el să fie tată pentru fiica lui! Exclusiv
Evz.ro
WhatsApp introduce o funcție senzațională. Totul se schimbă
Impact.ro
Dumnezeule cum arată Monica Gabor acum! NU o mai recunoști, transformare ȘOC
Prosport.ro
FOTO. Cum au apărut soția și fiica lui Adrian Ilie la nunta lui Ianis Hagi!
wowbiz.ro
Gigi Becali, implicat într-un accident rutier! Ce se întâmplă în aceste momente cu patronul FCSB?
Cancan.ro
BREAKING | Bogdan Cristoiu a murit încercând să salveze un tânăr de la înec 😢 -
Playsport.ro
Ce i-a făcut Ianis Hagi proaspetei sale soții, pe scările bisericii, imediat după slujbă. Toată lumea a început să aplaude
kanald.ro
Limba romani a apărut pe Google Translate! Ce variantă a acestei limbi a fost aleasă de Inteligența Artificială
Capital.ro
România, o mare forță a lumii. Giganții planetei bat la ușa noastră: Un foarte mare plus
StirileBZI
Izvorul „Elixirul vieții”, secretul nemuririi descoperit de Ceaușescu! Cea mai pură apă din lume!
Prosport.ro
Cât a mers darul la nunta lui Ianis Hagi. Chiar și invitații „normali” au plătit sume importante
stirilekanald.ro
Ea e medicul stomatolog găsită mort în cabinetul din Brăila. Soțul a făcut descoperirea macabră
substantial.ro
Daniel Tudorache, condamnat la trei ani și jumătate de închisoare în „Dosarul diamantelor”
MediaFlux
ÎNCĂ o TENTATIVĂ de ASASINAT pentru TRUMP! A FOST UCIS pe LOC
Shtiu.ro
'60 de grade la București. Cea mai mare arșiță din Europa a fost la noi'