80% dintre magazinele online din România sunt vulnerabile la atacuri de tip phishing

Odată cu extinderea folosirii telefonului mobil, au apărut și noi modalități de phishing care vizează utilizatorii de astfel de dispozitive.
Alina Costache
29 mai 2022, 18:27
80% dintre magazinele online din România sunt vulnerabile la atacuri de tip phishing

„Criminalii cibernetici vor căuta mereu noi căi de a eluda sistemele de protecție ale magazinelor online. Însă, în același ritm, evoluează și softurile de monitorizare și identificare a scripturilor malițioase inserate în site. Ne așteptăm la și mai multe atacuri de phishing, în perioada următoare, dată fiind situația geopolitică și atacurile din partea hackerilor ruși, dar și a celor internaționali”, spune Vlad Lepădatu, Managing Partner la TARA Interactive, menționând că, la nivel mondial, pierderile generate de atacurile cibernetice în eCommerce sunt estimate la 20 de miliarde de dolari în 2021, în creștere cu 14% față de anul anterior.

Șapte moduri eficiente de a-ţi promova magazinul online în 2022

Cele mai frecvente metode de phishing în eCommerce

Potrivit analizei TARA Interactive, cele mai frecvente metode de phishing în industria de eCommerce din România sunt:

  • phishing prin e-mail standard – presupune trimiterea unui e-mail care pare a fi de la un magazin online legitim. Gradul de periculozitate este foarte mare, deoarece vizează, de regulă, o mulțime de oameni simultan;
  • falsificarea domeniului – presupune crearea unui site web clonat și atragerea victimelor în a-și introduce datele;
  • phishing HTTPS – în această situație, fraudatorii vor trimite un e-mail care conține doar un link cu aspect legitim în corpul e-mailului. De obicei, nu există nimic altceva în e-mailul respectiv decât linkul (pe care se poate face clic sau un link inactiv care necesită ca receptorul să copieze și să lipească adresa URL în bara de adrese a browser-ului).

Odată cu extinderea folosirii telefonului mobil, au apărut și noi modalități de phishing care vizează utilizatorii de astfel de dispozitive:

  • smishing este una dintre acestea și presupune trimiterea de SMS-uri prin care se solicită accesarea rapidă a unui link, în încercarea de a colecta informații personale, sub amenințarea unei taxări suplimentare sau a întreruperii unui serviciu, sau a promisiunii unor câștiguri rapide;
  • vishing este o altă metodă frauduloasă, prin care utilizatorii de telefoane mobile sunt contactați de către persoane care pretind că sunt din partea autorităților, că sunt angajați ai unor bănci sau companii de IT, prin care li se solicită de la distanță fie accesul la calculatoare, fie informații personale si bancare, cu scopul de a efectua tranzacții frauduloase.

„În contextul actual, magazinele online ar trebui să fie pregătite pentru orice atac de tip phishing, iar managerii să fie conștienți de consecințele unui astfel de atac și să implementeze un protocol clar în cazul atacurilor cibernetice”, mai spune Vlad Lepădatu, citat de economica.net.

TARA Interactive oferă o întreagă gamă de servicii de securitate pentru magazinele online – de la consultanță, audit de securitate, diagnosticarea problemelor, și remedierea acestora printr-o abordare holistică, ce îmbină tehnologia cu partea umană (educarea publicului pentru a se putea feri, scrierea de mesaje asertive, dar care nu creează panică, explicări, etc.), educarea personalului pentru a identifica fraudele cibernetice.

Black Friday. 70% dintre magazinele online nu sunt pregătite pentru a face față creșterilor de trafic

Ce pot face magazinele online pentru a se feri de phishing

Cel mai comun tip de atac de fraudă în comerțul electronic este cunoscut sub numele de fraudă prietenoasă. Frauda prietenoasă are loc atunci când un client finalizează cu bună știință o achiziție cu cardul de debit sau de credit și apoi continuă să conteste acea achiziție la bancă,  pentru o rambursare. În 2021, aproape 40% dintre comercianții online din întreaga lume au raportat că au suferit acest tip de atac.

În acest context, magazinele online au la dispoziție o serie de instrumente pe care le pot implementa, astfel încât să limiteze vulnerabilitățile atunci când vine vorba de atacuri cibernetice și, în același timp, să aibă grijă de clienții lor și să nu îi expună acestor riscuri:

  • educarea clienților pe site-ul web oficial al companiei – amintindu-le că magazinul online nu solicită informații personale prin e-mail sau apel și promovarea conștientizării utilizatorilor cu privire la escrocherii de tip phishing;
  • training intern – instruirea tuturor angajaților cu privire la importanța protecției datelor prin programe de conștientizare a securității cibernetice;
  • instrumente de securitate sau de avertizare încorporate în browser-ul web, ce permit detectarea timpurie a unui astfel de atac și luarea de măsuri pentru a împiedica accesul acestuia în sistemul utilizatorului;
  • proces de autentificare în platformă securizat, cu mai mulți factori, atât pentru clienți, cât și pentru angajați;
  • implementarea de liste de verificare și a unui protocol – magazinele online trebuie să fie pregătite pentru orice atac de tip phishing.

În prezent, în România, magazinele online cele mai vulnerabile la atacurile de tip phishing sunt cele care nu au ultimele versiuni de software instalate, fără SSL/HTTPS și cele care folosesc parole ușor de spart pentru panoul de administrare a comenzilor online.

Cât privește investițiile pentru securizarea business-urilor în fața atacurilor cibernetice, acestea variază de la câteva sute de euro, la câteva mii de euro, în funcție de tehnologiile pe care le utilizează magazinele respective, de complexitatea acestora, cu mențiunea că sumele scad dacă strategia de investiții vizează aici prevenția, nu intervenția reactivă.

TARA Interactive este o companie romnească inovativă, care contribuie la transformarea digitală a clienților săi prin furnizarea de servicii de dezoltare software și consultanță care stimulează competitivitatea și inovația.

Compania investește permanent în dezvoltarea angajaților și promovează o cultură organizațională axată pe egalitate, având o echipă închegată, unde toți angajații au acces la resurse pentru a crește profesional, cât și personal.

În prezent, TARA Interactive are 50 de angajați în birourile din București și Chișinău și desfășoară proiecte interanționale (SUA, Marea Britanie, Europa, România, etc), în domenii precum fintech, sport, consultanță, transport, logistică, ecommerce și retail.

DailyBusiness
România, CODAȘA Europei la reciclare. De ce nu reciclează românii
Spynews
Trupul neînsuflețit al lui Silviu Prigoană a fost ridicat de la INML Brașov. Ce se va întâmpla înainte de a fi depus la capelă
Bzi.ro
Alexia Eram nu a mai suportat și a spus adevărul: „Știu cine sunt și merg înainte!”
Fanatik.ro
Cinci zodii își schimbă complet viața în următoarele 3 zile. Noroc triplu în plan financiar pentru Balanțe și Pești
Capital.ro
Românii, obligați să prezinte buletinul. Cine nu îl are, NU ia banii. Statul supraveghează tot
Playtech.ro
Cum a apărut Honorius Prigoană la IML Brașov. A șocat pe toată lumea. Cum s-a îmbrăcat
DailyBusiness
Prețurile pentru montarea anvelopelor de iarnă EXPLODEAZĂ în service-urile auto
Adevarul
Patru tineri au ars de vii într-o mașină Tesla. Motivul: sistemul de închidere a ușilor
wowbiz.ro
„Mă odihnesc” Ultimele cuvinte ale lui Silviu Prigoană înainte să moară. Unul dintre prietenii cu care era la masă povestește ce a făcut înainte să-și dea ultima suflare
Spynews
Cum se face corect manevra Heimlich. Metoda care le poate salva viața oamenilor în câteva secunde
Spynews
Cine este bărbatul misterios care a petrecut timp în vila lui Silviu Prigoană, de când s-a aflat că a murit. Va juca un rol foarte important în ce urmează să se întâmple
Evz.ro
Vremea marilor schimbări pentru aceste zodii. Se mută în casă nouă
Ego.ro
Ultimul mesaj al lui Prigoană! ”Sper să nu...” Totul a fost făcut public
Prosport.ro
FOTO. Andreeea Bălan, apariție spectaculoasă la Protevelion 2025. Rochia a lăsat la vedere mult
kanald.ro
Reacția Colegiului Medicilor în cazul adolescentului mort de peritonită la spitalul din Târgu Jiu. Andrei a murit cu zile, deși putea fi salvat
Cancan.ro
Diversiune cu trupul neînsuflețit al lui Silviu Prigoană! Unde a fost depus, de fapt
Playsport.ro
IMAGINILE MOMENTULUI! Arbitra de 24 de ani a fost prinsă cu observatorul de 3 ori mai în vârstă ca ea și video-ul compromițător a fost făcut public!
Capital.ro
Regula pentru chiriașii și proprietarii de la bloc. Ce ești obligat să faci iarna când nu ești în apartament
StirileBZI
Ce beneficii au angajații pe timpul iernii: Legea se aplică în toată România!
Prosport.ro
FOTO. Cum arată femeia cu care toți bărbații vor să aibă o relație
stirilekanald.ro
Ce au descoperit legiștii la autopsia lui Prigoană! De ce a murit, de fapt
substantial.ro
Discuții între Joe Biden și Donald Trump la Casa Albă despre Ucraina și Orientul Mijlociu
MediaFlux
AMENZI de 35.000 de lei pentru CEI CARE STAU la BLOC! Regula SIMPLĂ pe care să o RESPECȚI
Shtiu.ro
Cine a inventat CNP-ul și CE ASCUNDE ultima CIFRA a CNP-ului? Dacă ai 3 sau 8 însemană că...
Puterea.ro
Pisici drogate în București: când curiozitatea felină întâlnește neglijența umană