Wyprzedaż 2025: Jakie są najczęstsze oszustwa i jak się przed nimi chronić?

Coraz więcej użytkowników robi zakupy online , a trend ten nasila się w okresach promocyjnych , takich jak Hot Sale . Ale podczas gdy firmy przygotowują się do zwiększenia sprzedaży, cyberprzestępcy Organizują się również po to, aby wykorzystać wolumen transakcji. Firmy zajmujące się cyberbezpieczeństwem ostrzegają przed różnego rodzaju oszustwami, których ofiarami padają zarówno kupujący, jak i sprzedający.

Jednym z pierwszych miejsc, w których mogą rozpocząć się tego typu oszustwa, jest Google . Mimo że nie jest to platforma sprzedażowa, wiele osób korzysta z niej w celu wyszukiwania produktów, porównywania cen i uzyskiwania dostępu do sklepów internetowych.

Firma ESET ostrzega jednak, że na szczycie wyników wyszukiwania często pojawiają się fałszywe witryny, często promowane za pomocą płatnych reklam udających legalne strony. Kluczem jest uważne sprawdzenie adresu URL i zachowanie ostrożności w przypadku ofert, które wydają się zbyt dobre, aby mogły być prawdziwe.

Palo Alto Networks, inna firma zajmująca się cyberbezpieczeństwem, wykryła kampanie przywłaszczania domen podczas masowych imprez konsumenckich, takich jak Black Friday . Ta taktyka polega na rejestrowaniu domen o nazwach bardzo podobnych do nazw znanych marek, aby oszukać użytkowników i nakłonić ich do przekierowania na złośliwe strony lub do formularzy phishingowych.

Podobna sytuacja ma miejsce na platformach e-commerce, takich jak Mercado Libre, Amazon i AliExpress. Mimo że strony te stosują mechanizmy zabezpieczające, oszuści wysyłają fałszywe wiadomości e-mail, które udają oficjalne komunikaty i ostrzegają przed rzekomymi problemami bezpieczeństwa, konkursami lub specjalnymi promocjami. Cel jest ten sam: kradzież danych osobowych i finansowych poprzez oszustwo.

Potencjalne ryzyko stwarzają również małe lub niezależne sklepy internetowe. Użytkownicy często ufają firmom i przedsiębiorstwom, które prowadzą działalność za pośrednictwem własnych witryn, nie zdając sobie sprawy, że te przestrzenie mogły zostać przejęte przez atakujących.

Według firmy ESET luki w zabezpieczeniach wtyczek, konfiguracji witryn , a nawet infekcje złośliwym oprogramowaniem typu skimmer mogą umożliwić kradzież danych kart kredytowych i innych poufnych informacji.

Aby ograniczyć to ryzyko, eksperci zalecają, aby przed dokonaniem zakupu przeprowadzić niewielki research na stronie: poszukaj zewnętrznych opinii, sprawdź, czy połączenie jest szyfrowane (HTTPS) i zdecyduj się na kartę przedpłaconą lub wirtualną. Choć środki te nie eliminują całkowicie możliwości oszustwa , pomagają ograniczyć konsekwencje, jeśli coś pójdzie nie tak.

Facebook Marketplace jest z kolei szczególnym przypadkiem. Choć umożliwia bezpośrednią interakcję z profilami sprzedawców, ta bliskość może dawać złudne poczucie bezpieczeństwa.

Często zdarza się, że dostarczony produkt nie odpowiada temu, co na zdjęciach, albo w ogóle nie dociera. W sieci krążą również fałszywe konkursy i linki podszywające się pod platformę, których celem jest zbieranie danych osobowych.

ESET sugeruje zastosowanie prostej zasady: jeśli produkt jest znacznie tańszy niż w innych sklepach, prawdopodobnie nie jest to wyjątkowa okazja, lecz oszustwo. Ponadto zalecają, aby nie wyrażać zgody na kontynuowanie transakcji poza platformą, gdyż powoduje to unieważnienie wszelkich późniejszych potwierdzeń lub roszczeń.

Mimo ryzyka zakupy online są nadal bezpieczne, jeśli zachowasz odpowiednie środki ostrożności. „Zalety zakupów online są bezdyskusyjne, jednak prawdą jest również to, że istnieje wiele form oszustw” – ostrzega Camilo Gutiérrez Amaya, szef laboratorium badawczego ESET w Ameryce Łacińskiej.

„A ponieważ chodzi o to, aby każdy mógł cieszyć się korzyściami płynącymi z zakupów online, bycie poinformowanym pozwala nam być bardziej czujnym i podejmować niezbędne środki ostrożności”.

Firma zaleca zachowanie ostrożności w przypadku nieoczekiwanych wiadomości e-mail, sprawdzanie adresów internetowych witryn płatniczych i nigdy nieudostępnianie danych osobowych poza oficjalnymi kanałami. Sugerują również korzystanie z oprogramowania zabezpieczającego, które zapewnia ochronę przeglądania stron internetowych i funkcje bezpiecznych płatności.

Firma Kaspersky ze swojej strony poinformowała, że ​​w ciągu pierwszych dziesięciu miesięcy 2024 r. zablokowała ponad 38 milionów prób phishingu związanych z platformami handlu elektronicznego.

W Ameryce Łacińskiej wiele z tych kampanii naśladowało strony Mercado Libre, Amazon i innych usług płatności elektronicznych. Raport podkreśla stały wzrost oszustw cyfrowych w okresach szczytowego zapotrzebowania na energię.

Wniosek ekspertów jest jednomyślny: handel elektroniczny będzie trwał, ale równolegle musi rozwijać się edukacja cyfrowa i stosowanie narzędzi ochrony.

Zarówno w Internecie, jak i w prawdziwym życiu, najlepszą obroną pozostaje ostrożność . Jeśli oferta wygląda na zbyt dobrą, aby mogła być prawdziwa, prawdopodobnie nie jest prawdziwa i jest oszustwem.