Fałszywe sklepy internetowe na celowniku oszustów. Jak nie dać się oszukać przy zakupach?

Coraz więcej osób robi zakupy przez internet, a oszuści doskonale to wykorzystują. Fałszywe sklepy, które wyglądają jak legalne platformy, pojawiają się w wynikach wyszukiwania i kuszą niskimi cenami. Ich celem jest wyłudzenie danych osobowych, numerów kart kredytowych i pieniędzy. Jak rozpoznać takie zagrożenie i nie dać się oszukać?

Jak działają fałszywe sklepy?

Mechanizm działania fałszywych sklepów jest stosunkowo prosty, ale skuteczny. Oszuści tworzą strony, które wyglądają jak prawdziwe platformy e-commerce, często kopiując wygląd i opisy produktów z legalnych sklepów. Jak zauważa badacz Joshua Nikolson w diary na SANS ISC, fałszywe sklepy często wykorzystują obrazy i opisy produktów skopiowane z eBay czy innych platform. Produkty są oferowane w atrakcyjnych cenach, co ma skłonić potencjalną ofiarę do szybkiego zakupu.

Oszuści stosują również techniki SEO poisoning, aby ich strony pojawiały się wysoko w wynikach wyszukiwania. W analizowanym przypadku fałszywy sklep był hostowany na skompromitowanej stronie szkoły jazdy, co dodatkowo utrudniało wykrycie oszustwa. Domeny takich sklepów są często rejestrowane zaledwie kilka dni lub tygodni przed rozpoczęciem kampanii.

Jak rozpoznać fałszywy sklep?

Istnieje kilka sygnałów ostrzegawczych, które mogą pomóc w identyfikacji fałszywego sklepu. Oto najważniejsze z nich:

• Nienaturalnie niskie ceny – jeśli oferta wydaje się zbyt dobra, aby była prawdziwa, prawdopodobnie tak jest. Oszuści kuszą okazjami, które nie istnieją.
• Podejrzana domena – sprawdź, czy adres strony nie zawiera dziwnych znaków, literówek lub nietypowych rozszerzeń. W analizowanym przypadku domena desidrivingschool.com nie miała nic wspólnego ze sprzedażą elektroniki.
• Brak danych kontaktowych – legalne sklepy podają adres, numer telefonu i dane rejestracyjne. Jeśli tych informacji brak, to sygnał ostrzegawczy.
• Kopiowane opisy i zdjęcia – wykonaj odwrotne wyszukiwanie obrazu (reverse image search), aby sprawdzić, czy zdjęcia produktów nie pochodzą z innych stron.
• Brak opinii lub tylko pozytywne – fałszywe sklepy często nie mają żadnych recenzji lub wszystkie są podejrzanie pozytywne.

Co się dzieje po dokonaniu zakupu?

Po dokonaniu płatności w fałszywym sklepie ofiara zazwyczaj nie otrzymuje zamówionego towaru. W niektórych przypadkach oszuści próbują dodatkowo wyłudzić pieniądze, wykonując kolejne nieautoryzowane transakcje. Jak opisuje Nikolson, po próbie zakupu z użyciem fałszywej karty, mimo że transakcja została odrzucona, w ciągu kilku dni pojawiły się kolejne próby obciążenia karty. Oznacza to, że dane karty trafiły do bazy oszustów i mogą być wykorzystywane wielokrotnie.

Celem takich ataków jest nie tylko kradzież pieniędzy za nieistniejący produkt, ale również przechwycenie danych osobowych i finansowych ofiary, które mogą być później sprzedane lub wykorzystane do kolejnych oszustw.

Jak się chronić?

Bezpieczeństwo zakupów online zależy w dużej mierze od naszej czujności. Oto kilka praktycznych zaleceń:

• Sprawdzaj wiarygodność sklepu – przed zakupem poszukaj opinii w niezależnych źródłach, sprawdź, jak długo domena jest zarejestrowana (np. za pomocą narzędzia WHOIS).
• Korzystaj z bezpiecznych metod płatności – używaj kart przedpłaconych, wirtualnych kart jednorazowych (np. Privacy.com) lub systemów płatności oferujących ochronę kupującego (PayPal, BLIK).
• Unikaj klikania w linki z SMS-ów i e-maili – jeśli otrzymasz wiadomość z linkiem do sklepu, zawsze wpisz adres ręcznie w przeglądarce.
• Aktualizuj oprogramowanie – dbaj o aktualizacje systemu operacyjnego, przeglądarki i programów antywirusowych.
• Zgłaszaj podejrzane strony – jeśli natkniesz się na fałszywy sklep, zgłoś go do CERT Polska (np. poprzez formularz na stronie incydent.cert.pl) lub do swojego banku.

Pamiętaj, że najskuteczniejszą obroną przed oszustwami jest zdrowy rozsądek i chwila zastanowienia przed dokonaniem zakupu. Jeśli coś budzi Twoje wątpliwości, lepiej zrezygnuj z transakcji.