Wraz ze wzrostem popularności zakupów w sklepach internetowych, rośnie również zainteresowanie przestępców tym obszarem. Korzystają oni z fałszywych sklepów lub wystawiają nieistniejące towary na portalach z ogłoszeniami i aukcjami. Po zakupie najczęściej proszą o wykonanie opłaty poprzez przesłany przez nich link przekierowujący do strony z płatnościami (taka strona jest łudząco podobna do innych stron znanych operatów płatności). Po wybraniu swojego banku klient zostaje przekierowany na fałszywą stronę bankowości, gdzie przechwytywane jest jego hasło oraz kod jednorazowy.
Przestępcy mogą próbować wykraść kod jednorazowy już na stronie logowania. Poniższy przykład przedstawia fałszywą stronę logowania do Alior Bank (nieprawidłowy adres i brak certyfikatu, niespodziewane okienko wymagające podania kodu SMS):
Aby ustrzec się przed powyższym scenariuszem:
- upewnij się, czy strona internetowa ma ważny certyfikat, który został wydany dla tego sklepu,
- zwróć uwagę, czy płatności są realizowane przez znanego operatora, oraz czy realizacji płatności znajdujesz się na prawdziwej stronie agenta rozliczeniowego (czy nazwa domeny jest prawidłowa i ma ważny certyfikat),
- pamiętaj, że wiarygodniejsze są strony płatności, zawierające w pasku adresu certyfikat EV (czyli takie, gdzie obok zamkniętej kłódki dodatkowo widoczna jest nazwa operatora),
- sprawdź, czy po wybraniu banku na stronie operatora płatności zostałeś przekierowany na stronę w domenie aliorbank.pl,
- korzystaj z usług tylko tych serwisów, które mają dobrą opinię i nie proponują zaskakująco niskich cen,
- zwróć uwagę kiedy sklep został uruchomiony – dłuższa obecność na rynku to większe bezpieczeństwo.
Prawidłowy pasek adresu w popularnych przeglądarkach powinien wyglądać jak poniżej (dla dotychczasowej i nowej bankowości).
Chrome (wersja 64.X):
Mozilla Firefox (wersja 59.X):
Internet Explorer (wersja 11.X):
Safari (wersja 11.X):
Jeśli masz podejrzenia, że strona jest fałszywa, a już podałeś dane do swojej bankowości, niezwłocznie skontaktuj się z infolinią banku, dostępną pod numerem 19 502 lub dowolnym oddziałem Alior Banku.