S príchodom umelej inteligencie sa zvyšuje počet podvodných e-shopov. Často sa zameriavajú aj na módu.
Desiatky domácich podvodných e-shopov, ktoré ponúkali výrazné zľavy, sa začali na prelome roka objavovať na internete. Zákazníkov lákali na obrázky štýlového oblečenia a módnych doplnkov, ktoré, ako sa ukázalo, boli vytvorené s pomocou umelej inteligencie. Po zaplatení pritom väčšinou ľuďom žiadne tovar neprišlo. Ako sa chrániť pred podvodnými e-shopmi?
Koordinovaná masívna kampaň, ktorá využívala veľké množstvo podobných stránok propagovaných aktívne na sociálnych sieťach, ovládla v posledných týždňoch domáci internet. Hlavnou témou kampane bola propagácia rady e-shopov, ktoré upozorňovali predovšetkým na rôzne zľavové akcie. Pred Vianocami bol obsah zameraný na Black Friday, potom nasledovali vianočné ponuky a zľavy a v januári predovšetkým novoročné výpredaje. Ich obsah bol vytvorený s pomocou AI služieb, aby obrázky a texty navodili pocit dôveryhodnosti a tovar zároveň na prvý pohľad zaujal.
Výmena známych značiek alebo podobných názvov
Stránky podvodných e-shopov boli pomenované podľa podobného vzorca: medzi jednotlivými názvami obchodov sa objavovali napríklad nasledujúce slovné spojenia - Norva Praha, Perla Praha, Sarah Praha, Jana Praha, Moravec Brno, Ateliér Olomouc, Fialová Praha, Velora Praha, Krása Móda, Butik Zlata Brno, Jemná Praha alebo Praha Chic.
Počas predloňskej vianočnej sezóny u nás bezpečnostné firmy identifikovali celkovo viac ako 80 tisíc falošných online obchodov. Objavili sa napríklad podvodné stránky napodobňujúce Calzedonia, Tezenis, Zara, Puma alebo Roxy.
Ako sa dať chrániť proti takýmto ponukám?
Podvodníci často používajú podobné adresy ako originálne obchody, líšia sa trebárs len jedným písmenom. Často chýbajú na takýchto e-shopoch konkrétne kontakty. Väčšinou obsahujú len všeobecný e-mail, žiadnu fyzickú adresu alebo telefónne číslo. V reklamačnom poriadku potom býva uvedené, že je potrebné sa ozvať e-mailom.
Ako upozorňuje Česká obchodná inšpekcia, môže sa jednať tiež o prevádzkovateľa, ktorý má sídlo mimo územia Európskej únie s tým, že na jeho internetových stránkach nie sú uvedené informácie vyžadované právnymi predpismi, ako sú práve obchodné podmienky.
Obsah uvedených podmienok alebo iných uvádzaných informácií môže prípadne hrubo odporovať domácim právnym predpisom. Inšpekcia tiež často registruje vysoký počet sťažností a takýchto obchodníkov. Ich prehľad preto tiež zverejňuje na svojich webových stránkach.
AI a sociálne siete
Ale pozor! Na používateľov číhajú aj iné nástrahy. Rada webov už má chatovacie AI asistenty, ktoré simulujú skutočnú zákaznícku podporu, funkčné nákupné košíky, e-mailové potvrdenia a falošné stránky na sledovanie zásielok. Aj pre skúseného používateľa je tak pomerne ťažké podvody odhaliť. Ak sa podarí nejaké stránky odstaviť, okamžite vzniknú ďalšie varianty. Automatizovaná infraštruktúra totiž umožňuje vytvárať tisíce podvodných správ a domén.
Okrem toho existuje na facebooku veľa sponzorovaných príspevkov, ktoré sa snažia upútať pozornosť užívateľov a presvedčiť ich na návštevu webu. Hoci väčšina facebookových stránok odkazujúcich na podvodné e-shopy má minimum obsahu, niektoré majú tisíce fanúšikov a pri príspevkoch desiatky či stovky reakcií. Skrýva sa tu ďalšie nebezpečenstvo. Algoritmy sociálnych sietí šírenie podvodov často podporujú. Ak užívateľ náhodou klikne na jeden nebezpečný príspevok, začnú sa mu zobrazovať na nástenke ďalšie a ďalšie podobné podvody.
Podvodná doprava a ďalšie triky
Veľmi časté sú tiež podvodné sms a e-maily od dopravcov.
„Najrozšírenejšou hrozbou sú phishingové útoky – podvodné správy, ktoré sa tvária ako legitímna komunikácia od dôveryhodných firiem. Útočníci sa najčastejšie vydávajú za DHL, DPD alebo Českú poštu a dokonale napodobňujú ich komunikáciu vrátane loga a grafiky," vysvetlil LP-Life špecialista na kyberbezpečnosť Patrik Žák.
Expert preto tiež radí starostlivo kontrolovať e-mailovú adresu odosielateľa. Napríklad oficiálne komunikácie od DHL obsahujú výhradne koncovky dhl.com, dpdhl.com alebo dhl.cz.
"Ak si nie ste istí, radšej navštívte oficiálny web prepravcu a zadajte sledovacie číslo ručne. Nikdy neklikajte priamo na odkazy v správach. Pozor na naliehavý tón – podvodníci často vytvárajú naliehavosť slovami ako okamžite alebo do 24 hodín,"
dodáva.
K tomu sa niekedy pridáva aj online skimming, teda krádež údajov o karte priamo z napadnutého e-shopu. Útočníci sa tak dostanú do legitímneho obchodu, nainštalujú škodlivý kód a ten zbiera čísla kariet všetkých zákazníkov.
Zdroje: autorský článok, vlastné dotazovanie, ČTK, Česká obchodná inšpekcia
