Pasaulis siekia kuo platesnio skaitmeninimo. Su tokia pažanga pasirodo ir daugiau grėsmių. Populiariausias jų yra Phishing.

Kas yra Phishing?
Phishing, arba duomenų vagystė, tai bandymas išvilioti duomenis, kai nusikaltelis dedasi kita įmone, įstaiga arba kitu asmeniu. Štai keletas tokio išviliojimo pavyzdžių:

• Prisijungimo duomenų išviliojimas naudojant netikrą puslapį – nusikaltėliai sukuria identišką vitrino kopiją, bet kitu adresu. Tada išsiunčia el.laišką kuriuose prisistato kaip suinteresuotas klientas arba pati įmonė prašanti prisijungi arba peržiūrėti konkretu pasiūlymą. Tokiais atvejais reikia būti budriems. Lengviausias būdas išvengti tokių situacijų yra pažiūrėti į adreso juostą prisijungimo metu. Jeigu jis yra kitoks nei merkandi.pl arba viena iš merkandi domenų, reikia atsisakyti prisijungimo, įeiti į Merkandi puslapį ir pranešti apie situaciją kliento aptarnavimo biurui. Svarbu pabrėžti, kad nusikaltėliai griebiasi visokiausių triukų norėdami supanašėti su originalia domena. Pavyzdžiui: Merkondi.pl ar merkandi.pl.domenospavadinimas.com. Pirmu atveju matome klaidą pavadinime kurią lengva praleisti, antru atveju matome subdomeną, kuri yra identiška Merkandi domenai, bet ją nėra.
• Duomenų išviliojimas elektroniniu paštu – nusikaltėliai siunčia laišką į domeną panašią į įmonės ir reikalauja prisijungimo slaptažodžio, dokumentų siuntimo ir pan.. tuo pačiu siunčiant pranešimų šablonus, kuriuos iš tikrujų tinklapis naudoja ir kliento aptarnavimo skyriaus darbuotojų. Prieš atsakydami į laišką prašančio pateikti jautrius duomenys, visada tikrinkite kas yra laiško siuntėjas – visi mūsų darbuotojai naudojasi tik Merkandi domenos adresais – imie@merkandi.domena.

Tai tik du populiariausių užpuolimų pavyzdžiai. Jų yra žymiai daugiau, o kiekvienas jų gali turėti savo rūšys, kurie priklauso tik nuo gudrumo ir nusikaltėlių išradingumo.

Dėl augančios grėsmės nusprendėme panaudoti proaktyvu sprendimą – dviejų dalių prisijungimą prie profilio. Mėgindami prisijungti, įvedę prisijungimo duomenis turėsite įvesti aktyvacijos kodą, kuris bus išsiųstas į Jūsų elektroninio pašto dežutę. Tokiu būdu net ir praradę prisijungimo duomenys, nusikaltėlis negalės prisijungti prie Jūsų profilio.

Ar tai yra iš tikrųjų būtina? Daug žmonių yra susidarę klaidingą nuomonę, kad nusikaltėliai nesusidomės jų profiliu.

1. Taip nėra dėl dviejų priežasčių: Jeigu esate pardavėjas, Jūsų profilyje gali būti jautrių duomenų, tokių kaip sandorių ar klientų duomenų. Tie duomenys gali būti nusikaltėlių naudojami ketinant pasiruošti tolesniam puolimui ar šantažui. Reikia turėti omenyje, kad pagal galiojančias RODO įstatymus kiekvienas verslininkas privalo apsaugoti tokius duomenys kuo geriausiu įmanomu būdu.
2. Jūsų profilis gali būti panaudotas koordinuotam kitų asmenų užpuolimui. Iš Jūsų profilio Jūsų vardu siųsti duomenys ir pranešimus Jūsų klientams, publikuoti pasiūlymus ir prašyti kad būtų padaryti pervedimai už užsakymus į nusikalstamos grupės sąskaitą. Nors tai ne Jūs apgaunate žmones, Jūsų įmonės įvaizdis nukenčia ir gali privesti prie teisiamosios atsakomybės, nes iki to laiko kol visos aplinkybės bus išaiškintos, tai Jūs esate asmuo kuris išviliojo klientų pinigus.

Pavogti asmeniniai duomenys – Ką daryti?
Nedelsiant praneškit apie vagystę Merkandi klientų aptarnavimo biurui, pakeiskite savo profilio slaptažodį ir įsitikinkite, kad Jūsų profilio nustatymuose niekas nepakeitė Jūsų el. pašto adreso (e-mail). Jeigu naudojates Merkandi slaptažodžiu prisijungiant kitose vietose, pakeiskit juos ir ten.

Pastaba
Dviejų dalių prisijungimas neapsaugo, tai tik papildomas saugumo sluoksnis, kuris padidina Jūsų saugumą, bet negarantuoja 100 proc. saugumo. Tai reiškia, kad įsibrovimas į Jūsų profilį su pavogtų duomenų pagalba yra sunkesnis, bet tam yra naudojamas duomenų vagystės būdas kuris išvilioja ir patvirtinimo kodą, todėl reikia tikrinti vitrinas prie kurių prisijungiate.

Merkandi komanda nenustojamai tobulina duomenų ir vartotojų profilių saugumą įvedant naujas funkcijas.