24-11-2011, marcin.kwasniak

 Wygoda, łatwy dostęp, atrakcyjne oferty – oto powody, dla których coraz więcej osób decyduje się na zakupy online. Według badania przeprowadzonego przez TNS OBOP w październiku tego roku co drugi polski internauta dokonał zakupów w sieci w ciągu minionych 6 miesięcy. Największym zainteresowaniem cieszyły się portale aukcyjne (37%) oraz sklepy internetowe (28%), a w dalszej kolejności zakupy grupowe (7%). Możemy spodziewać się, że Polacy wybiorą wygodę internetowych zakupów także podczas przygotowań przedświątecznych. Z badania „Zakupy świąteczne 2011” przygotowanego przez firmę doradczą Deloitte wynika, że Polacy nie planują oszczędzać na tegorocznych świętach – dodatkowo wielu z nich skuszą właśnie oferty dostępne online.

Wzrost zainteresowania tego rodzaju transakcjami wiąże się ze wzrostem liczby ataków podejmowanych przez cyberprzestępców, którzy starają się wykorzystać każdą możliwą okazję, by pozyskać środki finansowe kupujących. Dlatego już teraz warto poświęcić chwilę na zapoznanie się z potencjalnymi zagrożeniami oraz z zestawem praktycznych porad, które sprawią, że przedświąteczne zakupy przez internet będą wiązały się jedynie z wygodą, a nie z problemami.        

Hakerzy stale udoskonalają swoje metody, które prowadzą do kradzieży PIN-ów, loginów, haseł, numerów kart kredytowych i danych osobowych internautów:

- Ataki Blackhat SEO – cyberprzestępcy manipulują pozycjonowaniem stron www i wykorzystują popularność pewnych artykułów. W wyniku ich działań internauci wchodzą na niebezpieczne strony internetowe.

- Scam – hakerzy przekonują użytkowników sieci, że powinni skorzystać z atrakcyjnej oferty, która w rzeczywistości jest oszustwem. W wyniku tych działań internauci mogą stać się ofiarami złośliwego oprogramowania – a to może prowadzić do kradzieży danych i środków finansowych.

- Hijacking (przejęcie) sesji – internauci dokonujący zakupu po podłączeniu się do niezaufanej sieci narażają się na ryzyko ataku, który prowadzi do przechwycenia poufnych informacji, np. dokumentów uwierzytelniających. Następnie cyberprzestępcy dysponujący takimi informacjami mogą je wykorzystać do podszywania się pod użytkowników i do dokonywania nielegalnych transakcji. 

źródło: Trend Micro