Bezpieczne zakupy i płatności w internecie

Gdy oferta wygląda korzystnie, ale coś się nie zgadza

Fałszywy sklep internetowy często przypomina prawdziwą witrynę. Może mieć podobne logo, zdjęcia produktów i opisy skopiowane z innych stron. Problem pojawia się dopiero przy płatności, kontakcie ze sprzedawcą albo oczekiwaniu na przesyłkę.

Najczęstszym sygnałem ostrzegawczym jest połączenie kilku drobnych nieprawidłowości: wyjątkowo niska cena, presja czasu, brak pełnych danych firmy, nietypowy adres strony lub wyłącznie przedpłata. Pojedynczy sygnał nie zawsze oznacza oszustwo, ale kilka jednocześnie wymaga przerwania zakupów i dodatkowej weryfikacji.

Warto również zwrócić uwagę na sposób komunikacji. Sklep może przekonywać, że produkt jest dostępny tylko przez kilka minut albo że płatność trzeba wykonać natychmiast, aby zachować zamówienie. Taka presja utrudnia sprawdzenie informacji i zwiększa ryzyko pochopnej decyzji.

Jak sprawdzić adres sklepu internetowego

Adres strony, czyli ciąg znaków widoczny w pasku przeglądarki, należy przeczytać dokładnie. Oszuści wykorzystują literówki, dodatkowe znaki, myślniki i końcówki domen podobne do używanych przez znane firmy. Różnica jednej litery może prowadzić do zupełnie innej witryny.

Bezpieczne połączenie HTTPS, oznaczone symbolem kłódki, szyfruje transmisję między przeglądarką a stroną. Nie potwierdza jednak, że sklep jest uczciwy. Fałszywa witryna również może korzystać z certyfikatu szyfrującego, dlatego sama kłódka nie wystarcza do oceny wiarygodności.

Adres sklepu najlepiej wpisywać ręcznie albo otwierać z wcześniej zapisanego, sprawdzonego źródła. Nie należy korzystać z adresu przesłanego w podejrzanej wiadomości. Warto także sprawdzić, czy po kliknięciu odnośnik nie przekierowuje do innej domeny, czyli innego adresu internetowego niż ten widoczny w wiadomości.

Dane sprzedawcy i regulamin przed zamówieniem

Wiarygodny sklep powinien podawać dane sprzedawcy, zasady dostawy, sposób składania reklamacji i warunki odstąpienia od umowy. Brak tych informacji, bardzo ogólny regulamin lub tekst pełen błędów językowych są powodami do zachowania ostrożności.

Przed zapłatą można sprawdzić, czy nazwa firmy, adres poczty elektronicznej i dane rachunku są ze sobą zgodne. Niezgodność nie zawsze świadczy o oszustwie, ale wymaga wyjaśnienia. Szczególnej ostrożności wymagają prośby o przelew na rachunek prywatny albo na konto podane dopiero w wiadomości po złożeniu zamówienia.

Opinie klientów należy traktować jako wskazówkę, a nie dowód bezpieczeństwa. Sklep może publikować własne komentarze albo kopiować opinie z innych stron. Warto szukać informacji z różnych źródeł i sprawdzać, czy dotyczą dokładnie tej samej firmy, a nie tylko podobnej nazwy.

Fałszywe wiadomości o przesyłce, zwrocie i płatności

Wiadomość phishingowa, czyli komunikat mający wyłudzić dane lub pieniądze, często udaje e-mail albo SMS od sklepu, banku, firmy kurierskiej lub operatora płatności. Może informować o niedopłacie, błędnym adresie, zwrocie środków albo konieczności potwierdzenia zamówienia.

Nie należy oceniać wiadomości wyłącznie po nazwie nadawcy widocznej na ekranie. Nazwa może być sfałszowana, a prawdziwy adres nadawcy ukryty w szczegółach wiadomości. Podejrzany jest również odnośnik prowadzący do strony z inną domeną, skróconym adresem albo literówką.

Najbezpieczniej otworzyć sklep lub bank przez własną zakładkę albo ręcznie wpisany adres. Informacje o zamówieniu można sprawdzić po zalogowaniu do oficjalnego konta, bez używania odnośnika z wiadomości. Jeżeli komunikat wywołuje pośpiech, strach lub poczucie winy, tym bardziej warto zrobić przerwę i zweryfikować go innym kanałem.

Co sprawdzić tuż przed zapłatą

Przed wyborem płatności należy sprawdzić nazwę odbiorcy, kwotę, opis zamówienia i adres strony. Przy płatności kartą lub przez operatora płatności dane powinny być wprowadzane wyłącznie na stronie szyfrowanej i należącej do właściwego dostawcy usługi.

Warto przeczytać komunikat banku podczas autoryzacji. Autoryzacja, czyli potwierdzenie operacji przez kod, aplikację lub inne zabezpieczenie, powinna dotyczyć konkretnej płatności. Jeżeli komunikat pokazuje inną kwotę, nieznanego odbiorcę albo przelew zamiast zakupu, operacji nie należy zatwierdzać.

Nie należy instalować programu do zdalnego pulpitu na prośbę osoby kontaktującej się w sprawie płatności. Zdalny pulpit, czyli możliwość sterowania komputerem z innego urządzenia, może umożliwić obcej osobie podgląd danych i wykonanie czynności w imieniu użytkownika.

Nie powinno się także podawać kodów autoryzacyjnych, kodów jednorazowych, danych logowania ani pełnych danych karty przez telefon, wiadomość lub czat. Bank ani uczciwy sklep nie potrzebuje takich informacji do zwykłego potwierdzenia zamówienia.

Jak zabezpieczyć konto zakupowe i pocztę

Każde ważne konto powinno mieć inne hasło. Hasło używane w sklepie nie powinno być takie samo jak hasło do poczty elektronicznej lub bankowości. W przeciwnym razie przejęcie jednego konta może ułatwić dostęp do kolejnych usług.

Pomocny jest menedżer haseł, czyli program przechowujący dane logowania w zaszyfrowanym magazynie i pomagający tworzyć długie, różne hasła. Dostęp do menedżera powinien być chroniony głównym hasłem, którego nie używa się nigdzie indziej.

Jeżeli sklep oferuje uwierzytelnianie wieloskładnikowe, warto je włączyć. Jest to dodatkowe potwierdzenie logowania, na przykład kodem w aplikacji, niezależne od samego hasła. Takie zabezpieczenie nie zastępuje ostrożności, ale utrudnia wykorzystanie wykradzionych danych.

Szczególnej ochrony wymaga poczta elektroniczna. Przejęta poczta może posłużyć do resetowania haseł w sklepach i przechwytywania informacji o zamówieniach. Warto sprawdzać aktywne sesje, czyli listę urządzeń zalogowanych do konta, oraz wylogować te, których nie można rozpoznać.

Co można sprawdzić samodzielnie bez ryzyka

Przed zakupem można przeprowadzić spokojną kontrolę na własnym komputerze lub telefonie. Należy zamknąć podejrzaną wiadomość, otworzyć przeglądarkę niezależnie i wpisać adres sklepu ręcznie. Następnie można porównać dane sprzedawcy, regulamin i informacje o dostawie.

• Sprawdzić dokładny adres strony i nazwę domeny.
• Porównać dane sklepu z informacjami w niezależnych źródłach.
• Przeczytać warunki zwrotu, reklamacji i dostawy.
• Zweryfikować odbiorcę i kwotę podczas autoryzacji płatności.
• Sprawdzić ostatnie logowania do poczty, sklepu i bankowości.
• Zaktualizować system Windows, czyli system operacyjny zarządzający pracą komputera, oraz przeglądarkę.

Jeżeli strona wyświetla ostrzeżenie przeglądarki o certyfikacie, przekierowaniu lub niebezpiecznej zawartości, nie należy go omijać. Taki komunikat może oznaczać problem techniczny, ale do czasu wyjaśnienia nie powinno się wprowadzać danych logowania ani płatności.

Czego nie robić po podejrzanym kliknięciu

Po otwarciu fałszywej strony nie należy wpisywać kolejnych danych tylko po to, aby sprawdzić, co się stanie. Nie należy również instalować dodatków do przeglądarki, aplikacji do obsługi płatności ani programów wskazanych przez nieznaną osobę.

Jeżeli wpisano hasło na podejrzanej stronie, trzeba jak najszybciej zmienić je na oficjalnej stronie usługi. Jeżeli to samo hasło było używane w innych miejscach, należy zmienić je także tam. Gdy podano dane karty lub zatwierdzono nieznaną operację, potrzebny jest pilny kontakt z bankiem za pośrednictwem oficjalnego kanału.

Nie należy kasować wszystkich wiadomości, historii przeglądarki ani plików bez wcześniejszego zabezpieczenia informacji. Adres strony, treść komunikatu i godzina zdarzenia mogą pomóc w ustaleniu przebiegu problemu. Nie trzeba natomiast odpowiadać oszustowi ani prowadzić z nim dalszej rozmowy.

Błędy popełniane przy samodzielnym zabezpieczaniu

Częstym błędem jest uznawanie kłódki w przeglądarce za gwarancję uczciwości sklepu. Szyfrowanie chroni przesyłanie danych, ale nie mówi, kto prowadzi stronę. Innym błędem jest korzystanie z wyszukiwarki bez sprawdzenia adresu, ponieważ reklama lub wynik wyszukiwania może prowadzić do podstawionej witryny.

Ryzykowne jest także zatwierdzanie każdej operacji w aplikacji bankowej bez przeczytania szczegółów. Kod lub powiadomienie nie potwierdza automatycznie zakupu. Potwierdza dokładnie tę operację, którą pokazuje bank.

Nie pomaga wielokrotne skanowanie komputera przypadkowymi programami znalezionymi w internecie. Nieznane narzędzie może samo być szkodliwe albo utrudnić późniejszą diagnozę. Nie powinno się również oddawać obcej osobie kontroli nad komputerem pod pretekstem sprawdzania bezpieczeństwa płatności.

Kiedy problem dotyczy komputera, a nie sklepu

Nie każda nieudana płatność oznacza oszustwo. Przyczyną może być awaria przeglądarki, nieaktualny system, rozszerzenie blokujące skrypty, problem z połączeniem internetowym albo odrzucona transakcja przez bank. Błąd techniczny zwykle nie jest połączony z prośbą o podanie hasła poza oficjalnym formularzem.

Jeżeli wiele zaufanych stron działa nieprawidłowo, mogą występować problemy z konfiguracją komputera. DNS, czyli mechanizm tłumaczący adres strony na adres serwera, może być zmieniony przez niepożądane oprogramowanie. Objawem bywa przekierowanie do innych witryn, pojawianie się nietypowych reklam albo ostrzeżeń, których wcześniej nie było.

Możliwe jest także zainfekowanie przeglądarki lub systemu. Wtedy diagnoza powinna obejmować ustawienia, rozszerzenia, procesy i uruchamiane programy, a nie tylko pojedynczą stronę sklepu. Jeżeli problem dotyczy bankowości, najważniejsze jest najpierw zabezpieczenie konta z innego, zaufanego urządzenia.

Jak wygląda pomoc przy podejrzeniu oszustwa

Najpierw ustala się, co dokładnie się wydarzyło: czy otwarto odnośnik, wpisano dane, pobrano plik, zainstalowano program lub zatwierdzono płatność. Następnie sprawdza się komputer, przeglądarkę i podstawowe ustawienia sieciowe. Analiza obejmuje również oznaki zdalnego dostępu, czyli sytuacji, w której inna osoba mogła sterować urządzeniem.

Nie prosi się o hasło klienta. Jeżeli potrzebne jest sprawdzenie konta, stosuje się bezpieczne czynności wykonywane przez właściciela konta albo analizuje ustawienia bez przekazywania danych logowania. Na życzenie możliwe jest także bezpłatne zachowanie poufności na podstawie NDA, czyli umowy o zachowaniu poufności.

W przypadku laptopa diagnoza w trybie door-to-door, czyli z odbiorem i zwrotem sprzętu, kosztuje 0 zł. Diagnostyka komputera stacjonarnego kosztuje 200 zł i jest zaliczana na poczet naprawy. Przy wizycie serwisanta dojazd jest bezpłatny, natomiast praca jest zawsze płatna.

Większość usterek usuwa się podczas pierwszej wizyty. Naprawa z reguły trwa do 3 dni, a przyspieszenie i czyszczenie mogą zostać wykonane do 24 godzin. Na wykonane naprawy udzielana jest gwarancja do 12 miesięcy.

Czy płatność kartą zawsze chroni przed oszustwem?

Płatność kartą może dawać dodatkowe możliwości zgłoszenia nieautoryzowanej transakcji, ale nie usuwa wszystkich zagrożeń. Nadal trzeba sprawdzić sklep, stronę płatności i komunikat banku. Ochrona zależy od rodzaju operacji, zasad banku i czasu zgłoszenia problemu.

Co zrobić, gdy wiadomość wygląda jak wiadomość z banku?

Nie należy korzystać z odnośnika w wiadomości ani oddzwaniać na numer podany w jej treści. Bankowość trzeba otworzyć przez własną aplikację lub ręcznie wpisany adres, a następnie sprawdzić komunikaty i historię operacji. W razie wątpliwości kontakt powinien odbywać się przez oficjalny kanał banku.

Czy można bezpiecznie kupować w sklepie bez opinii?

Brak opinii nie jest sam w sobie dowodem oszustwa, szczególnie gdy sklep jest nowy. W takiej sytuacji większe znaczenie mają pełne dane sprzedawcy, przejrzysty regulamin, prawidłowe informacje o zwrotach i możliwość bezpiecznej płatności. Nie warto jednak podejmować decyzji pod presją czasu.

Co oznacza komunikat o zdalnym dostępie do komputera?

Sam program do zdalnego pulpitu nie musi być szkodliwy, ponieważ bywa używany w legalnej pomocy technicznej. Ryzyko pojawia się wtedy, gdy nieznana osoba nakłania do instalacji, prosi o kod dostępu lub przejmuje sterowanie przy płatności. W takiej sytuacji połączenie należy zakończyć i zabezpieczyć konta z innego urządzenia.

Spokojne sprawdzenie ogranicza ryzyko

Bezpieczny zakup internetowy opiera się na kilku czynnościach: sprawdzeniu adresu i danych sprzedawcy, niezależnej ocenie wiadomości, przeczytaniu informacji podczas autoryzacji oraz ochronie haseł. Gdy doszło do kliknięcia, podania danych lub instalacji nieznanego programu, szybkie zabezpieczenie kont i komputera ogranicza możliwe skutki.