Kārlis Bergmanis: Straujš e-komercijas uzplaukums Latvijā – pieci padomi internetveikalu īpašniekiem  (2)

Pieci ieteikumi, kā īpašniekiem aizsargāt savus e-veikalus un iedzīvotājiem nekļūt par kibernoziedznieku upuriem, var abām pusēm palīdzēt izvairīties gan no finanšu līdzekļu un svarīgas informācijas pazaudēšanas, gan nevēlama satraukuma.

1. Pārziniet galvenos kiberdraudus

Tuvojoties lielākajām gada brīvdienām, pikšķerēšana ir viena no izplatītākajām kibernoziedznieku metodēm. Pikšķerēt nozīmē nozagt vai izvilināt lietotāja identitāti un personisko informāciju, t.i., bankas konta datus, kredītkartes numuru, paroli un citas, lai gūtu ieņēmumus. Kibernoziedznieki sūta pikšķerēšanas e-pastus darbiniekiem, kuri administrē e-veikala e-pastus, kā arī tos var saņemt ikviens e-pasta lietotājs. Šīs vēstules parasti mudina pēc iespējas ātrāk atvērt pielikumā esošos rēķinus par precēm. Šādas vēstules ir uzmanīgi jāizlasa un pielikumus jāatver tikai tad, ja nav aizdomīgu pazīmju. Pretējā gadījumā pastāv risks inficēt datoru gan ar kriptovalūtas ļaunprātīgu programmatūru, gan ar tā dēvēto Trojas zirgu, kas gaida komandas no ļaundaru serveriem. Visbīstamākie šobrīd ir izspiedējvīrusi, kas šifrē datus un pieprasa izpirkuma maksu par atbloķēšanu. Ja tiek šifrēta, piemēram, klientu datubāze, e-veikals vai citi uzņēmuma dati, un nav pieejamas dublējumkopijas – lielākā daļa uzņēmumu bankrotēs tuvākā pusgada laikā pēc uzbrukuma.

2. Rūpējieties par datu aizsardzību

Uzņēmumu prioritāte ir pārdošanu, taču sekmīgai ilgtermiņa darbībai jāpievērš uzmanība arī datu aizsardzībai. Savlaicīga risinājumu ieviešana ļauj izvairīties no kibernoziegumu briesmīgajām sekām, piemēram, pircēju bankas paroļu zuduma, datu šifrēšanas vai pat e-veikala platformas "uzlaušanas". Lai no tā izvairītos, gan e-veikala administratoriem, gan internetveikalu pircējiem ir jāizmanto pretvīrusu programmu, kas var filtrēt e-pastu, lai apturētu ļaunprātīgu programmatūru, tādējādi aizsargājot datoru un e-pastu no bīstamiem vīrusiem, pikšķerēšanas un surogātpasta. E-veikaliem, kas ļauj veikt e-bankas pakalpojumus, nepieciešams pievērst pastiprinātu uzmanību tirdzniecības platformas aizsardzībai. Arī pircējiem, kas norēķinās par pakalpojumiem un precēm internetā, jārēķinās, ka nepietiks ar to, ka ievērosiet pamata piesardzību. Kibernoziedznieku metodes ir kļuvušas daudz "izsmalcinātākas", tāpēc bieži vien kiberuzbrukumus un nedrošas vietnes pamanīt varēs tikai pretvīrusu programma.

3. Atpazīstiet viltotus kontus un rēķinus

Vēl viens kibernoziedznieku izmantots rīks ir viltotu rēķinu vai bankas kontu izplatīšana. Lielākoties tas skar cilvēkus un uzņēmumus, kuri meklē lētākos piedāvājumus internetā. Šādu internetveikalu uzturētāji bieži vien neveic vajadzīgos piesardzības pasākumus savas sistēmas uzturēšanai. Kibernoziedzniekiem ir salīdzinoši viegli iekļūt internetveikala e-pasta serverī un pašā e-pastā, kas ļauj uzraudzīt korespondenci starp uzņēmumu un klientu. Kibernoziedznieki tieši pirms maksājuma fakta var nosūtīt e-pastu no citas ļoti līdzīgas e-pasta pastkastes ar lūgumu pārskaitīt nepieciešamo naudas summu par precēm vai pakalpojumiem uz pilnīgi citu bankas kontu. Ieteikums ir vienmēr pārliecināties, vai e-pastā atsūtītajā rēķinā ir norādīts tāds pats bankas konts, kāds ir minēts internetveikala mājas lapā. Ja ir aizdomas, drošāk ir piezvanīt uzņēmumam, kas nodrošina preces vai pakalpojumus, un pajautāt bankas konta numuru. Tādējādi jūs būsiet pārliecināts, ka saņemtā vēstule ar rēķinu nav krāpnieku sūtīts slazds.

4. Pārliecinieties par veikala uzticamību

Ja vēlaties meklēt jaunu veikalu internetā, kas piedāvā iegādāties jūsu uzņēmumam nepieciešamās preces vai izejvielas par pievilcīgu cenu, ieteicams pārbaudīt tā uzticamību. Tāpat jārīkojas arī iedzīvotājiem, kuri iepērkas kādā interneta veikalā pirmo reizi. Vieglākais veids, kā pārliecināties par internetveikala uzticamību, ir apskatīt veikalu atsauksmju platformās salidzini.lv vai sudzibas.lv. Iegūtie rezultāti ļaus uzzināt, vai ir, piemēram, upuri, kuri mēģināja iegādāties preces šajā veikalā, bet galu galā tās nesaņēma. Vēl viens veids ir pārbaudīt, vai vietne izmanto drošu HTTPS sertifikātu, kas šifrē sesijas starp serveri un klientu. Ja pirms piekļuves tīmekļa vietnes lapai tīmekļa pārlūkprogrammā tiek parādīti tādi ziņojumi kā "Jūsu savienojums nav privāts", "Sertifikāts nav uzticams" utt., jums vajadzētu izvairīties no šādas lapas apmeklēšanas un it īpaši no preču iegādes tajā. Pasūtot preces ne pārāk drošos e-veikalos, pastāv liela varbūtība tās neiegūt. Turklāt pirkuma laikā ļaunprātīgi noziedznieki var iegūt maksājumu kartes datus.

5. Informējiet par novērotajiem draudiem

Internetveikaliem, kuri uzzina par kiberdraudiem klientiem, piemēram, pikšķerēšanu vai ļaunprātīgiem e-pastiem, kas uzņēmuma vārdā nosūtīti klientiem, ir nekavējoties klientus jāinformē un jāmudina šos e-pastus neatvērt. Ja šāds e-pasts ir atvērts, varat ieteikt klientiem pārbaudīt, vai viņu datorā nav ļaunprātīgu draudu, izmantojot bezmaksas rīkus, piemēram, "ESET Online" skeneri. Lai izvairītos no šādām situācijām, mēs vienmēr iesakām uzņēmumiem, kas pārvalda e-veikalus, noskaidrot, vai viņu e-pasta pakalpojumu sniedzējam ir iespēja nodrošināt papildu aizsardzību uzņēmuma pastkastītēm. Savukārt iedzīvotājiem, saņemot aizdomīgus e-pastus, neatkarīgi no šķietamā sūtītāja, jāatceras nevērt tā pielikumus un par šādām ziņām informēt konkrēto uzņēmumu.