Ο κόσμος κινείται όλο και περισσότερο προς την ψηφιοποίηση. Καθώς η ψηφιοποίηση εξελίσσεται, όλο και περισσότερες απειλές αναδύονται. Μία από τις πιο δημοφιλείς απειλές είναι το Phishing.

Τι είναι το Phishing;
Πρόκειται για μια προσπάθεια εξαπάτησης των δεδομένων με την παραποίηση ενός ατόμου, μιας εταιρείας ή ενός ιδρύματος. Ακολουθούν ορισμένα παραδείγματα των κανόνων αυτών των απάτες:

• Εκβιασμός δεδομένων σύνδεσης από ψεύτικο ιστότοπο - οι εγκληματίες κάνουν το ίδιο αντίγραφο της ιστοσελίδας, αλλά με διαφορετική διεύθυνση στο διαδίκτυο. Στη συνέχεια στέλνουν μια αλληλογραφία για να μιμηθούν έναν πελάτη ή μια ενδιαφερόμενη εταιρεία και να τους ζητήσουν να συνδεθούν / παρακολουθήσουν μια συγκεκριμένη προσφορά. Να είστε σε εγρήγορση σε αυτές τις περιπτώσεις. Ο ευκολότερος τρόπος για να αποφύγετε ένα τέτοιο φαινόμενο είναι να κοιτάξετε στη γραμμή διευθύνσεων κατά τη σύνδεση. Αν είναι διαφορετικό από το merkandi.it ή άλλους τομείς merkandi, είναι απαραίτητο να διακόψετε την είσοδο, να εισάγετε τον ιστότοπο Merkandi και να το αναφέρετε αμέσως στην υπηρεσία εξυπηρέτησης πελατών. Αξίζει επίσης να σημειωθεί ότι οι εγκληματίες συχνά χρησιμοποιούν διάφορα κόλπα για να κάνουν το domain να μοιάζει με το πρωτότυπο. Παραδείγματα: Merkondi.it ή merkandi.it.it.nazadomeny.com. Στην πρώτη περίπτωση βλέπουμε ένα τυπογραφικό λάθος στο όνομα, το οποίο μπορεί εύκολα να παραβλεφθεί στον δεύτερο υποτομέα, ο οποίος είναι πανομοιότυπος με τον τομέα, αλλά δεν είναι ο τομέας Merkandi.
• Εκβιασμός δεδομένων με ηλεκτρονικό ταχυδρομείο - οι εγκληματίες στέλνουν ένα μήνυμα ηλεκτρονικού ταχυδρομείου από έναν τομέα παρόμοιο με τον εταιρικό και ζητούν κωδικό πρόσβασης για πρόσβαση, αποστολή εγγράφων κ.λπ. Την ίδια στιγμή φροντίζοντας τις λεπτομέρειες - στέλνοντας πρότυπα μηνυμάτων που χρησιμοποιούνται πραγματικά από την ιστοσελίδα και τους πράκτορες εξυπηρέτησης πελατών. Πριν απαντήσετε σε μήνυμα ηλεκτρονικού ταχυδρομείου με αίτημα για ευαίσθητα δεδομένα, ελέγξτε πάντα ποιος είναι ο αποστολέας - όλοι οι πράκτορές μας χρησιμοποιούν μόνο τις διευθύνσεις στον τομέα merkandi - όνομαπράκτορα@merkandi.domain.

Αυτά είναι μόνο δύο παραδείγματα των πιο δημοφιλών επιθέσεων. Υπάρχουν σίγουρα περισσότερα και καθένα από αυτά μπορεί να έχει τις δικές του ποικιλίες, οι οποίες εξαρτώνται μόνο από τη δημιουργικότητα και την πονηριά των εγκληματιών.

Λόγω των αυξανόμενων απειλών, αποφασίσαμε να χρησιμοποιήσουμε μια προορατική λύση υπό τη μορφή υποχρεωτικής σύνδεσης με έλεγχο ταυτότητας δύο παραγόντων. Όταν προσπαθείτε να συνδεθείτε, αφού εισαγάγετε τον κωδικό πρόσβασής σας και τον κωδικό πρόσβασής σας, θα σας ζητηθεί κωδικός ενεργοποίησης, ο οποίος θα σταλεί στη διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Με αυτόν τον τρόπο, ακόμη και αν χάσετε τις πληροφορίες σύνδεσης, ο παραβάτης δεν θα έχει πρόσβαση στον λογαριασμό σας.

Χρειάζομαι; Δεν υπάρχει τίποτα ενδιαφέρον στο λογαριασμό μου Merkandi
Πολλοί άνθρωποι πιστεύουν παραπλανητικά ότι οι εγκληματίες δεν θα ενδιαφέρονται για τους λογαριασμούς τους. Αυτό δεν ισχύει για δύο λόγους:

1. Εάν είστε έμπορος, ο λογαριασμός σας ενδέχεται να περιέχει ευαίσθητα δεδομένα όπως δεδομένα πελατών και συναλλαγών. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν από έναν εγκληματία για την κατάρτιση μιας περαιτέρω επίθεσης ή εκβιασμού. Λάβετε υπόψη ότι τα ισχύοντα πρότυπα GDPR απαιτούν επίσης από κάθε εταιρεία να προστατεύει αυτά τα δεδομένα με τον καλύτερο δυνατό τρόπο.
2. Ο λογαριασμός σας μπορεί να χρησιμοποιηθεί για συντονισμένη επίθεση σε άλλα άτομα. Ένας εγκληματίας στον λογαριασμό σας μπορεί να στείλει πληροφορίες και μηνύματα στους πελάτες σας για λογαριασμό σας. Με τον τρόπο αυτό μπορεί, για παράδειγμα, να δημοσιεύσει προσφορές και στη συνέχεια να ζητήσει από τα ενδιαφερόμενα μέρη να καταβάλουν την παραγγελία βάσει του λογαριασμού που έχει παράσχει. Ακόμη και αν δεν εξαπατήσετε ανθρώπους με αυτό τον τρόπο, χάνετε την εικόνα της επιχείρησής σας και μπορεί να προκαλέσετε προβλήματα με το νόμο, επειδή μέχρι το κλείσιμο της υπόθεσης, είστε το άτομο που εξαπάτησε τα χρήματα από τους πελάτες.

Τα δεδομένα μου είχαν κλαπεί, τι πρέπει να κάνω;
Αμέσως αναφέρετε το πρόβλημα στην υπηρεσία εξυπηρέτησης πελατών της Merkandi, αλλάξτε τον κωδικό πρόσβασης του λογαριασμού Merkandi και βεβαιωθείτε ότι οι ρυθμίσεις του λογαριασμού δεν έχουν αλλάξει τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Εάν χρησιμοποιείτε τον κωδικό πρόσβασης για να έχετε πρόσβαση στο Merkandi και σε άλλα μέρη - αλλάξτε το σε άλλα μέρη.

Σημαντική σημείωση
Η σύνδεση με έλεγχο ταυτότητας δύο παραγόντων δεν προστατεύει το σύστημα ως πρόσθετο επίπεδο ασφαλείας, το οποίο αυξάνει την ασφάλεια, αλλά δεν εγγυάται ασφάλεια 100%. Είναι πολύ πιο δύσκολο για τους χάκερς να κλέψουν τα δεδομένα του λογαριασμού σας, αλλά υπάρχουν μέθοδοι ηλεκτρονικού "ψαρέματος" (phishing) όπου κλέβεται και ο κωδικός επιβεβαίωσης, οπότε είναι πάντα απαραίτητο να ελέγξετε τους ιστότοπους στους οποίους συνδέουμε για να ελέγξετε το ηλεκτρονικό ψάρεμα.

Η ομάδα Merkandi εργάζεται συνεχώς για την ασφάλεια των δεδομένων και των χρηστών, εισάγοντας νέα χαρακτηριστικά.