Sophos ostrzega: Black Friday to żniwa dla cyberprzestępców

Według raportu Sophos „State of Ransomware 2024” jedna na pięć firm doświadczyła w ubiegłym roku cyberataków z wykorzystaniem wiadomości e-mail zawierające złośliwe linki. To zagrożenie wzrasta w okresie wyprzedaży, a szczególnie w dni takie jak Black Friday czy Cyber Monday. Pracownicy, korzystając z komputerów służbowych do zakupów online, mogą nieświadomie klikać w podejrzane linki lub paść ofiarą phishingu, co naraża nie tylko ich dane osobiste, ale także bezpieczeństwo całej organizacji.

 

Chester Wisniewski, dyrektor ds. technologii w firmie Sophos, wskazuje na kilka praktyk z zakresu cyberhigieny, o których warto przypomnieć pracownikom w sezonie wyprzedaży.

Uwaga na fałszywe wiadomości

Oszuści wykorzystują zwiększoną aktywność zakupową do tworzenia fałszywych wiadomości mailowych, które mają przyciągnąć uwagę użytkownika. Z pozoru atrakcyjne oferty, w rzeczywistości mogą zawierać linki do fałszywych stron mających na celu wyłudzenie danych osobowych, haseł czy informacji o kartach płatniczych. Oszuści wykorzystują również popularność mediów społecznościowych i aplikacji czatowych, by docierać do potencjalnych ofiar.

Przeglądanie sieci bez reklam

Reklamy w sieci nie tylko mogą śledzić każdy ruch użytkownika i zbierać spore ilości informacji o jego nawykach, ale także są jednym z głównych źródeł złośliwych linków i zwodniczych treści w sieci. Aby się przed nimi chronić, warto rozważyć użycie narzędzia do ich blokowania – ad blocker. Może ono nie tylko podnieść poziom bezpieczeństwa podczas przeglądania treści, ale również przyspieszyć ładowanie stron i zmniejszyć zużycie transferu danych.

Nawyki zakupowe pod kontrolą

Aby zapobiec śledzeniu nawyków zakupowych, warto skorzystać również z trybu prywatnego lub incognito (różne określenia w zależności od używanej przeglądarki). Dzięki temu ciasteczka śledzące (pliki cookies) zostaną zablokowane, a historia przeglądania usunięta. Przydatne może być również rozszerzenie do przeglądarki, takie jak Privacy Badger, które blokuje śledzenie aktywności przez reklamodawców czy strony trzecie.

Mniej danych dla większej ochrony

Jeśli sklep umożliwia zakupy bez zakładania konta, warto skorzystać z tej opcji, zwłaszcza gdy użytkownik nie planuje regularnie korzystać z danej platformy handlowej. Dzięki temu można uniknąć konieczności tworzenia dodatkowych haseł, ograniczyć ilość danych osobowych przetwarzanych w sieci oraz zmniejszyć ryzyko wycieku informacji. Podobnie jest z zapisywaniem danych karty płatniczej na danej platformie. Chociaż wydaje się to być wygodnym rozwiązaniem, warto go unikać i wprowadzać te informacje wyłącznie podczas realizacji transakcji.

Warto również pamiętać o podstawach cyberhigieny: weryfikacji nadawcy wiadomości, unikaniu klikania w podejrzane linki, regularnym aktualizowaniu oprogramowania i zainstalowanych aplikacji, korzystaniu z programu antywirusowego czy stosowaniu dwuetapowej weryfikacji wszędzie, gdzie jest to możliwe. Takie działania pozwolą chronić firmę przez cały rok, a nie tylko od święta – nawet tego zakupowego.

foto,źródlo. Sophos