Vánoce jsou tady a s nimi i každoroční hon za slevami. Online nakupování se pro mnoho lidí stalo hlavním způsobem, jak pořídit vánoční dárky. S nárůstem uživatelů nakupujících online roste i temné odvětví falešných internetových obchodů.
Vánoční sezóna je i pro podvodníky obdobím oslav a radosti. Lidé spěchají, jsou ve stresu a jsou plně zaneprázdněni sháněním těch nejlepších dárků pro své blízké. Při tom ale často zapomínají být ostražití. Právě proto jsou falešné internetové obchody, jednou z nejrychleji rostoucích předvánočních hrozeb – jen během posledního čtvrtletí roku 2024 experti Avastu zablokovali více než 21 milionů útoků falešných e-shopů po celém světě, z toho přes 1 milion jen v Česku.
Kyberzločinci dokážou vytvořit tyto stránky tak, aby vypadaly jako legitimní obchody. Často napodobují známé značky, jako jsou Alza, Rohlík, Notino, Dr. Max, Pandora a další, nebo vytvářejí i úplně nové atraktivní stránky. Jejich cíle jsou úplně jednoduché: ukrást vaše platební či soukromé údaje a použít je pro personalizovanější podvody nebo jednoduše jen ukrást vaše peníze, aniž by vám zboží poslali.
Falešné e-shopy nejsou žádnou novinkou. Jejich rozsah a sofistikovanost však prošly zásadními změnami. Podvodníci nyní využívají umělou inteligenci a další výkonné nástroje k vytváření přesvědčivých kopií webů, které jsou pro běžného člověka téměř nerozeznatelné od originálů. Také se snaží co nejvíce vytěžit ze svátečního období a vábí nakupující vánočními akcemi a časově omezenými slevami, stejně jako to dělají skutečné značky – v loňském roce se počet zablokovaných útoků falešných e-shopů během vánoční sezóny více než zdvojnásobil (+107 %).
Falešný e-shop napodobující Alzu láká na speciální nabídku k Black Friday. Aby podvodníci přiměly oběti jednat rychle a bez rozmyslu, zobrazuje se na hlavní stránce časový odpočet.
Nové trendy podvodných e-shopů
Kyberzločinci neustále zlepšují své taktiky. Abyste dokázali být vždy o krok napřed, musíte vědět, na co si dát pozor. Zde jsou některé z nejnovějších metod, které útočníci používají k oklamání nakupujících po celém světě.
Falešné obchody poháněné umělou inteligencí
Umělá inteligence je novou nejlepší kamarádkou podvodníků. Používají ji k:
- Generování realistických popisů produktů a recenzí: Časy, kdy stačilo dávat pozor na pravopisné a gramatické chyby, jsou dávno pryč. Umělá inteligence dokáže vytvořit bezchybný, plynulý, přesvědčivý a profesionální text v různých jazycích.
- Vytváření jedinečných značek: Podvodníci mohou pomocí AI generátorů obrázků vytvářet loga a marketingové materiály pro fiktivní značky, které vypadají trendy a naprosto legitimně.
- Automatizace podvodů: AI nástroje umožňují zločincům spouštět a provozovat stovky až tisíce falešných e-shopů najednou s minimálním úsilím.
Falešný web Rohlíku je téměř k nerozeznání od skutečného. Rozdílů si lze všimnout v horní liště, kde jsou duplicitní možnosti a rubriky, které pravý e-shop nenabízí.
Podvodný e-shop zneužívající značku Notino opět láká na speciální slevové akce. Pozorný uživatel si však může všimnout, že „Měsíc“ s velkým „M“ pravděpodobně s make-upem nemá nic společného.
Sociální sítě jako past
Vaše sociální sítě jsou pro podvodníky ideálním lovištěm. Cílené reklamy na platformách jako Instagram, Facebook a TikTok jim slouží k propagaci falešných internetových obchodů. Tyto reklamy často nabízejí velmi lákavé slevy na oblíbené produkty a vzbuzují tak pocit naléhavosti. Jakmile je podvod dokončen, reklama a účet na sociálních sítích často zmizí beze stopy.
Trik krachujícího podniku
Populární taktika podvodníků, která se opět snaží vyvolat pocit urgence, spočívá v předstírání, že známý obchod zavírá, a proto nabízí masivní výprodej. Když však přejdete na web e-shopu, zjistíte, že žádné zboží vyprodáno není, a dokonce každý den přibývají nové položky. To je trochu podezřelé, ne?
Kontrolní seznam pro odhalení falešného e-shopu
I když se podvodníci neustále zdokonalují, stále za sebou zanechávají stopy. Než se pustíte do vánočních nákupů na internetu, projděte si tento kontrolní seznam, díky kterému odhalíte každý falešný e-shop.
- Důkladně si webové stránky prohlédněte
Toto by měl být váš první a nejdůležitější krok. Hledejte překlepy a podivné domény. Podvodníci často používají typosquatting – URL adresy, které se podobají adresám skutečných značek, aby nakupující přesvědčili, že se nachází na originálním e-shopu. Například Alzacz.pro místo Alza.cz, či Pumaczshop.com místo Puma.cz. Všímejte si nestandardních koncovek domén, jako jsou .pro, .shop nebo .com u velkých obchodů, které mají mít koncovku .cz. Je velká šance, že e-shop s takovouto koncovkou není pravý.
- Pokud je nabídka až moc výhodná, je to podvod
Až 75% sleva na nejnovější iPhone nebo luxusní kabelka za cenu jedné kávy by měly být jasným varovným signálem. Podvodníci využívají tyto neuvěřitelně nízké ceny k tomu, aby vás oklamali. Raději produkt vyhledejte na jiných, důvěryhodných stránkách, kde je pravděpodobnější, že najdete jeho pravou cenu. Pokud je produkt na jedné stránce výrazně levnější, něž na vícero jiných e-shopech, téměř jistě se jedná o podvod.
- Prozkoumejte platební možnosti
Legitimní podniky nabízejí více způsobů platby, včetně kreditních karet, PayPalu, Google Pay nebo jiných bezpečných platebních bran. Buďte velmi opatrní, pokud webová stránka:
- Přijímá pouze platby bankovním převodem, dárkové poukazy nebo kryptoměny: tyto platební metody jsou těžce dohledatelné a nevratné, což je dělá oblíbené pro kyberzločince.
- Přesměruje vás na podivnou platební stránku: URL adresa platební brány by měla být stále na stejné doméně nebo na uznávaném platebním portálu, jako je PayPal.com.
- Žádá údaje o vaší kreditní kartě přímo prostřednictvím e-mailu nebo formuláře: Tímto způsobem nikdy své citlivé platební údaje neposkytujte.
- Hledejte kontaktní údaje a informace o společnosti
Skutečný podnik chce, abyste ho mohli kdykoliv kontaktovat. Falešný obchod to se tomu naopak vyhýbá. Zkontrolujte:
- Fyzickou adresu a telefonní číslo: Vyhledejte si adresu na online mapách. Jedná se o skutečnou komerční budovu nebo jen o náhodné pole? Zkuste zavolat na uvedené číslo. Funguje?
- Stránku „Kontaktujte nás“: Obecný formulář nestačí. Hledejte více způsobů, jak obchodníka kontaktovat.
- Podmínky vrácení zboží a obchodní podmínky: Podvodníci mají často špatně sepsané či neexistující podmínky.
- Zkontrolujte hodnocení od jiných zákazníků (ale buďte skeptičtí)
Recenze a účet obchodu na sociálních sítích vám mohou poskytnout dobrou představu o tom, jak byli ostatní zákazníci spokojeni se svým nákupem. Buďte však opatrní, i recenze mohou být falešné.
- Recenze přímo na webu: Zbystřete, pokud jsou všechny recenze až moc pozitivní a mají celkové hodnocení pěti hvězdiček. Umělá inteligence dokáže pozitivní recenze vygenerovat raz dva. Proto hledejte kombinaci pozitivních a negativních recenzí, které vypadají autenticky.
- Odkazy na sociální sítě: Vedou odkazy na webových stránkách k aktivním, oficiálním profilům na sociálních sítích? Nebo se jedná o nefunkční odkazy či nové účty s malým počtem sledujících?
Co dělat, pokud jste byli podvedeni?
Na podvod může naletět úplně kdokoli. Pokud máte podezření, že jste nakoupili na falešném e-shopu, jednejte rychle.
- Okamžitě kontaktujte svou banku nebo společnost vydávající kreditní karty: Nahlaste své bance podvodnou transakci. Banka vám pomůže platbu zastavit a případně i částku vrátit. Kartu, kterou jste použili, hned zablokujte, abyste zabránili dalšímu zneužití.
- Změňte si hesla: Pokud jste si na falešném webu vytvořili účet a použili heslo, které používáte i jinde, okamžitě ho změňte na všech ostatních účtech.
- Podvod nahlaste: Nahlášením podvodu orgánům nebo poskytovatelům konkrétních platforem, kde jsou tyto podvody inzerovány, pomáháte chránit sebe i ostatní uživatele.
Nakupujte chytře a bezpečně
Vždy důvěřujte svým instinktům. Pokud vám nějaká webová stránka připadá podezřelá nebo se vám nabídka zdá až moc výhodná, s velkou pravděpodobností se doopravdy jedná o podvod. Buďte ostražití a nakupujte online, aniž byste se museli strachovat, že naletíte podvodníkům. Pokročilé bezpečnostní nástroje, jako je Avast Scam Guardian, který je součástí bezplatného Avast Free Antivirus, dokážou odhalit podvod ještě před tím, než se k vám vůbec dostane a pomohou vám tak zůstat v bezpečí.