Pasaule tiecas pēc arvien lielākas digitalizācijas. Attīstoties tam, parādās arvien vairāk un vairāk draudi. Viens no populārākajiem draudiem ir pikšķerēšana.

Kas ir pikšķerēšana?
Tas ir mēģinājums pikšķerēt datus, uzdodoties par personu, uzņēmumu vai iestādi. Šeit ir daži piemēri, kā darbojas šāda veida krāpšana:

• Pikšķerēšanas pieteikšanās dati, izmantojot viltotu vietni - noziedznieki izveido identisku vietnes kopiju, bet uz citu interneta adresi. Tad viņi sūta vēstules, uzdodoties par ieinteresētajiem klientiem vai pašu uzņēmumu, ar lūgumu pieteikties / apskatīt konkrētu piedāvājumu. Šādos gadījumos esiet modrs. Vieglākais veids, kā no tā izvairīties, ir, piesakoties, apskatīt adreses joslu. Ja tā atšķiras no merkandi.com vai cita no Merkandi domēniem, jums vajadzētu atturēties no pieteikšanās. Lūdzu, apmeklējiet Merkandi vietni un nekavējoties ziņojiet par šādu situāciju. mūsu klientu apkalpošanai. Ir arī vērts atzīmēt, ka noziedznieki bieži izmanto dažāda veida trikus, lai padarītu domēnu līdzīgu sākotnējam. Piemēri: Merkondi.com vai merkandi.com.domainname.com. Pirmajā gadījumā mēs redzam nosaukumā drukas kļūdu, kuru ir viegli nepamanīt, savukārt otrajā apakšdomēns ir identisks domēnam, tomēr tas nav Merkandi domēns.
• Datu pikšķerēšana pa e-pastu - noziedznieki sūta e-pastus no domēna, kas ir līdzīgs korporatīvajam domēnam, lūdzot ievadīt pieteikšanās paroli, nosūtīt dokumentus utt., Vienlaikus pievēršot uzmanību detaļām - nosūtot ziņojumu veidnes, kuras faktiski izmanto vietne, un klientu apkalpošanas aģentu kājenes. Pirms atbildiet uz e-pastu ar pieprasījumu pēc sensitīviem datiem, vienmēr pārbaudiet, kurš ir sūtītājs - visi mūsu aģenti izmanto tikai adreses Merkandi domēnā - name@merkandi.domain.

Šie ir tikai divi populārāko uzbrukumu piemēri. To noteikti ir vairāk, un katram no tiem var būt savi veidi, kas ir atkarīgi tikai no noziedznieku radošuma un izveicības.

Tā kā draudi mainās, mēs nolēmām ieviest proaktīvu risinājumu - obligātu divpakāpju pierakstīšanos. Mēģinot pieteikties, pēc lietotājvārda un paroles ievadīšanas Jums tiks prasīts autorizācijas kods, kas tiks nosūtīts uz Jūsu e-pasta adresi. Tādā veidā, pat ja Jūsu pieteikšanās dati tiek pazaudēti, noziedznieks nevarēs pieteikties Jūsu kontā.

Vai man tas ir vajadzīgs? Manā Merkandi kontā nav nekā interesanta

1. Daudziem cilvēkiem ir ilūzija, ka noziedzniekiem viņu kontu neinteresē. Tā nav taisnība divu iemeslu dēļ: Ja esat pārdevējs, Jūsu kontā var būt sensitīvi dati, piemēram, klientu un darījumu dati. Šos datus likumpārkāpējs var izmantot, lai veiktu turpmāko uzbrukumu vai šantāžu. Jāatceras, ka piemērojamie GDPR noteikumi arī katram uzņēmējam pieprasa šāda veida datus nodrošināt vislabākajā iespējamā veidā.
2. Jūsu kontu var izmantot, lai koordinētu uzbrukumu citiem cilvēkiem. No Jūsu konta noziedznieks var nosūtīt informāciju un ziņojumus klientiem Jūsu vārdā. Tādā veidā viņš, piemēram, var publicēt piedāvājumus un pēc tam lūgt ieinteresētās puses samaksāt par pasūtījumu uz viņa kontu. Lai gan ne Jūs ne krāpjat cilvēkus šādā veidā, tas bojā Jūsu uzņēmuma tēlu un var radīt problēmas ar likumu, jo, kamēr lieta nav noskaidrota, Jūs esat persona, kas izspieda naudu no klientiem.

Mani dati tika nozagti, ko darīt?
Nekavējoties ziņojiet par to Merkandi klientu apkalpošanas dienestam, nomainiet sava konta paroli uz Merkandi un pārliecinieties, vai konta iestatījumos neviens nav mainījis Jūsu e-pasta adresi. Ja izmantojat paroli, lai pieteiktos Merkandi arī citās vietās, mainiet to arī citās vietās.

Svarīga piezīme
Divpakāpju pieteikšanās ir papildu drošības slānis, kas palielina drošību, bet negarantē 100% drošību. Tas ievērojami apgrūtina Jūsu konta uzlaušanu, izmantojot nozagtos datus, savukārt ir pikšķerēšanas metodes, kas arī maina verifikācijas kodu, tāpēc Jums joprojām jāpārbauda vietnes, kurās piesakāties.

Ieviešot jaunas funkcijas,Merkandi komanda pastāvīgi strādā pie datu un lietotāju kontu drošības.