Am vazut recent foarte multe stiri cu oameni care s-au trezit fara bani in conturile bancare dupa ce si-au introdus datele de card bancar pe diverse magazine online, platforme de postari anunturi pentru vanzari si pe alte site-uri web.
In afara de persoanele rau intentionate care practica aceste tehnici de furt online (phishing scam), este foarte greu sa gasim un vinovat. Am spune ca de vina este cel care furnizeaza datele sensibile unor surse (adrese web) pe care nu le-a verificat inainte si ca a fost prea naiv. In realitate, majoritatea persoanelor fraudate online sunt de varsta a doua sau chiar trecute, care in anii de invatare si de descoperire a lucrurilor noi, internetul nici nu exista sau era limitat la o conexiune dial-up pentru un chat. Nici vorba in anii ’70 – 80 pagos en línea. En muchos países, incluso en los años 90, los pagos online eran desconocidos. Por eso seguimos encontrando enormes colas en pagar impuestos de la casa, coches y terrenos, colas interminables a la hora de cambiar abonos para suministro de electricidad y mirada, colas en las sucursales de otros servicios que también ofrecen alternativas online.
Con un mínimo de conocimientos podemos realizar pagos online de forma segura y ahorrar tiempo en las colas en los mostradores.

¿Cómo podemos evitar introducir los datos? tarjeta bancaria en un sitio falso?

Antes de poder protegernos de un peligro, debemos conocer sus características por las que podemos identificarlo.. Daca in drumul nostru vedem un incediu, stim ca apropierea de foc ne ca provoca arsuri, iar inaintarea pe acel drum se poate face numai dupa stingerea focului. Nu stiu daca am ales cel mai bun exemplu, dar cam in acelasi fel trebuie procedat si in online pentru a ne feri de pericolele care sunt tot mai multe.

Cea mai intalnita metoda de fraudare online este prin clonarea paginii web a unui furnizor de servici. De la paginile web ale operatorilor de telefonie mobila si pana la paginile web ale bancilor sau institutiilor publice, au fost clonate si trimise utilizatorilor prin diverse canale de comunicare cu scopul clar de a alfa date personale sau informatii despre conturile bancare. Daca primiti un link (adresa unei pagini web) pe Messenger, WhatsApp, SMS sau E-mail, in care vi se solicita sa faceti click si sa introduceti date cu caracter personal, verificati foarte bine daca adresa pe care ajungeti este cea corecta, de incredere. De cele mai multe ori, link-urile venite pe Mensajero, WhatsApp y SMS sunt ale unor pagini destinate fraudelor online. Foarte putini furnoziri de servicii trimit clientilor link-uri de plata prin e-mail, iar daca sunteti abonatul unui astfel de serviciu, este bine sa verificati cu mare atentie pe ce adresa web ati ajuns, inainte de a introduce datele cardului pentru plata unei facturi.

Un utilizator de internet cu un bagaj mediu de cunostine online, de cele mai multe ori si-ar da seama imediat daca este vorba de o tentativa de frauda sau nu. In primul rand, o pagina web clonata trebuie sa fie gazduita pe o adresa web (nume de domeniu). Chiar daca infractorii pot face o pagina web identica cu cea a unui furnizor de servicii sau a unei banci, nu pot folosi si numele de domeniu legitim al furnizorului respectiv.

Sa luam scenariul abonatilor Orange Romania, care doresc sa plateasca o factura online. Nu este un exemplu luat la intamplare. Am vazut numeroase link-uri catre pagini de phishing cu logo Orange.
Abonatii Orange au posibilitatea sa plateasca facturile online prin intermediul paginii web, din contul My Orange, sau din aplicatia pentru mobil (cea mai sigura solutie).
Cand alegeti sa faceti plata online, adresa web pe care ajungeti si va introduceti datele personale trebuie sa contina “orange.ro” inainte de terminatia domeniului web. Atentie! Inainte de terminatia domeniului web. Adica o adresa corecta poate fi de forma: orange.ro/contul-meu, subdomeniu.orice.orange.ro, ss0.orange.ro/wp/oro?jspname=login.etc.Click pe imaginea de mai jos, in care aveti exemplu:

In continuare, doua exemple cu adrese web care nu sunt ale Orange Romania si ar putea gazdui pagini web destinate fraudarii online: “orange.ro.concurs.net/factura/online” y “plateste-in-siguranta.net/orange.ro/factura-ta“.
Desi ambele pagini web arata identic cu cele originale si link-urile de adresa web (URL) contin “orange.ro”, ele nu sunt gazduite pe orange.ro. In primul exemplu, “orange.ro” este compus din doua subdomenii legate la domeniului “concurs.net”, iar in cel de-al doilea, “orange.ro” este parte de extensie a adresei web, fara sa aiba legatura cu domeniul de baza.

Un utilizator fara experienta online ar putea fi dus in eroare foarte usor, daca nu cunoaste aceste simple elemente de siguranta.

Un aspect mai complicat de explicat unui novice este redirectionarea catre pagina web a procesatorului de plati online. Multi furnizori de servicii folosesc terte companii pentru procesarea platilor online. Aici includem si magazinele online care accepta plata cu cardul.
Ce inseamna acest lucru? Pai… in momentul in care un magazin online sau un furnizor de servicii doreste sa ofere clientilor posibilitatea de a plati cu cardul, de cele mai multe ori compania care detine acel magazin nu are autoritatea si infrastructura necesara de a solicita clientilor datele de card. Magazinul va incheia un contract cu un procesator de plati online, care va avea obligatia sa verifice daca adresa web a magazinului online si compania detinatoare respecta standarde de siguranta, transparenta si bune practici pentru platile online cu card bancar. Asegúrate de que al pagar online con la tarjeta eres redirigido a las páginas web reales de los procesadores. La mayoría de las veces, en Rumanía, son payu.ro y euplatesc.ro.