ホリデーショッピングシーズンを迎えるにあたり、専門家らは消費者に対し、ブラックフライデーやサイバーマンデー詐欺に気を付けるよう呼び掛けている。
感謝祭後の期間にオンライン ショッピングが急増するということは、サイバー犯罪者が無防備な買い物客を利用する準備が整っていることを意味しており、サイバーセキュリティ企業 EclecticIQ のアナリストは今月初め、米国とヨーロッパの電子商取引消費者をターゲットとしたフィッシング キャンペーンを発見したと発表しました。 。
アナリストらは、このキャンペーンはシルク・スペクターと呼ばれる中国の金銭目的の攻撃者によるものだと考えており、偽のブラックフライデーのオファーを利用して潜在的な被害者を誘い出しているとしている。その目的は、疑いを持たない買い物客からカード所有者データ、機密認証データ、個人識別情報を取得することであると EclecticIQ は報告しています。
フィッシング (電子メールや Web サイトを使って機密情報を取得しようとする詐欺行為と定義されます) は、ホリデー シーズンに蔓延する脅威です。以下は、Web サイトの正当性をチェックして詐欺を回避する方法に関するヒントです。
Chase Bank は、顧客が偽の Web サイトを特定し、詐欺の被害に遭わないようにするために、次のヒントを提供しています。
- Web サイトの URL とアドレス バーを調べます。 珍しいドメイン名やスペルミスのあるドメイン名には注意してください。正規の Web サイトには、多くの場合、直接的な認識可能な URL があります。
- SSL 証明書を調査します。 通常、南京錠のアイコンを選択すると、接続が安全かどうかを確認できます。このアイコンには証明書の詳細も表示されます。ただし、SSL 証明書はセキュリティを示している可能性がありますが、必ずしも Web サイトが信頼できることを意味するわけではないことに注意してください。
- 文法やスペルの間違いがないかチェックしてください。 コンテンツが不適切に書かれている場合は、偽の Web サイトまたは急いで作成された Web サイトである可能性があります。
- ドメインを確認します。 ドメインが小売業者の正式名と一致していることを確認してください。たとえば、「amazon.com」は正規の URL ですが、「amazon-shopping-deals.com」というサイトは買い物客に一時停止を与える必要があります。
- お問い合わせページを確認してください。 正規の Web サイトには通常、明確で機能的な連絡先情報が含まれています。そこに連絡先情報が見つかった場合でも、いくつかの質問を検討する必要があります。参加する方法は1つしかありませんか?一般的なお問い合わせフォームですか?一般に、Web サイトで完全な連絡先情報が提供されていないか、他の Web サイトに誘導されている場合、その Web サイトは有害である可能性があります。
- 会社のソーシャル メディア プロフィールを調査します。 評判の高い企業は、アクティブで検証済みのソーシャル メディア アカウントを維持していることがよくあります。企業のフォロワーを調査するときは、量と質の両方が重要であることを忘れないでください。詐欺師は、肉眼で正当に見えるようにボットのフォロワーを購入することがあります。フォロワーのプロフィールが空白であるか、本物とは思えない場合、そのアカウントは詐欺である可能性があります。偽のアカウントには、本題から外れた情報や大量の感情などの表面的な反応が含まれる場合もあります。詐欺的なソーシャル メディア アカウントのその他の顕著な兆候には、ストック写真やオリジナルではない投稿の過剰な使用が含まれます。
- プライバシー ポリシーを見つけます。 正規の Web サイトがユーザー データを処理する方法について説明します。
- 不審なメールのリンクをクリックしないようにしてください。 迷惑メッセージ内の疑わしいリンクは、マルウェアや個人情報を要求する可能性があるため、フィッシング サイトにつながる可能性があります。電子メール、テキスト メッセージ、または好みのデジタル通信方法からのものであっても、疑わしいソースからのリンクを信頼しないことが重要です。
専門家らは、詐欺に遭ったのではないかと心配な場合は、奇妙に見えるウェブサイトをスキップし、Equifax、Experian、TransUnionの3大信用調査機関に問い合わせて、信用を凍結またはロックするよう勧めている。
\
ニューズウィークは、従来の常識に挑戦し、共通点を求めてつながりを見つけることに取り組んでいます。