Kaspersky a semnalat o creștere semnificativă a atacurilor cibernetice în domeniul retailului în perioada de Black Friday 2024, cu un număr record de peste 38 de milioane de atacuri de tip phishing înregistrate până la mijlocul lunii noiembrie, o creștere de aproape 25% față de anul trecut. Infractorii cibernetici au folosit bănci, retaileri mari și platforme de tip marketplace ca momente-cheie pentru a lansa atacuri care vizează sustragerea de date sensibile și fonduri.

Kaspersky a blocat 38.4 milioane de atacuri de phishing în perioada ianuarie-noiembrie 2024, dintre care aproape 44% au implicat servicii bancare ca ținte. Aceasta reprezintă o creștere semnificativă față de 30,8 milioane de atacuri înregistrate în aceeași perioadă din 2023. Escrocii s-au folosit de numele unor companii mari, precum Amazon, Walmart și Etsy, pentru a trimite e-mailuri false ce promiteau reduceri exclusive. Site-urile vizate imită cu subtilitate paginile oficiale ale acestor retaileri, iar victimele care își introduc datele ajung să piardă sume considerabile de bani.

În plus, o altă schemă răspândită în această perioadă a fost promovarea unor premii false. Escrocii au trimis mesaje care încurajau utilizatorii să participe la sondaje pentru a câștiga premii precum iPhone-uri, presându-i pe aceștia să împărtășească informații personale pentru a primi „recompensele”.

Datele furate, vândute pe dark web

Cercetătorii Kaspersky au descoperit că datele de carduri furate sunt vândute pe forumuri de pe dark web, cu prețuri ce variază între 70 și 315 USD pentru un set complet de detalii de card. Infractorii vând „fullz”, adică datele complete ale unui card de credit, inclusiv numărul cardului, data de expirare, CVV-ul, numele titularului și informațiile de contact, folosindu-se de aceste date pentru fraudă sau revânzându-le altor persoane.

Cum te poți proteja? Kaspersky recomandă utilizatorilor să fie extrem de precauți în timpul cumpărăturilor online de Black Friday, oferind câteva măsuri de protecție:

  • Verificați cu atenție orice link sau document primit prin email și confirmați autenticitatea expeditorului.
  • Asigurați-vă că site-urile pe care efectuați cumpărături sunt sigure, verificând URL-ul și eventualele erori de design sau ortografie.
  • Utilizați soluții de securitate fiabile pentru a proteja dispozitivele.
  • Verificați recenziile magazinelor necunoscute înainte de a face achiziții.
  • Monitorizați conturile bancare și extrasele de card pentru a identifica orice tranzacție suspectă și contactați imediat banca în caz de fraudă.