CARNET predstavio CERT iffy – servis za provjeru internetskih trgovina

CARNET-ov Nacionalni CERT u rad je pustio novi servis CERT iffy, koji korisnicima prije ili prilikom online kupovine omogućuje provjeru ima li internetska trgovina obilježja lažnog weba, izvijestili su u ponedjeljak iz CARNET-a.

Pozvali su korisnike da prije online kupovine provjere internetske trgovine na besplatnom servisu iffy.cert.hr. Korištenje servisa je jednostavno – na stranici iffy.cert.hr treba upisati ili zalijepiti URL adresu trgovine koju korisnik želi provjeriti te pritisnuti gumb za provjeru.

Pomoćnica ravnatelja CARNET-a za Nacionalni CERT Nataša Glavor napomenula je kako je u proteklom razdoblju broj lažnih internetskih trgovina u stalnom porastu. One često oponašaju stranice poznatih modnih brendova, s ciljem krađe osobnih podataka i financijskih sredstava, kazala je Glavor navodeći kako su zbog sve učestalijih prijava lažnih internetskih trgovina odlučili razviti servis CERT iffy.

CARNET-ov Nacionalni CERT trenutno posjeduje popis od više od 6.000 lažnih internetskih trgovina koje ciljaju korisnike u Hrvatskoj. Taj je broj rezultat inicijalnog testiranja servisa prema indikacijama koje pokazuju da se radi o lažnom web shopu.

Točan broj lažnih internetskih trgovina teško je utvrditi zbog toga što se dio trgovina nakon prijave ukloni, a napadači kreiraju nove na drugim domenama, navode iz CARNET-a.

Napominju i kako je neke lažne internetske trgovine teško automatizirano detektirati zbog čega je važna suradnja između različitih tijela, ali i povratna informacija korisnika koji će moći prijaviti lažne web shopove koji se ne nalaze u bazi. Rezultati analize, kako se navodi u priopćenju, informativnog su karaktera te se korisnicima savjetuje da dodatno samostalno provjere internet trgovine pomoću indikatora koje će pronaći na servisu, a odluku o kupovini donose samostalno.

Osim upisom URL-a sumnjive internetske trgovine u CERT iffy, korisnici mogu lažne internetske trgovine prepoznati i prema tome što često koriste ime i vizualni identitet poznatih modnih brendova, domena web trgovine se razlikuje od izvorne domene brenda, uz ime brenda često imaju dodatke poput “Hrvatska“, “outlet“, “popust“, “akcija“ i sl., dijelovi stranice su na različitim jezicima, nema podataka o tvrtki i kontakt broja, nije moguće plaćanje pouzećem, kontakt je dostupan samo putem forme za slanje elektroničke pošte, korisnik ne može kupovati kao gost, već je obavezna registracija,svi artikli su na popustu ili imaju neuobičajeno niske cijene.

Za dodatne informacije o servisu korisnici se mogu obratiti na adresu iffy@cert.hr, a za opće upite o kibernetičkoj sigurnosti na adresu ncert@cert.hr, dok lažne internetske trgovine, ali i druge računalno sigurnosne incidente mogu prijaviti na adresu incident@cert.hr.

K.A.

foto: carnet