przezorny użytkownik - jak chronić się przed nadużyciami w internecie

Transkrypt

przezorny użytkownik - jak chronić się przed nadużyciami w internecie
PRZEZORNY U YTKOWNIK - JAK CHRONI SI PRZED
NADU YCIAMI W INTERNECIE
Korzystanie z Internetu znacznie ułatwia ycie. Nale y jednak uwa a , gdy u ytkownik
mo e łatwo pa ofiar sieciowych naci gaczy, próbuj cych oszuka niedo wiadczonych
internautów. Wraz z upływem czasu pojawiaj si coraz to nowe metody internetowych
oszustw. Warto, wi c zaznajomi si z potencjalnymi zagro eniami czyhaj cymi na nas w
sieci. Dzi ki temu korzystanie z wirtualnych sklepów, aukcji czy stron WWW instytucji
bankowych b dzie bezpieczniejsze.
Gdzie mog kry si oszu ci?
Chc c odpowiedzie na to pytanie, trzeba byłoby wskaza wi kszo internetowych usług.
Odwiedzaj c sklep internetowy czy serwis aukcyjny, nie wiemy przecie , kto w
rzeczywisto ci jest drug stron umowy. Obawy wielu u ytkowników s wzmagane przy tym
przez doniesienia prasowe, informuj ce o oszustwach dokonywanych na aukcjach, w których
b dziemy udost pnia nasze dane osobowe, oraz przez informacje o kradzie ach z rachunków
bankowych i kart płatniczych. Okazuje si , e oszu ci szereg informacji o swoich przyszłych
ofiarach czerpi z Internetu, przykładowo przegl daj c dane udost pniane w programach typu
Kazaa. Warto wiedzie , e wskazuj c na dysk lub folder, który ma by dost pny dla innych
u ytkowników, przekazujemy wszystkie znajduj ce si na nim dane. Jak mo na si przekona
poprzez sprawdzenie zawarto ci aplikacji P2P, znajduj si w ród nich cz sto wyci gi z kont
bankowych czy inne informacje mog ce dosta si w niepowołane r ce. Tego typu sytuacji
powinny wystrzega si zwłaszcza firmy - najprostszym a zarazem najbardziej skutecznym
sposobem rozwi zania problemu jest wprowadzenie zakazu korzystania z aplikacji P2P przez
pracowników. Pozwoli to jednocze nie unikn wielu kłopotów, w przypadku, gdy podwładni
za pomoc owych programów b d chcieli pobra nielegalne oprogramowanie czy te tre ci
pornograficzne.
Aukcje internetowe
W ród u ytkowników sieci powszechne jest korzystanie z aukcji internetowych, które
podobnie jak w przypadku aukcji tradycyjnych polegaj na zaoferowaniu jak najwy szej ceny
za wystawiony towar. Stronami zawieranych za po rednictwem serwisów aukcyjnych umów
pozostaj z reguły indywidualni u ytkownicy. Z uwagi na to, e podmiot umo liwiaj cy
prowadzenie aukcji ułatwia jedynie zawieranie transakcji, nie mo e by poci gany do
odpowiedzialno ci odszkodowawczej w przypadku niewywi zania si z obowi zków przez
jednego z kontrahentów. W ci gu ostatnich lat aukcje internetowe stały si wprost
wymarzonym miejscem działania dla ró nych oszustów. Najbardziej prozaicznym
przykładem jest „wystawienie" na licytacj towaru, a nast pnie przesłanie bezwarto ciowego
przedmiotu osobie, która wygrała aukcj . Aby chroni u ytkowników przed tego typu
zdarzeniami, wi kszo
serwisów aukcyjnych opiera si o system komentarzy o
sprzedaj cych i kupuj cych. Dzi ki nim mo na sprawdzi , jak dana osoba wywi zywała si
ze swoich obowi zków w trakcie poprzednich umów. Okazuje si jednak, e i na to znalazł
si sposób. Rozpowszechnion metod oszustw internetowych jest wielostopniowe działanie
sprawcy. Najpierw udost pnia on niedrogie towary, które do szybko sprzedaje. Ma to by
sposób na zaistnienie na aukcji i zdobycie popularno ci w ród odwiedzaj cych j osób. Gdy
sprzedaj cy uzyskuje wiele pozytywnych opinii, zaczyna oferowa o wiele dro sze dobra. I
dopiero wtedy wygrywaj cy aukcje bezskutecznie czekaj na przesyłk towarów. Upewnienie
si , czy mamy do czynienia z uczciwym sprzedaj cym, wymaga, wi c szczegółowego
przejrzenia zawieranych przez niego transakcji. Przykładowo w serwisie Allegro.pl,
najbardziej popularnym serwisie aukcyjnym w Polsce, dost pna jest swego rodzaju historia
aukcji, z któr mo emy si zapozna . Warto zwraca przy tym uwag na okres, w jakim
sprzedaj cy uzyskiwał pozytywne opinie, oraz na to, czy pochodziły one z ró nych stron
Polski. Jednocze nie aukcje internetowe dokładaj stara , by utrudni popularn swego czasu
metod oszustów polegaj c na „nabijaniu sobie" opinii pozytywnych poprzez pozorowanie
zawierania umów - zachowanie to polegało na wystawianiu sobie komentarzy przez samego
sprzedaj cego, który podszywał si pod innych u ytkowników. Inn metod oszustów jest
rejestrowanie si w serwisach aukcyjnych pod pseudonimami zbli onymi do tych, których
u ywaj znani i renomowani sprzedawcy. Dzi ki temu łatwo wprowadzi w bł d
u ytkownika co do osoby sprzedaj cego. Tego rodzaju problemów mo na jednak łatwo
unikn , sprawdzaj c dokładnie histori poprzednich aukcji osoby wystawiaj cej towar.
Kolejn spraw , na któr trzeba zwróci uwag , s próby podszywania si pod sprzedaj cych
tu po zako czeniu aukcji. W owych wypadkach u ytkownik licytuj cy najwy sz kwot
otrzymuje e-mail wskazuj cy numer konta bankowego, na które ma wpłaci pieni dze. W
rzeczywisto ci jest to jednak konto oszusta. Najbardziej rozs dnym zabezpieczeniem si
przed takimi praktykami mo e by umieszczanie numerów rachunków bankowych przez
sprzedaj cych wraz z opisem oferowanego towaru. Powinno to rozwia w tpliwo ci, czy
przelewamy pieni dze na wła ciwe konto. Wa ny jest te kontakt ze sprzedaj cym. Im
bardziej unika on odpowiedzi na pytania odnosz ce si do towaru, tym wi ksze powinien
budzi w tpliwo ci. Trzeba przy tym doda , e sprzedaj cy tak e próbuj zabezpiecza swoje
interesy. Na przykład w niektórych aukcjach niemo liwe jest skorzystanie z opcji
natychmiastowego kupna za pomoc klikni cia w odpowiedni banner przez nowo
zarejestrowanych u ytkowników serwisu aukcyjnego. Jak wspomniano, serwisy aukcyjne nie
ponosz odpowiedzialno ci prawnej w sytuacji, gdy dojdzie do oszustwa za ich
po rednictwem. Mimo to próbuj one eliminowa z kr gu u ytkowników nieuczciwe osoby.
Jako przykład mo na poda opcj Escrow oferowan korzystaj cym z serwisu aukcyjnego
Allegro.pl W uproszczeniu polega ona na przekazaniu wylicytowanej kwoty najpierw na
konto serwisu aukcyjnego, a dopiero po otrzymaniu towaru jest ona przekazywana
sprzedawcy. Ciekawym rozwi zaniem jest przy tym tzw. bezpłatne ubezpieczenie
kupuj cych, dost pne dla korzystaj cych z Allegro, gwarantuj ce bezpiecze stwo i pewno
dokonywanych transakcji.
Usługa ta pozwala na otrzymanie zwrotu wylicytowanej kwoty w sytuacji, gdy kupuj cy nie
otrzymał zamówionego towaru lub ró nił si on znacznie od opisu prezentowanego w trakcie
aukcji. Ograniczeniem jest jednak ubezpieczenie jedynie do kwoty 300 złotych. Warto doda ,
e jednym z warunków uzyskania wypłaty w ramach owego ubezpieczenia jest konieczno
zło enia przez oszukanego u ytkownika zawiadomienia o przest pstwie.
Odwiedzanie stron WWW sklepów i banków
Odwiedzaj c strony wirtualnych sklepów, nale y zwróci szczególn uwag na to, jakich
zabezpiecze technicznych u ywaj w przypadku dokonywania płatno ci kart płatnicz .
Standardow metod powinno by szyfrowanie danych zwi zanych z transakcj . Mo na to
łatwo zweryfikowa , sprawdzaj c, czy w dolnej cz ci naszej przegl darki widnieje niewielka
ikonka przedstawiaj ca ółt kłódk . Gdy po raz pierwszy korzystamy z usług internetowego
sklepu, warto przyjrze si temu, czy jego wła ciciel opublikował na stronie dane ułatwiaj ce
kontakt, czy mo na zweryfikowa to samo firmy. Pozwoli to ustrzec si przedsytuacj ,
kiedy po zamówieniu towaru i zapłaceniu za niego strona WWW po prostu zniknie z sieci.
Ochrona informacji zwi zanych z kartami płatniczymi jest o tyle istotna, e w przypadku
ujawnienia ich niepowołanym osobom, dane mog zosta wykorzystane do popełnienia
przest pstwa. Chodzi w szczególno ci o wyłudzanie towarów i usług w Internecie
(zachowania te okre lane bywaj czasem mianem cardingu). Próbuj c dotrze do informacji o
kartach płatniczych, sprawcy uciekaj si do coraz bardziej wyrafinowanych metod. Jedn z
nich jest wykorzystywanie technicznej mo liwo ci przedstawienia adresu internetowego, tak
by jego pewne elementy były niewidoczne dla u ytkownika. Dotyczy to głównie stron WWW
banków. W ci gu ostatnich kilkunastu miesi cy prasa informowała o próbach tego rodzaju
oszustw, dotykaj cych te u ytkowników polskiego Internetu. Schemat działania
przest pczego był w takich sytuacjach prosty. U ytkownicy drog elektroniczn otrzymywali
informacj o potrzebie odwiedzenia strony banku, np. po to, by zweryfikowa poprawno
wcze niej wprowadzanych danych o kliencie. Korespondencja ta przypominała otrzymywan
oficjaln korespondencj bankow . E-mail zawierał te odno nik, w który wystarczyło klikn , aby przenie si na ow witryn . W rzeczywisto ci była to jednak strona jedynie
przypominaj ca oficjaln witryn internetow banku. Loguj c si , klient podawał
szczegółowe informacje, w tym numer rachunku i hasło, które trafiały w r ce przest pców.
Przed tego typu oszustwami mo na uchroni si w do prosty sposób. Wystarczy r czne
wpisywanie adresu strony w przegl darce, dzi ki czemu nie padniemy ofiar tego rodzaju
nadu y . Zreszt banki z reguły wykorzystuj tradycyjne metody informowania klientów o
zmianach w zakresie mo liwo ci korzystania z usług. Te, które decyduj si równie na drog
elektroniczn , staraj si wykorzystywa zabezpieczenia cho by w postaci podpisu
elektronicznego.
Co zrobi , gdy padli my ofiar oszustwa?
Podstawowym krokiem powinno by zgłoszenie zawiadomienia o przest pstwie. Zgodnie z
art. 286 § 1 kodeksu karnego, odpowiedzialno ci karnej podlega osoba, która w celu
osi gni cia korzy ci maj tkowej doprowadza inn osob do niekorzystnego rozporz dzenia
własnym lub cudzym mieniem za pomoc wprowadzenia jej w bł d albo wyzyskania bł du
lub niezdolno ci do nale ytego pojmowania przedsi branego działania. Warto pami ta , e w
przypadku oszustwa brak jest minimalnej kwoty przes dzaj cej o uznaniu go za przest pstwo.
Adam Kami ski
Specjalista ds. prawnych Centrum Euro Info w Białymstoku