Verden bevæger sig mod større digitalisering. Som det skrider frem, dukker flere og flere trusler op. En af de mest populære trusler er phishing.

Hvad er phishing?Det er et forsøg på at afpresse data ved at efterligne en person, virksomhed eller institution. Her er nogle eksempler på, hvordan sådanne svindelnumre fungerer:

• Phishing af loginoplysninger fra en falsk hjemmeside - kriminelle laver en identisk kopi af hjemmesiden, men på en anden internetadresse. Så sender de en mail, der efterligner interesserede kunder eller virksomheden selv med en anmodning om at logge ind/se et specifikt tilbud. Vær på vagt i sådanne tilfælde. Den nemmeste måde at undgå sådan en hændelse på er at kigge på adresselinjen, når du logger ind. Hvis det er anderledes end merkandi.pl eller et andet af merkandi-domænerne, bør du undlade at logge ind, gå til Merkandi-webstedet og straks rapportere en sådan situation til kundeservice. Det er også værd at bemærke, at kriminelle ofte bruger forskellige tricks til at få domænet til at ligne det originale. Eksempler: Merkandi.pl eller merkandi.pl.domænenavn.com. I det første tilfælde ser vi en tastefejl i navnet, som er let at overse, mens det i det andet er et underdomæne, der er identisk med domænet, men ikke er et Merkandi-domæne.
• Phishing via e-mail - kriminelle sender en e-mail fra et domæne, der ligner virksomhedens, beder om login-adgangskode, sender dokumenter osv. Samtidig sørger man for detaljer - sender skabeloner med beskeder, som hjemmesiden rent faktisk bruger og sidefødder af kundeserviceagenter. Inden du besvarer en e-mail med anmodning om følsomme data, skal du altid tjekke, hvem afsenderen er - alle vores agenter bruger kun adresser på merkandi-domænet - name@merkandi.domain.

Dette er blot to eksempler på de mest almindelige angreb. Der er helt sikkert flere af dem, og hver af dem kan have sine egne variationer, der udelukkende afhænger af kriminelles kreativitet og list.

På grund af de udviklende trusler besluttede vi at bruge en proaktiv løsning i form af et obligatorisk to-faktor login til kontoen. Når du forsøger at logge ind, efter indtastning af dit login og adgangskode, bliver du bedt om en aktiveringskode, som vil blive sendt til din e-mailadresse. På denne måde, selvom du mister dine loginoplysninger, vil den kriminelle ikke kunne logge ind på din konto.

Har jeg brug for det? Der er ikke noget interessant i min Merkandi-konto
Mange mennesker tror fejlagtigt, at kriminelle ikke vil være interesserede i deres konto. Dette er ikke sandt af to grunde:

1. Hvis du er sælger, kan din konto indeholde følsomme data såsom kunde- og transaktionsdata. Disse data kan bruges af den kriminelle til at komponere et yderligere angreb eller afpresning. Det skal huskes, at de gældende bestemmelser i GDPR også pålægger hver iværksætter beskyttelse af denne type data på den bedst mulige måde.
2. Din konto kan blive brugt til et koordineret angreb på andre mennesker. En kriminel fra din konto kan sende oplysninger og beskeder til dine kunder på dine vegne. På den måde kan han fx offentliggøre tilbud og derefter bede interesserede om at betale for ordren til den af ​​ham oplyste konto. Selvom det ikke er dig, der snyder folk på denne måde, så er din virksomheds image skadet, og det kan skabe ballade med loven, for indtil sagen er afklaret, er du den person, der afpressede kunderne penge.

Mine data er blevet stjålet, hvad skal jeg gøre?

Meld straks sagen til Merkandi kundeservice, skift din kontoadgangskode til Merkandi og sørg for, at ingen har ændret din e-mailadresse i kontoindstillingerne. Hvis du bruger adgangskoden til at logge ind på Merkandi også andre steder - skift den også andre steder.

Vigtig noteTo-faktor login beskytter ikke, det er et ekstra lag af sikkerhed, der øger sikkerheden, men det garanterer ikke 100% sikkerhed. Det gør det meget sværere at hacke sig ind på din konto med stjålne data, men der findes phishing-metoder, der også phisher bekræftelseskoden, så du bør stadig tjekke de hjemmesider, du logger på, for eventuelt phishing.

Merkandi-teamet arbejder konstant på sikkerheden af ​​data og brugerkonti ved at introducere nye funktionaliteter.