Kako preverimo spletno trgovino? Naučimo se brati med vrsticami

Ameriška črni petek in spletni ponedeljek sta nakupovalno mrzlico pomaknila že v začetek novembra. Hkrati sta nekoliko spremenila tudi nasvete o varnem spletnem nakupovanju. V poplavi neverjetnih popustov bomo potrošniki tehtali, kdaj cena kaže na dober posel in kdaj na spletno goljufijo. Raje dobro preverimo spletno trgovino še pred nakupom, kot da denar nakažemo goljufu.

Na kaj biti pozorni pred nakupom?

Pri spletnem nakupovanju si raje vzemimo čas in natančno preverimo spletno trgovino in samega trgovca, saj nas to lahko obvaruje pred kasnejšo finančno škodo. Pa ne zgolj zaradi nedostavljenega izdelka, ampak tudi zaradi zlorabe kreditne kartice. Žal ne obstaja en sam opozorilni znak, ki bi z gotovostjo kazal na spletno prevaro. Spletni uporabniki moramo poiskati čim več informacij in se naučiti brati med vrsticami. Vse lažne spletne trgovine so zasnovane po istem kopitu; izdelki priznanih blagovnih znamk so na voljo po izjemno nizkih cenah, dostava je brezplačna na vse konce sveta, vsi artikli so na zalogi …Ni pa nobenih podatkov o samem podjetju, ki stoji za trgovino. Uporabniki zato pred nakupom vselej preverite vse navedene kontaktne podatke. Ali je na voljo podpora prek telefona, elektronske pošte ali je na strani zgolj kontaktni obrazec? Obvezno preverite podatke o domeni na strani https://whois.domaintools.com/, vse pogoje plačila, vračila in dostave.

Poglejte video z navodili, kako hitro preverite starost spletne strani.

Nizke cene in 70-odstotni popusti v teh dneh ne bodo tako neobičajni. Osredotočite se predvsem na spletnega trgovca in tam iščite sumljive znake.

Če na strani ne najdemo podatkov o trgovcu, npr. sedeža podjetja, matična številka, je to prvi znak, ki ne vzbuja zaupanja. Kupci moramo vedati, da nakup pri slovenskem trgovcu oz. znotraj EU predstavlja varovalko, saj nas ščiti enotna evropska potrošniška zakonodaja. V primeru težav se lahko obrnemo na Tržni inšpektorat oz. Evropski potrošniški center, pri nakupih izven EU (največkrat gre za Kitajsko) pa smo brez pravic, prepuščeni dopisovanju s trgovcem. Seveda v primeru lažne spletne trgovine trgovec sploh ne obstaja, ampak smo nasedli le lepim slikam na spletni strani.

Na SI-CERT smo v letošnjem letu ponovno obravnavali več primerov lažnih spletnih trgovin z avtomobili, kjer so bili zneski oškodovanj več tisoč evrov. Posebnost teh spletnih mest je, da natančno skopirajo podobo povsem zanesljivih spletnih avto-trgovcev. Tako imajo tudi navedene podatke o podjetju, saj to dejansko obstaja, in je starost domene praktično edini indikator, da gre za prevaro.

HTTPS ni vsemogočni znak varnosti

V drugem koraku kupci preverimo tudi možnost različnih plačilnih sredstev. Pri tem je ponovno pomembno, da je na drugi strani zaupanja vreden trgovec. Velja prepričanje, da če vnesemo številko kreditne kartice prek šifrirane HTTPS povezave, je to že po sebi znak varne spletne trgovine. To ne drži in na SI-CERT pogosto uporabimo primerjavo, da je šifrirana povezava zgolj tunel, kjer nihče ne vidi podatkov vaše kreditne kartice. Vendar če na drugi strani tunela stoji goljuf, bo prav tako prejel podatke. Zato vnesite podatke kreditne kartice le, ko ste preverili, kdo dejansko stoji za spletno trgovino, torej kdo bo podatke obdeloval.

Goljufi izkoriščajo dostavne službe

Posledica rasti spletnega nakupovanja v zadnjih mesecih so tudi obvestila dostavnih služb. Na SI-CERT od marca prejemamo številne prijave zaradi zavajajočih elektronskih sporočil, ki zlorabljajo podobo in ime podjetij Pošta Slovenije in DHL. Goljufi pošiljajo lažna obvestila, da nas čaka paket, plačati moramo le še stroške dostave. Vendar nepremišljen klik na povezavo pelje na lažno spletno stran, kjer naj bi vpisali kreditno kartico. Posledično lahko goljuf pridobljene podatke zlorabi in kreditno kartico uporabi za nakupe na drugih spletnih mestih ter povzroči precejšnjo finančno škodo.