Rituals: pułapkę subskrypcji! „Gdzie jest haczyk?”

Widzisz na Instagramie reklamę kosmetyków Rituals za symboliczną kwotę i zastanawiasz się: „Gdzie jest haczyk?” Bardzo słusznie! Niestety popularność tych produktów, stała się także okazją dla internetowych oszustów, którzy podszywają się pod znaną markę, żeby wyłudzać dane oraz pieniądze.

Jak to działa?

Schemat działania oszustów jest bardzo prosty. Starannie przygotowana reklama, wyjątkowa oferta i znana marka – w ten sposób użytkownicy zachęcani są do skorzystania z promocji. Gdy jednak zdecydują się kliknąć link, zostają przeniesieni na fałszywą stronę, tylko z pozoru przypominającą oficjalną witrynę Rituals.

— Tam dochodzi do wyłudzenia danych teleadresowych oraz informacji z karty płatniczej – rzekomo w celu pokrycia kosztów przesyłki. Jednak zamiast wymarzonego zestawu kosmetyków, użytkownicy nieświadomie zapisują się do płatnej subskrypcji, która będzie regularnie obciążać ich konto bankowe — informuje Karolina Kmak, starsza specjalistka ds. cyberbezpieczeństwa.

Promocja czy subskrypcja?

Pod pozorem niskiej opłaty za przesyłkę, przestępcy zbierają dane niezbędne do uruchomienia subskrypcji. Proces ten jest często opisany drobnym drukiem lub ukryty w regulaminach, których większość użytkowników nie czyta. W rezultacie ofiara dowiaduje się o regularnych płatnościach dopiero po pierwszym obciążeniu karty.

Wielu użytkowników nie kojarzy nieautoryzowanych transakcji z udziałem w pozornie niewinnym konkursie czy promocji. Tymczasem odzyskanie utraconych środków, a także anulowanie subskrypcji bywa trudne, czasochłonne i stresujące.

Jak się chronić przed fałszywymi ofertami?

Eksperci ds. cyberbezpieczeństwa z CyberRescue przypominają: nigdy nie podawaj danych swojej karty płatniczej na stronach, do których prowadzą podejrzane reklamy lub linki z social mediów.

Przed dokonaniem jakiejkolwiek płatności:

Sprawdź dokładnie adres strony internetowej, (czy jest zgodny z oficjalną domeną marki).
Zachowaj szczególną ostrożność wobec ofert brzmiących zbyt dobrze, żeby były prawdziwe.
Zweryfikuj, czy na prawdziwej stronie danej marki, znajdują się informacje o promocji. Pamiętaj, że akcje marketingowe są prowadzone wyłącznie za pośrednictwem autoryzowanych kanałów.
Zgłoś fałszywy post do administracji portalu.

Jeśli doszło już do podania danych na fałszywej stronie

Zachowaj spokój, ale nie zwlekaj z działaniem:

Skontaktuj się z bankiem w celu zastrzeżenia karty.
Sprawdź w historii rachunku, czy znajdują się tam jakieś transakcje, których nie rozpoznajesz.
Jeśli tak – zgłoś się do podmiotu widniejącego na potwierdzeniu pobrania środków i poproś o wyłączenie subskrypcji, a także zwrot pieniędzy.

Pamiętaj, że w sieci ostrożność to podstawa. Lepiej kilka razy sprawdzić źródło promocji niż później walczyć o odzyskanie pieniędzy.

Zobacz również