Παρατηρούμε μια αύξηση των ψεύτικων ιστότοπων που προσφέρουν υπηρεσίες σχετικές με επενδύσεις. Πολλές από αυτές μιμούνται γνωστές μάρκες δημιουργώντας αντίγραφα των επίσημων ιστότοπών τους. Οι ανυποψίαστοι επισκέπτες αλληλεπιδρούν με αυτές τις ψεύτικες ιστοσελίδες, πέφτουν θύματα απάτης και χάνουν μεγάλα ποσά από τα χρήματά τους που κέρδισαν με κόπο. Είναι ζωτικής σημασίας για τους αρχικούς ιδιοκτήτες επωνυμιών να λάβουν άμεσα μέτρα κατά τέτοιων δόλιων ιστότοπων.
Αν κάποιος δημιουργήσει έναν ψεύτικο ιστότοπο προσποιούμενος ότι είναι η επιχείρησή σας, δείτε τι μπορεί να πάει στραβά:
- Κάποιοι μπορεί να επισκέπτονται τον ψεύτικο ιστότοπο νομίζοντας ότι είναι δικός σας. Θα μπορούσαν να καταλήξουν να αγοράζουν προϊόντα ή υπηρεσίες, να κοινοποιούν τα προσωπικά τους στοιχεία ή να πραγματοποιούν πληρωμές, νομίζοντας ότι συναλλάσσονται μαζί σας.
- Εάν οι πελάτες έχουν μια κακή εμπειρία με έναν ψεύτικο ιστότοπο, θα κατηγορήσουν την επιχείρησή σας επειδή πιστεύουν ότι είναι ο πραγματικός. Αυτό μπορεί να οδηγήσει σε αρνητικές κριτικές και απώλεια εμπιστοσύνης.
- Ο ψεύτικος ιστότοπος ενδέχεται να συλλέγει ευαίσθητες πληροφορίες, όπως κωδικούς πρόσβασης, στοιχεία πιστωτικής κάρτας ή άλλα προσωπικά στοιχεία, θέτοντας τους πελάτες σας σε σοβαρό κίνδυνο.
- Εάν ο ψεύτικος ιστότοπος κάνει κάτι παράνομο, όπως η διάδοση κακόβουλου λογισμικού ή η εκτέλεση απάτης, θα μπορούσε να βλάψει το όνομα της επιχείρησής σας και ίσως χρειαστεί να λάβετε μέτρα για να αποδείξετε ότι δεν εμπλέκεστε.
- Ο ψεύτικος ιστότοπος ενδέχεται να στέλνει email ή μηνύματα προσποιούμενα ότι προέρχονται από την επιχείρησή σας, ξεγελώντας τους χρήστες ώστε να κάνουν κλικ σε κακόβουλους συνδέσμους ή να κατεβάζουν επιβλαβή αρχεία.
Ο ψεύτικος ιστότοπος ενδέχεται να στέλνει email ή μηνύματα προσποιούμενα ότι προέρχονται από την επιχείρησή σας, ξεγελώντας τους χρήστες ώστε να κάνουν κλικ σε κακόβουλους συνδέσμους ή να κατεβάζουν επιβλαβή αρχεία.
Η ύπαρξη ψεύτικων ιστότοπων που υποδύονται την επιχείρησή σας είναι ένα σοβαρό ζήτημα και απαιτεί άμεση προσοχή και δράση για την αντιμετώπιση της κατάστασης. Πολλές φορές, οι ιδιοκτήτες επιχειρήσεων δεν έχουν ιδέα τι να κάνουν εάν βρεθούν σε αυτή την κατάσταση.
Ακολουθεί ένας οδηγός βήμα προς βήμα για την αντιμετώπιση της κατάστασης:
Βήμα 1. Τεκμηριώστε τα Αποδεικτικά Στοιχεία
Λήψη στιγμιότυπων οθόνης του ψεύτικου ιστότοπου, όπως:
- URL
- Στοιχεία επικοινωνίας.
- Οποιοδήποτε περιεχόμενο που αποδεικνύει ότι πρόκειται για απομίμηση.
Βήμα 2. Βρείτε έναν πάροχο φιλοξενίας και έναν καταχωρητή domain για τον ψεύτικο ιστότοπο.
Για να βρείτε τον καταχωρητή domain του ψεύτικου ιστότοπου, μπορείτε να εκτελέσετε μια αναζήτηση WHOIS . Αυτή η αναζήτηση αποκαλύπτει λεπτομέρειες σχετικά με τον τομέα, όπως τον καταχωρητή του, την ημερομηνία εγγραφής και τον πάροχο φιλοξενίας. Δείτε πώς μπορείτε να το κάνετε:
Χρησιμοποιήστε ένα εργαλείο αναζήτησης WHOIS
- Επισκεφθείτε οποιαδήποτε αξιόπιστη ιστοσελίδα αναζήτησης WHOIS, όπως:
lookup.icann.org/ (επίσημο εργαλείο της ICANN)
- Εισαγάγετε τη διεύθυνση URL του ψεύτικου ιστότοπου στο πλαίσιο αναζήτησης.
- Υποβάλετε το ερώτημα.
Ανάλυση των αποτελεσμάτων
Αναζητήστε τις ακόλουθες πληροφορίες:
- Ληξίαρχος: Αυτή είναι η εταιρεία στην οποία καταχωρήθηκε το domain (π.χ., GoDaddy, Namecheap, κ.λπ.).
- Διακομιστές ονομάτων: Μπορεί να υποδεικνύει τον πάροχο φιλοξενίας.
- Πληροφορίες Επικοινωνίας: Μερικές φορές περιλαμβάνει τα στοιχεία του κατόχου του τομέα, εκτός εάν είναι ενεργοποιημένη η προστασία απορρήτου.
Αυτοματοποιημένα Εργαλεία
Ορισμένα προηγμένα εργαλεία συνδυάζουν πληροφορίες WHOIS και DNS για καλύτερες πληροφορίες:
Αποθηκεύστε τον πηγαίο κώδικα, εάν είναι δυνατόν, και σημειώστε τυχόν ύποπτες λεπτομέρειες (πάροχος φιλοξενίας κ.λπ.).
Βήμα 3. Ειδοποιήστε τον Πάροχο Φιλοξενίας
- Χρησιμοποιήστε μια υπηρεσία αναζήτησης WHOIS για να εντοπίσετε τον πάροχο φιλοξενίας και τον καταχωρητή τομέα του ψεύτικου ιστότοπου.
- Υποβάλετε καταγγελία στον πάροχο φιλοξενίας, προσκομίζοντας αποδεικτικά στοιχεία για την παράβαση. Οι περισσότερες εταιρείες φιλοξενίας έχουν μια διαδικασία αναφοράς «Κατάχρησης» ή «DMCA».
- Ζητήστε τους να καταργήσουν τον ιστότοπο για παραβίαση πνευματικών δικαιωμάτων και απάτη.
Βήμα 4. Αναφέρετε τον Καταχωρητή Τομέα
- Εάν η αναζήτηση WHOIS αποκαλύψει τον καταχωρητή, αναφέρετε απευθείας τον ψεύτικο ιστότοπο σε αυτόν.
- Συνήθως μπορείτε να βρείτε μια ενότητα «Αναφορά κατάχρησης» στον ιστότοπό τους.
Βήμα 5. Ενημερώστε τις μηχανές αναζήτησης
Αναφέρετε τον ψεύτικο ιστότοπο σε μεγάλες μηχανές αναζήτησης όπως η Google και η Bing:
- Χρήση Αναφορά ασφαλούς περιήγησης της Google για ηλεκτρονικό ψάρεμα (phishing) ή απάτη.
- Παρόμοια εργαλεία είναι διαθέσιμα για το Bing και άλλες μηχανές αναζήτησης.
- Ομάδα Εργασίας κατά του ηλεκτρονικού "ψαρέματος" (Phishing): Αναφέρετε ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing) στο reportphishing@apwg.org. Το APWG διατηρεί μια παγκόσμια βάση δεδομένων με απειλές ηλεκτρονικού "ψαρέματος" (phishing).
- PhishTank: Υποβάλετε τη διεύθυνση URL ηλεκτρονικού "ψαρέματος" στο PhishTank, μια δωρεάν πλατφόρμα βασισμένη στην κοινότητα που επαληθεύει και παρακολουθεί ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing).
- Πολλές εταιρείες antivirus, συμπεριλαμβανομένων των Quick Heal, McAfee ή Norton, έχουν τρόπους αναφοράς κακόβουλων URL. Ελέγξτε τον ιστότοπό τους για την ενότητα "Αναφορά απειλής".
Βήμα 6. Ειδοποίηση των τοπικών αρχών και των μονάδων δίωξης ηλεκτρονικού εγκλήματος
- Υποβάλετε καταγγελία στην τοπική μονάδα καταπολέμησης του κυβερνοεγκλήματος ή στην αστυνομία. Προσκομίστε όλα τα αποδεικτικά στοιχεία για την ύπαρξη ψεύτικου ιστότοπου.
- Στην Ινδία, μπορείτε να υποβάλετε αναφορά στο Εθνική Πύλη Αναφοράς Κυβερνοεγκλήματος.
- Πολλές χώρες διαθέτουν Ομάδα Αντιμετώπισης Έκτακτης Ανάγκης Υπολογιστών (CERT) για ζητήματα κυβερνοασφάλειας. Για παράδειγμα, στην Ινδία, μπορείτε να αναφέρετε ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing) στο CERT-In στη διεύθυνση incident@cert-in.org.in
Βήμα 7. Προειδοποιήστε τους πελάτες σας
- Προσθέστε μια ειδοποίηση στον επίσημο ιστότοπό σας και στις πλατφόρμες κοινωνικής δικτύωσης σχετικά με τον ψεύτικο ιστότοπο.
- Αναφέρετε με σαφήνεια την επίσημη διεύθυνση URL της επιχείρησής σας και προειδοποιήστε τους πελάτες να αποφεύγουν άλλους ιστότοπους.
- Μοιραστείτε τα επίσημα στοιχεία επικοινωνίας σας και ενθαρρύνετε τους πελάτες να κάνουν επαλήθευση πριν από τη συναλλαγή.
Βήμα 8. Χρησιμοποιήστε εργαλεία καταπολέμησης της απάτης
- Χρησιμοποιήστε εργαλεία για να παρακολουθείτε τις αναφορές του ονόματος της επωνυμίας ή του τομέα σας (π.χ. Google Alerts, BrandShield).
- Εξετάστε το ενδεχόμενο να εγγραφείτε σε κυβερνασφάλεια υπηρεσίες που προσφέρουν παρακολούθηση τομέα για την έγκαιρη ανίχνευση τέτοιων απειλών.
Βήμα 10. Βελτίωση της ασφάλειας του ιστότοπου
- Χρησιμοποιήστε HTTPS για τον επίσημο ιστότοπό σας για να υποδείξετε την αξιοπιστία του.
- Εμφανίστε μια σαφή ειδοποίηση εμπορικού σήματος ή πνευματικών δικαιωμάτων στον ιστότοπό σας.
- Εφαρμόστε μοναδικά χαρακτηριστικά στον ιστότοπό σας που είναι δύσκολο να αναπαραχθούν.
Βήμα 11. Διάδοση της ευαισθητοποίησης
- Εκπαιδεύστε τους πελάτες σχετικά με τον τρόπο αναγνώρισης του γνήσιου ιστότοπού σας.
- Χρησιμοποιήστε καμπάνιες κοινωνικών μέσων και ενημερωτικά δελτία μέσω ηλεκτρονικού ταχυδρομείου για να ευαισθητοποιήσετε το κοινό σχετικά με την απάτη.
