Säkrare e-handel – så skyddar du dig
Att kunna handla online har på många sätt befriat konsumenten från lokala begränsningar. Tack vare internet och onlinebutiker finns det överlag bättre shoppingmöjligheter, fler produkter och mer frekventa specialerbjudanden än någonsin tidigare.
Om vi blickar bakåt några år så inser vi snabbt att denna situation, i det stora hela, fortfarande är ganska ny. För bara några decennier sedan hade dagens e-handelsklimat varit en sci-fi-dröm. Hemleverans till dörren på bara några dagar och ett stort produktsortiment är numera normen, och man tar det lätt för givet!
Bedrägerier
Det nya digitala klimatet innebär också allt fler unika säkerhetsutmaningar. Konsumenter utsätts fortfarande för frekventa cyberbrott och det finns en viss inneboende risk av att använda internet. Bedrägerier har alltid funnits, men bedragare finslipar ständigt sina metoder och det gäller att man ligger i framkant för att möta dagens hot.
Det finns gott om cyberbrottslingar som bland annat vill åt användares personliga information och betalningsuppgifter. För att på ett så säkert sätt som möjligt kunna ta del av alla nya digitala e-handelsmöjligheter är det viktigt att man som konsument känner till hotbilden och förstår grundläggande cybersäkerhetsprinciper. Ny teknologi skapar nya möjligheter för såväl kunder som för cyberbrottslingar.
Nätfiske
Nätfiske är en form av bedrägeri där kriminella inleder en dialog där de utger sig för att representera ett företag, bank, myndighet eller specifik individ ur offret anhörighetskrets. Bedragaren använder därefter social manipulation för att få offret att avslöja information om sig själv. Detta kan ske via formulär eller direktmeddelanden. Bedragaren kan också försöka få offret att signera bedrägliga handlingar med BankID (oftast obehörig inloggning till bank) för att direkt stjäla resurser eller information.
Nätfiske är en av de vanligaste formerna av bedrägeri online och det finns otaliga varianter av brottet. När det kommer till e-handel brukar det röra sig om falska e-postmeddelande innehållandes fraktuppgifter. Ofta påstås det att paketet inte kunde levereras och att mottagaren måste logga in eller ange andra känsliga uppgifter (till exempel betaluppgifter). När offret sedan går in på länken och anger sina uppgifter stjäls de av bedragarna.
Dataintrång
Även legitima plattformar för e-handel kan utsättas för dataintrång och därmed röja sina användares data. Det finns alltså alltid en risk när du registrerar dig på en hemsida och anger känsliga uppgifter. Om du sparar betaluppgifter på hemsidan räcker det att denna information läcker för att du potentiellt ska bli av med stora summor pengar. Välj därför pålitliga plattformar och försök att lagra så lite information som möjligt. Även stora företag som annars har god renome har utsatts för stora intrång.
Grundläggande cybersäkerhet
Cybersäkerhet är såklart komplext, men man kommer fortfarande långt med gammalt hederligt sunt förnuft. De flesta sidor använder inloggningsuppgifter, så genom att hålla hårt i sitt användarnamn och lösenord har man redan kommit långt. För att ett lösenord ska vara starkt bör det helst vara långt och komplext, men däremot behöver det inte bara därför bestå av slumpmässiga tecken. Ett lösenord kan faktiskt fortfarande vara mycket starkt trots att det består av fullständiga och korrekt stavade ord.
Fördelen med att ha ett lösenord som inte bara innehåller godtyckliga tecken är att det är enklare att komma ihåg. Detta främjar dessutom användning av olika lösenord på olika sidor, vilket också är viktigt. Om du inte vill behöva komma ihåg en massa lösenord kan du också använda en lösenordshanterare som sköter detta automatiskt. Allt du behöver komma ihåg isåfall är huvudlösenordet.
Lösenord må vara viktiga, men det finns sätt för cyberbrottslingar att knäcka dem. Se därför till att även använda flerfaktorsautentisering där det är möjligt. De flesta tjänster på nätet erbjuder i dagsläget någon form av ytterligare autentisering för att undvika att användare ska bli av med sina konton enbart på grund av att deras användarnamn och lösenord hamnat i fel händer. Många användare använder fortfarande samma användarnamn och lösenord på flera sidor, så problemet kvarstår än idag.
Offentliga nätverk och dolda hot
Offentliga nätverk är generellt sett säkra, speciellt nu när HTTPS (kryptering i webbläsaren) är så vanligt. Däremot finns det fortfarande en risk för att trafiken som färdas från din enhet över ett offentligt nätverk avlyssnas, eller att skadlig programvara installeras på din enhet utan din vetskap. Om du hanterar betalnings- och inloggningsuppgifter över ett osäkert nätverk riskerar informationen att hamna i fel händer, speciellt om hemsidorna som du besöker saknar bra skydd.
Ett bra sätt att undvika offentliga nätverk är att skaffa sig ett bra mobilabonnemang med mycket surf. När man trots allt är tvungen att förlita sig på ett okänt offentligt nätverk rekommenderar vi att du använder ytterligare skydd, till exempel ett topprankat VPN (virtuellt privat nätverk) som erbjuder kryptering. När du använder ett VPN skickas all din trafik genom en privat server, vilket tillsammans med kryptering gör avlyssning nästintill omöjlig.
Identifiera en pålitlig butik
Innan du registrerar dig, loggar in eller skriver in känslig information (som betalningsuppgifter) är det viktigt att du dubbelkollar att sidan du befinner dig på faktiskt är legitim. Se till så att adressen stämmer och dubbelkolla gärna genom att göra en Google-sökning på butikens namn. Se också till så att din webbläsare visar hänglåssymbolen till vänster om adressfältet. Detta indikerar att sidan har HTTPS och är krypterad. Trafiken som skickas mellan webbläsaren (lokal information) och servern (extern mottagare) är då krypterad och kan inte avlyssnas av obehöriga individer.
Ta gärna också en titt på användarrecensioner, kontaktinformation, adress och annan företagsinformation. Dubbelkolla också så att allting stämmer. Det du verkligen behöver se upp för är butiker som av någon anledning erbjuder extremt låga priser.
Betalningsmetoder
Valet av betalningsmetod spelar också en avgörande roll för säkerheten. Om någonting går fel är kreditkort generellt sett bättre än ett bankkort eftersom det sistnämnda är direkt kopplat till ditt konto. Det är enklare att bestrida transaktioner när det kommer till kreditkort eftersom det tar ett tag innan fakturan måste betalas.
Om du däremot har väldigt lite pengar på det konto som bankkortet är kopplat till kan ett det vara ett säkrare alternativ. Du kan också använda digitala plånböcker och andra tredjepartstjänster. Ju mindre pengar en potentiell tjuv kan komma åt om de får tag på ditt konto eller dina uppgifter desto bättre.