Podvodné e-shopy

Podvodné e-shopy mohou:

• nabízet neexistující zboží,

• nabízet padělky,

• inkasovat platby bez dodání zboží,

• zneužít údaje o platební kartě,

• sloužit jako nástroj k dalším kybernetickým útokům.

Často se objevují jako krátkodobé projekty – fungují několik týdnů, poté zmizí a jsou nahrazeny jinou doménou.

V čem spočívá nebezpečnost podvodných e-shopů

• Podvodné e-shopy mohou i díky AI vznikat velmi rychle a jejich provedení je stále kvalitnější.

• Díky AI se může zefektivnit rychlost i rozsah podvodného jednání.

• Pomocí lákavých reklamních kampaní jsou pachatelé schopni zasáhnout velké množství osob, a tudíž dosáhnout velkého rozsahu podvodného jednání v krátkém čase.

• Hrozí zde nejen přímá finanční ztráta, ale i vylákání a zneužití platebních údajů. Následně tak nejsou v ohrožení pouze finanční prostředky v hodnotě zakoupeného zboží.

Manipulativní techniky užívané v rámci podvodných e-shopů

Podvodné e-shopy kombinují marketingové a psychologické techniky.

• Vydávání se za regulérní zavedený obchod – pachatel zde zneužívá dobrého jména a sází na to, že si oběť neuvědomí, že se nenachází na oficiálním e-shopu.

• Zaslepení zákazníka značně výhodnou nabídkou – až podezřele nízká cena, která může být obhajována například likvidací skladu. Cílem je vyvolat dojem výjimečné příležitosti.

• Časový nátlak a exkluzivita nabídky – například: „Nabídka je platná jen nyní.“ I útočníci používají marketingové triky s časově omezenou nabídkou nebo informací, že o zboží je obrovský zájem a brzy dojde. „Poslední kusy skladem.“ Odpočet času omezuje racionální rozhodování.

• Falešné recenze – útočníci mohou užívat falešné recenze a doporučení od dalších zákazníků. V některých případech se jedná o velmi nápadné provedení. Podezřelými znaky mohou být nemožnost prokliknutí na recenzní profil uživatele, neodpovídající fotografie, různé jazykové mutace stejné recenze, neměnný čas umístění recenze apod. Setkali jsme se i s případy, kdy zákazník obdržel peníze navíc výměnou za pozitivní recenzi.

• Sociální důkaz – nenechte se ovlivnit tvrzeními typu: „Dnes toto zboží zakoupilo 43 dalších zákazníků.“

• Falešná minimalizace rizika – tvrzení bez reálného podkladu. Například: „Garance vrácení peněz.“, „Certifikovaný obchod.“, „Tisíce spokojených zákazníků.“

Scénáře útoku a legendy

Zcela podvodný e-shop

Cílem útočníků je nalákat maximální množství zákazníků, a to i například pomocí reklamní kampaně v online prostředí, a následně z nich vylákat finanční prostředky za zboží, které nebude doručeno.

E-shop, který se vydává za regulérní e-shop

Útočníci zde zneužívají dobrého jména zavedeného regulérního e-shopu a sázejí na nevšímavost zákazníků, kteří nerozpoznají, že se nacházejí na podvodné webové stránce.

• K nalákání zákazníků jsou využívány masivní reklamní kampaně propagující prodej zboží za podezřele nízké ceny.

• Webová stránka může být prakticky k nerozeznání od stránky pravé, přičemž jsou zachovány i veškeré funkce webu.

Prodejce prodává padělky a vydává je za pravé

Objednáte si zboží, které je vydáváno za pravé, ale jste uvedeni v omyl. Je vám doručen padělek či zboží, které zcela neodpovídá nabízenému produktu.

Podvodný e-shop, jehož cílem není vylákání finančních prostředků, ale citlivých údajů

Typicky se může jednat o e-shop, který vám při placení nabídne podvodnou platební bránu nebo webový formulář, jehož cílem je získat citlivé bankovní informace.

Internetový obchod nebo služba postavená na nekalých praktikách

Jedná se o služby, které fungují na hraně zákona a mohou porušovat právní předpisy. Tyto nabídky služeb či zboží mohou sázet na to, že lidé nečtou obchodní podmínky, které mohou být pro zákazníka zavádějící a zcela nevýhodné. Tato problematika může spadat do působnosti České obchodní inspekce. Může se jednat například o legendy týkající se poradenství při sázení či investování.

Jak nenaletět

• Před první objednávkou proveďte rychlé ověření e-shopu – zkontrolujte zveřejněné kontaktní údaje, recenze i mimo samotný web a také obsahové a grafické provedení stránky (hrubky, překlepy, špatný překlad apod.).

• Sledujte recenze, a to i mimo konkrétní e-shop. Jen pozor na to, že v některých případech může e-shop ze začátku fungovat zcela regulérně a recenze tak mohou být autentické.

• Sledujte stránky České obchodní inspekce a ověřte, zda se e-shop již nenachází na seznamu rizikových e-shopů.

• Pokročilejší uživatelé mohou prověřit provozovatele v obchodním rejstříku nebo živnostenském rejstříku, případně zkontrolovat délku existence domény. Nové e-shopy bývají méně důvěryhodné. Je však třeba myslet na to, že u falešných e-shopů mohou být údaje o provozovateli nejen smyšlené, ale i zneužité z regulérního obchodu.

• Sledujte reálnost ceny nabízeného zboží. Pozor na manipulativní techniky, kdy výrazně nízká cena může být jedním z prvků, které mají přimět zákazníka k nákupu.

• Vždy kontrolujte důvěryhodnost webové stránky. Internetový obchod může být na první pohled k nerozeznání od pravého, vše může fungovat tak, jak má, ale stránka může mít pozměněnou URL adresu, a jedná se tak o zcela podvodný web. SSL certifikát HTTPS (uzamčený zámeček u URL adresy) neznamená, že je obchod prověřený a bezpečný. Značí pouze šifrování dat při komunikaci.

• Podezřelým znakem může být platba pouze předem.

• Čtěte obchodní podmínky. E-shopy, ale i různé nabídky služeb mohou mít celé schéma postavené na nekalých praktikách a sázet na to, že kupující obchodní podmínky nečtou a souhlasí i s velmi nevýhodnými nabídkami, například s opakovanými platbami.

• Bezpečnější je využívání zavedených e-shopů s historií a recenzemi mimo samotnou platformu.

• V případě platby online preferujte možnost platby kartou, která umožňuje řešit reklamaci formou chargebacku.

• V případě platby pomocí platební brány preferujte zabezpečené a známé platební brány.

• Nejbezpečnější z pohledu finančních ztrát je osobní převzetí na výdejním místě prodejce, což však určitým způsobem eliminuje výhodu online nákupu.

Co dělat v případě útoku

• Ne vždy se jedná o podvodné jednání. Ve vztahu k prodeji prostřednictvím e-shopů je třeba rozlišovat, zda jde pouze o občanskoprávní spor z porušení smluvní povinnosti, nebo již o jednání naplňující znaky trestného činu. Samotná skutečnost, že prodávající po přijetí platby zboží nedodal, ještě automaticky neznamená, že jde o trestní věc, neboť může jít i o běžný soukromoprávní spor. Trestněprávní rovina přichází v úvahu tehdy, pokud okolnosti nasvědčují tomu, že pachatel od počátku jednal podvodně, zejména pokud zboží ve skutečnosti nenabízel vážně, neměl úmysl jej dodat, vystupoval pod falešnou identitou, uváděl nepravdivé údaje nebo obdobné jednání opakoval vůči více poškozeným. Občanskoprávní a trestněprávní odpovědnost se přitom nevylučují; rozhodující je povaha konkrétního jednání a míra jeho společenské škodlivosti. Typicky se může jednat například o situace, kdy se zákazník neseznámil s obchodními podmínkami, které upozorňovaly na delší dodací lhůty.

• V případě, že nákup vykazuje znaky podvodného jednání, například dlouhodobé nedodání zboží a nekomunikaci v kombinaci s existencí dalších obdobných negativních recenzí, kontaktujte Policii České republiky, a to nejlépe na obvodním nebo místním oddělení v místě vašeho bydliště. Pokuste se doložit maximum důkazů, včetně komunikace, bankovních výpisů, náhledů na e-shop a konkrétní zboží, a obdobně vždy podle konkrétní situace.

• V případě existence předpokladu zneužití citlivých bankovních informací či již provedené transakce okamžitě kontaktujte svou banku s cílem zabránit dalším případným škodám, a to ještě před kontaktováním Policie České republiky.

• Neváhejte psát recenze a varovat tak ostatní. V případě pochybností a podezřelého chování na straně provozovatele e-shopu neváhejte zveřejnit recenzi, která může pomoci i ostatním. Například na webu Podvodnabazaru.cz můžete zadávat a vyhledávat recenze i pomocí atributů, jako jsou číslo bankovního účtu, e-mailová adresa, telefonní číslo nebo webová stránka e-shopu. Navíc můžete přes tento portál podat i zprostředkované trestní oznámení.

• Podnět můžete podat i České obchodní inspekci, která může prověřit konkrétní e-shopy a činit další kroky. E-shop pak může být zařazen do seznamu rizikových e-shopů.

• V případě, že se v online prostředí setkáte s reklamou na evidentně podvodný e-shop, nahlaste reklamu přímo konkrétní platformě, na které se zobrazila, a označte ji za podvodnou. Jedná se například o platformy Meta, Google apod. Ve většině případů najdete možnost nahlášení přímo u konkrétní reklamy.

• Podvodný e-shop, který se vydává za regulérní e-shop, je vhodné nahlásit i napodobovanému provozovateli prostřednictvím jeho konkrétních kontaktů. Ten následně může činit další opatření, například varovat své klienty.