Az online adásvételek során a biztonság fenntartása közös érdek, hiszen a csalók módszerei folyamatosan finomodnak. Miközben a Jófogáson az év során több százezer sikeres és problémamentes tranzakció zajlott le, előfordult 525 olyan eset, amely visszaéléshez volt köthető.

Bár ez a szám a forgalomhoz képest elenyésző, a felhasználók biztonsága érdekében továbbra is kiemelt figyelmet kell fordítani a megelőzésre és az edukációra. Az adatok azt mutatják, hogy a csalók még mindig a klasszikus érzelmi manipulációra és a figyelmetlenségre építenek, de az AI segítségével generált üzeneteik már sokkal hihetőbbnek tűnnek, mint korábban, ezért minden eddiginél jobban oda kell figyelnünk a biztonságunkra. A vizsgált esetek döntő többsége ugyanis kellő körültekintéssel és a felhasználói éberség növelésével megelőzhető lett volna.

A klasszikus csapdák: előreutalás és adathalászat

A tavalyi adatok szerint a bűnözők eszköztárában továbbra is az előreutalásos csalás és az adathalászat a leghangsúlyosabb. Előbbi esetben a csaló – megkerülve a platform hivatalos csatornáit – közvetlen utalást kér, majd a pénz beérkezése után elérhetetlenné válik.

Az adathalászat során pedig trükkös módszerekkel próbálják megszerezni a bankkártya- vagy belépési adatokat. Gyakori módszer, hogy a hirdetésre jelentkezve elkérik az eladó e-mail címét, amelyre aztán egy hitelesnek tűnő - akár a Jófogás felületét utánzó -, de hamisított weboldal linkjét küldik el. Itt a gyanútlan eladótól a bankkártyaadatait kérik, azt hazudva, hogy a vételár kifizetése már megtörtént, és az adatok megadása szükséges a pénz fogadásához.

Így kerüld el a károkat

Az apróhirdetési oldalon egy dedikált biztonsági csapat folyamatosan szűri a hirdetéseket és figyeli a gyanús felhasználói aktivitást. Ezt megerősítve és az előreutalásos trükközések ellen a Jófogás másik védelmi bástyája pedig az új vevővédelmi szolgáltatás.

A rendszeren belüli kifizetés garantálja, hogy a tranzakció zárt és ellenőrzött maradjon: a vételár csak akkor kerül az eladóhoz, ha a termék valóban megérkezett a vásárlóhoz. Ez a megoldás mindkét felet védi, és szükségtelenné teszi a bizonytalan külső hivatkozások használatát.

A biztonság harmadik pillére a felhasználói éberség. Intő jel lehet, ha a partner határozottan elzárkózik a személyes átvételtől, vagy mindenáron a Jófogás felületén kívül (például külső üzenetküldő alkalmazásban vagy e-mailben) szeretné folytatni a beszélgetést. Ha egy linkre kattintva az oldal a bankkártyánk titkos adatait (például a CVC-kódot vagy a PIN-kódot) kéri a pénz „beérkezéséhez”, biztosak lehetünk benne, hogy csalóval van dolgunk.

A legfontosabb szabály azonban továbbra is a platformon belüli kommunikáció és tranzakciókezelés. Amennyiben mégis megtörtént a baj, a Jófogás ügyfélszolgálata segíti a károsultat, de a tényleges eljárást a hatóságoknál kell kezdeményezni. A piactér minden rendelkezésre álló digitális bizonyítékot átad a nyomozó hatóságoknak, ami azonban csak akkor vezet eredményre, ha a felek nem navigáltak el az oldal védett rendszeréből.

„Az AI-alapú technológiák térnyerésével a csalók már nem feltétlen technikai trükkökkel, hanem tökéletesen megfogalmazott, hitelesnek tűnő üzenetekkel is próbálkoznak. Hiába fejlesztjük folyamatosan a védelmi rendszereinket vagy tartunk fenn dedikált szakértői csapatot, a kiberbűnözők ellen a felhasználóink ébersége a legerősebb fegyver.

A célunk az, hogy mindenki felismerje a gyanús jeleket, és tudja, hogy mivel tarthatja a pénzét és adatait biztonságban bárhol az világhálón.” - mondta Várkonyi Balázs, a Jófogás és a Vatera ügyvezető igazgatója.