Kategoria obejmuje oszustwa zakupowe i aukcyjne, scamy inwestycyjne i kryptowalutowe, wyłudzanie zaliczek, oszustwa romantyczne, fałszywe wsparcie techniczne, oszustwa związane z pracą i wynajmem, kradzież i przejęcie kont oraz szeroki obszar business email compromise. Wspólnym mianownikiem jest zwodnicza transakcja lub relacja zbudowana online.
Oszuści łączą socjotechnikę z techniczną infrastrukturą: fałszywe sklepy, sklonowane strony, skradzione konta, reklamy i sieci mule do prania pieniędzy. Dla obrońców i organizacji kategoria ważna jest mniej jako klasyfikacja prawna, bardziej jako pytanie, czy istnieją procesy weryfikacji, kto zatwierdza wrażliwe transakcje i czy zgłoszenia oszustw mają jasną ścieżkę eskalacji.
Najważniejsze punkty
Typowe mechanizmyFałszywe sklepy i ogłoszenia, podszywanie się pod dostawców i banki, scamy inwestycyjne i „pig butchering", fałszywe wsparcie, oszustwa refundacyjne oraz płatności przekierowane przez podszycie.
Kontrole organizacyjneWeryfikuj zmiany danych płatniczych i dostawców poza kanałem pocztowym, wymagaj niezależnego zatwierdzenia dużych lub pilnych przelewów i szkol personel w rozpoznawaniu typowych scenariuszy.
ReakcjaZachowaj dowody transakcji i komunikacji, powiadom instytucję finansową szybko — odzyskiwanie środków jest wrażliwe na czas — zgłoś do odpowiedniego organu i przejrzyj, czy doszło do kompromitacji konta lub poczty.
Istotne ograniczenieNie każda nieudana transakcja online to oszustwo, a zgłaszane straty często zaniżają rzeczywistość, bo ofiary nie zgłaszają. Wzorce oszustw ewoluują szybciej niż listy sygnatur; weryfikacja procesu jest trwalsza niż zapamiętywanie konkretnych scamów.