Heute haben wir immer mehr mit Digitalisierung in verschiedenen Lebensbereichen zu tun. Leider treten immer neue Bedrohungen damit verbunden auf. Eine der häufigsten Bedrohungen im Internet ist Phishing.

Was ist Phishing?
Es handelt sich hier um einen Versuch, Daten zu fälschen, indem sich jemand als eine Person, ein Unternehmen oder eine Institution ausgibt. Hier einige Beispiele, wie Betrug funktioniert:

• Phishing-Anmeldedaten über eine gefälschte Website - Kriminelle erstellen eine identische Kopie der Website, jedoch unter einer anderen Internetadresse. Anschließend senden sie Mailings, die sich als interessierte Kunden oder das Unternehmen selbst ausgeben, mit der Aufforderung, sich einzuloggen / ein bestimmtes Angebot anzuzeigen. Seien Sie in solchen Fällen wachsam. Die einfachste Möglichkeit, dies zu vermeiden, besteht darin, die Adressleiste beim Anmelden zu prüfen. Wenn es sich nicht um merkandi.pl oder eine andere der merkandi-Domänen handelt, sollten Sie sich nicht einloggen, dann die Merkandi-Website besuchen und eine solche Situation sofort dem Kundendienst melden. Es ist auch erwähnenswert, dass Kriminelle häufig verschiedene Arten von Tricks anwenden, um die Domain der ursprünglichen Domain ähnlich zu machen. Beispiele: Merkondi.pl oder merkandi.pl.domainname.com. Im ersten Fall sehen wir einen Tippfehler im Namen, der leicht zu übersehen ist, während im zweiten Fall eine Unterdomäne, die mit der Domäne identisch ist, jedoch nicht die Merkandi-Domäne ist.
• Phishing per E-Mail - die Kriminelle senden E-Mails von einer unternehmensähnlichen Domain, fragen nach einem Login-Passwort oder nach Dokumente usw. Gleichzeitig kümmern sie sich um die Details - indem sie Nachrichtenvorlagen senden, die die Website und Fußzeilen von Kundendienstmitarbeitern tatsächlich verwendet sind. Bevor Sie auf eine E-Mail antworten, die sensible Daten anfordert, überprüfen Sie immer, wer der Absender ist - alle unsere Agenten verwenden nur die Adressen in der Domäne merkandi - name@merkandi.domain.

Dies sind nur zwei Beispiele für die beliebtesten Angriffe. Es gibt definitiv mehr und jede von ihnen hat möglicherweise ihre eigenen Varianten, die nur von der Kreativität und List der Kriminellen abhängen.

Aufgrund neuer Bedrohungen haben wir uns für eine proaktive Lösung in Form einer obligatorischen Zwei-Faktor-Authentifizierung entschieden. Wenn Sie versuchen, sich anzumelden, werden Sie nach Eingabe Ihres Loginn und Kennworts nach einem Aktivierungscode gefragt, der an Ihre E-Mail-Adresse gesendet wird. Auf diese Weise kann sich der Kriminelle auch dann nicht bei Ihrem Konto auf Merkandi anmelden, wenn Sie Ihre Anmeldedaten verlieren.

Brauche ich das wirklich? Auf meinem Konto auf Merkandi gibt es nichts Interessantes.

Viele Leute glauben fälschlicherweise, dass Kriminelle an ihrem Konto kein Interesse haben. Dies gilt aber aus zwei Gründen nicht:

1. Wenn Sie ein Verkäufer sind, enthält Ihr Konto möglicherweise vertrauliche Daten wie Kunden- und Transaktionsdaten. Diese Daten können vom Kriminellen zum Verfassen eines weiteren Angriffs oder einer Erpressung verwendet werden. Es ist zu beachten, dass die geltenden Bestimmungen der DSGVO auch jedem Unternehmer auferlegen, diese Art von Daten bestmöglich zu sichern.
2. Ihr Konto kann verwendet werden, um Angriffe auf andere Personen zu koordinieren. Der Kriminelle kann aus Ihrem Konto in Ihrem Namen Informationen und Nachrichten an Ihre Kunden senden. Auf diese Weise kann er beispielsweise Angebote veröffentlichen und dann Interessenten auffordern, die Bestellung auf dem von ihm angegebenen Konto zu bezahlen. Obwohl Sie es nicht sind, der die Leute auf diese Weise betrügt, verliert dies das Image Ihres Unternehmens und kann Probleme mit dem Gesetz verursachen, denn bis die Angelegenheit geklärt ist, sind Sie die Person, die Geld von Kunden erpresst hat.

Mir wurden Daten gestohlen, was kann ich tun?
Melden Sie die Angelegenheit sofort dem Merkandi Kundendienst, ändern Sie Ihr Kennwort auf Merkandi und stellen Sie sicher, dass niemand Ihre E-Mail-Adresse in den Kontoeinstellungen geändert hat. Wenn Sie das Passwort verwenden, um sich auch an anderen Orten bei Merkandi anzumelden, ändern Sie es auch an anderen Orten.

Wichtiger Hinweis
Die Zwei-Faktor-Authentizierung (2-stufiges Login) schützt nicht vollständig, ist aber eine zusätzliche Sicherheitsstufe, die die Sicherheit erhöht, jedoch keine 100% ige Sicherheit garantiert. Dies erschwert das Hacken Ihres Kontos mit gestohlenen Daten erheblich. Es gibt jedoch Phishing-Methoden, bei denen der Bestätigungscode ebenfalls gescannt wird. Überprüfen Sie daher die Websites, auf denen Sie sich anmelden, auf mögliche Phishing-Betrügereien.

Das Merkandi-Team arbeitet ständig an der Sicherheit von Daten und Benutzerkonten, indem neue Funktionen eingeführt werden.