Världen digitaliseras i allt större utsträckning. Detta innebär allt fler risker. En av de oftast förekommande riskerna är Phishing.

Vad är Phishing?
Det är ett sätt att försöka lura till sig uppgifter genom att utge sig för en person, ett företag eller en institution. Här är några exempel på denna typ av bedrägeri:

• Att lura till sig inloggningsuppgifter med hjälp av en falsk webbsida - bedragarna gör en exakt kopia av en webbsida, dock med en annan webbadress. Sedan skickar de ut mejl och ger sig ut för att vara kunder eller ett företag som önskar att logga in/titta på ett visst anbud. Det är viktigt att vara uppmärksam i sådana situationer. Det enklaste sättet att undvika detta är att kontrollera adressfältet vid inloggning. Skiljer den sig från merkandi.pl eller merkandis andra domäner ska du avstå från att logga in, gå in på Merkandis webbsida och omedelbart anmäla detta till kundtjänstavdelningen. Bedragare använder sig även av olika slags knep för att få domänen att likna den ursprungliga. Exempel: Merkondi.se eller merkandi.se.domänensnamn.com. I det första fallet innehåller namnet ett stavfel som är lätt att missa. I det andra fallet däremot finns en subdomän som är identisk med domänen men inte utgör Merkandis domän.
• Att lura till sig uppgifter via e-post - bedragare skickar mejl från en domän som liknar den ursprungliga domänen och ber om lösenord för inloggning, dokument o.d. Samtidigt är de noga med detaljer - de skickar meddelanden som bygger på de mallar som används på webbsidan samt kundtjänstmedarbetarnas visitkort. Innan du besvarar ett e-postmeddelande där du ombes att översända känsliga uppgifter bör du kontrollera vem som är avsändaren - alla våra medarbetare använder sig endast av adresser i merkandis domän - förnamn@merkandi.domän.

Detta är bara två exempel på de vanligaste attackmetoderna. De är betydligt fler och kan ha olika varianter beroende på bedragarnas kreativitet och list.

I och med att det dyker upp allt fler faror har vi beslutat att tillämpa en proaktiv lösning i form av tvåfaktorsinloggning. När du försöker logga in efter att ha angett användarnamn och lösenord ombes du att ange aktiveringskoden som kommer att skickas till din e-postadress. Detta förhindrar att någon bedragare loggar in på ditt konto även om du förlorat dina inloggningsuppgifter.

Behöver jag det? Det finns inget intressant på mitt konto på Merkandi.
Många tror att bedragare inte kommer att vara intresserade av att komma åt deras konton. Detta stämmer dock inte av dessa två anledningar:

1. Om du är säljare kan ditt konto innehålla känsliga uppgifter såsom kund- och transaktionsuppgifter. Bedragare kan använda sig av dessa uppgifter för att genomföra en mer omfattande attack eller utpressning. Det är viktigt att komma ihåg att dataskyddsförordningen ålägger varje företagare att skydda denna typ av uppgifter på bästa möjliga sätt.
2. Ditt konto kan användas för att attackera andra personer. Bedragaren kan använda sig av ditt konto och i ditt namn skicka ut information och meddelanden till dina kunder. På så sätt kan han eller hon exempelvis publicera anbud och be intresserade kunder att betala för beställning till angivet falskt konto. Trots att det inte är du som lurar folk undergrävs ditt företags rykte och du kan få juridiska problem. Fram tills ärendet reds ut är det nämligen du som anses vara bedragaren.

Mina uppgifter har stulits, vad ska jag göra?
Anmäl detta omedelbart till Merkandis kundtjänstavdelning, ändra lösenordet till Merkandi och kontrollera om någon har ändrat din e-postadress i kontoinställningarna. Använder du lösenordet till Merkandi även på andra ställen får du ändra det där också.

Viktig information
Tvåfaktorsinloggningen utgör ett extra åtgärd som bidrar till ökad säkerhet men kan inte garantera 100% säkerhet. Denna typ av inloggning gör det svårare att ta sig in på ditt konto med hjälp av stulna uppgifter. Det finns dock andra phishingmetoder där bedragaren även lurar till sig autentiseringskoden och kan därigenom fortfarande logga in sig på webbsidan och stjäla ytterligare uppgifter.

Merkandi team jobbar kontinuerligt på att förbättra data- och kontosäkerhet genom att införa nya funktionaliteter.