O mundo está caminhando para mais e mais digitalização. Á medida que avança, mais e mais ameaças aparecem. Uma das ameaças mais populares é o phishing.

O que é phishing?
É uma tentativa de extorquir dados personificando uma pessoa, empresa ou instituição. Aqui estão alguns exemplos de como esses golpes funcionam:

• Extorquir detalhes de login por um site falso - os criminosos fazem uma cópia idêntica do site, mas em um endereço na Internet diferente. Em seguida, eles enviam correspondências representando os clientes interessados ou a própria empresa, pedindo para fazer login / vitualizar uma oferta específica. Nesses casos, seja vigilante. A maneira mais fácil de evitar isso é olhar para a barra de endereço ao efetuar login. Se for diferente de merkandi.pl ou outros domínios merkandi, tu deves evitar fazer login, entra no site da Merkandi e relata essa situação ao Atendimento ao Cliente imediatamente. Também é importante notar que os criminosos costumam usar vários tipos de truques para tornar o domínio semelhante ao original. Exemplos: Merkondi.pl ou merkandi.pl.domainname.com. No primeiro caso, vemos um erro de digitação no nome, que é fácil não perceber, enquanto no segundo, o subdomínio é idêntico ao domínio, mas não é o domínio de Merkandi.
• Phishing de dados por e-mail - criminosos enviam e-mails de um domínio semelhante ao corporativo, solicitando uma senha de login, enviando documentos etc. Ao mesmo tempo, prestando atenção aos detalhes - enviando modelos de mensagens que são realmente usados por o site e os rodapés dos agentes de atendimento ao cliente. Antes de responder a um e-mail com uma solicitação de dados confidenciais, sempre verifique quem é o remetente - todos os nossos agentes usam apenas endereços no domínio merkandi - name@merkandi.domain.

Estes são apenas dois exemplos dos ataques mais populares. Definitivamente, existem mais deles e cada um deles pode ter tuas próprias variedades, que dependem apenas da criatividade e esperteza dos criminosos.

Devido ás ameaças em evolução, decidimos implementar uma solução proativa na forma de um login obrigatório de dois fatores na conta. Ao tentar fazer login, depois de inserir teu login e senha, tu será solicitado a fornecer um código de ativação, que será enviado ao teu endereço de e-mail. Dessa forma, mesmo que teus detalhes de login sejam perdidos, o criminoso não poderá fazer login na tua conta.

Eu preciso disso? Não há nada de interessante na minha conta Merkandi
Muitas pessoas acreditam erroneamente que os criminosos não estarão interessados em tua conta. Isso não é verdade por dois motivos:

1. Se tu és um vendedor, tua conta pode ter dados confidenciais, como dados de clientes e transaçőes. Esses dados podem ser usados pelo agressor para compor um novo ataque ou chantagem. Deve-se lembrar que as disposiçőes aplicáveis do RGPD também exigem que todo empresário garanta esse tipo de dados da melhor maneira possível.
2. Tua conta pode ser usada para um ataque coordenado contra outras pessoas. Um criminoso em tua conta pode enviar informaçőes e mensagens para teus clientes em teu nome. Dessa forma, ele pode, por exemplo, publicar ofertas e solicitar que as partes interessadas paguem o pedido na conta fornecida por ele. Embora não seja tu quem enganas as pessoas dessa maneira, isso afeta negativamente a imagem da tua empresa e pode causar problemas com a lei, porque até que o assunto seja esclarecido, tu és a pessoa que extorquiu dinheiro dos clientes.

Meus dados foram roubados, o que fazer?
Relata imediatamente o problema ao atendimento ao cliente Merkandi, altera a senha da tua conta para Merkandi e verifica se ninguém alterou teu endereço de e-mail nas configuraçőes da conta. Se tu usares a senha para fazer login no Merkandi e também em outros lugares - altera também em outros lugares.

Nota importante
O login de dois fatores não protege, é uma camada adicional de segurança, que aumenta a segurança, mas não garante 100% de segurança. Isso torna muito mais difícil invadir tua conta com a ajuda de dados roubados, enquanto existem métodos de phishing que também fraudam o código de confirmação, portanto, tu ainda deve verificar os sites nos quais efetuamos login para uma possível fraude de dados.

A equipe Merkandi está constantemente trabalhando na segurança de dados e contas de usuários, introduzindo novas funcionalidades ".