Przykładowy scenariusz
Fałszywa wiadomość o płatności
Obsługa sklepu dostaje e-mail sugerujący problem z płatnością i link do panelu operatora. Scenariusz uczy weryfikacji domeny i logowania tylko przez znany adres.
Ładowanie
Zapytaj o pakietPakiet branżowy
Cyberbezpieczeństwo dla sklepu internetowego
Edukacja zespołu e-commerce w zakresie ochrony panelu sklepu, danych klientów, bezpiecznych integracji i komunikacji z kupującymi. Materiały dopasowane do codziennej pracy obsługi klienta i osoby zarządzającej sklepem.
Ceny pakietów
Jasny punkt startu dla branży
Materiały branżowe można zamówić jako gotowy pakiet dopasowany do typowych ryzyk albo jako wariant indywidualny, gdy firma potrzebuje przykładów pod swoje procesy, zespół i sposób pracy.
- Pakiet Branżowy od 1090 zł
- Pakiet Indywidualny od 2 900 zł
Przykłady zagrożeń
Przykładowe scenariusze branżowe
To przykładowe sytuacje edukacyjne, które można wykorzystać w materiałach dla pracowników. Nie są to opisy wdrożeń u klientów.
Przykładowy scenariusz
Podejrzana prośba o zwrot lub reklamację
Nadawca naciska na szybki zwrot środków i przesyła załącznik z rzekomym potwierdzeniem. Materiał pokazuje, jak odróżnić presję od standardowej obsługi klienta.
Przykładowy scenariusz
Próba przejęcia panelu administracyjnego
Pracownik otrzymuje komunikat o blokadzie konta administratora sklepu. Scenariusz prowadzi przez MFA, hasła i zgłoszenie podejrzanej sytuacji.
Ryzyka
Najczęstsze ryzyka w sklepie internetowym
Przejęcie panelu administracyjnego sklepu
Słabe hasła, brak MFA, logowanie z prywatnych komputerów, dostęp dzielony bez kontroli.
Fałszywe wiadomości o płatnościach i zwrotach
Phishing podszywający się pod operatorów płatności (PayU, Przelewy24), banki i kurierów.
Ataki na klientów Twojego sklepu
Podszywanie się pod sklep w mailingu, fałszywe powiadomienia „o zamówieniu”, przejęcia kont klientów.
Wyciek danych klientów z bazy zamówień
Niezabezpieczone integracje, eksport CSV na prywatną pocztę, przechowywanie haseł w plain text.
Złośliwe oprogramowanie w skryptach sklepu
Wtyczki z niezaufanych źródeł, brak aktualizacji silnika sklepu, skompromitowane motywy.
Pomyłki w obsłudze klienta
Wysyłka danych zamówienia do złego klienta, podawanie szczegółów płatności w mailu, zdjęcia z prywatnych urządzeń.
Zakres
Co może zawierać pakiet dla sklepu?
Pakiet łączy podstawy bezpiecznej pracy z konkretnymi sytuacjami w sklepie: obsługa zamówień, kontakt z klientem, integracje z dostawcami płatności i kurierami, panel administracyjny.
- prezentację o bezpieczeństwie sklepu i danych klientów
- checklistę dla obsługi klienta i osoby technicznej
- przykłady phishingu udającego operatorów płatności i banki
- quiz branżowy dla zespołu e-commerce
- instrukcję reakcji na próbę przejęcia panelu admin
- rekomendacje dla integracji, wtyczek i kont serwisowych
Dla kogo?
- małe i średnie sklepy internetowe
- sklepy działające na Shoper, WooCommerce, PrestaShop, Shopify
- sklepy z marketplace'ów (Allegro, Empik, OLX, eBay)
- marki direct-to-consumer (D2C)
- agencje obsługujące e-commerce klientów
Efekt wdrożenia
- zespół rozpoznaje fałszywe wiadomości o płatnościach
- panel sklepu jest chroniony MFA i mocnymi hasłami
- obsługa klienta wie, jak nie wysłać danych do złego adresata
- sklep ma procedurę reakcji przy próbie przejęcia konta
- klienci dostają komunikację, która nie jest mylona z phishingiem
Pakiet branżowy
Chcesz przygotować pakiet dla swojego sklepu?
Napisz krótko o sklepie i wielkości zespołu obsługującego zamówienia. Wspólnie określimy, jakie przykłady i scenariusze będą dla Was najbardziej przydatne.