Szkolenie z cyberbezpieczeństwa dla sklepów internetowych
W sklepie internetowym kilka osób ma dostęp do panelu, płatności, zwrotów i konta u kuriera. Oszust nie łamie zabezpieczeń platformy: wysyła obsłudze „reklamację klienta” z linkiem albo pisze do księgowej w imieniu dostawcy z nowym numerem konta. Naiwne ćwiczy obsługę klienta, magazyn i finanse na takich scenariuszach co miesiąc, po polsku.
W skrócie
Szkolenie z cyberbezpieczeństwa dla sklepów internetowych w Naiwne to abonament od 990 zł netto miesięcznie (plan Firma, do 150 osób). Zespół dostaje symulacje wiadomości, które naprawdę trafiają do sklepów, a po kliknięciu dwuminutową lekcję. Właściciel dostaje raport według działów.
| Scenariusz | Co robi oszust | Czego uczy lekcja |
|---|---|---|
| Fałszywa reklamacja klienta | Wysyła „zdjęcie uszkodzonego towaru” jako link lub plik | Zdjęcia otwieraj z panelu zgłoszeń, nie z załącznika |
| Wiadomość „z platformy sprzedażowej” | Straszy blokadą konta i prosi o logowanie przez link | Do panelu wchodź z zakładki, nie z maila |
| Zmiana rachunku dostawcy lub hurtowni | Pisze z podobnej domeny i podaje nowe konto | Oddzwoń na numer z umowy |
| Fałszywe awizo i prośba kuriera o dopłatę | SMS z linkiem do płatności kartą firmową | Status paczki sprawdzaj w systemie kuriera |
| Fałszywy zwrot płatności | Mail „zwrot nie przeszedł, potwierdź dane karty” | Zwroty robisz tylko w panelu płatności |
Dlaczego sklepy są łatwym celem?
Zespół jest mały, a obowiązki się nakładają. Ta sama osoba odpisuje klientom, wystawia zwroty i czasem zatwierdza przelewy. Duży ruch przy kampaniach i wyprzedażach sprzyja pośpiechowi, a wiadomości od klientów i kurierów trzeba otwierać z założenia. Jedno kliknięcie w złą wiadomość może oznaczać przejęcie panelu sklepu albo skrzynki, z której potem idą prośby o zmianę rachunku do dostawców.
Kogo szkolić w sklepie internetowym?
Najpierw osoby z dostępem do panelu administracyjnego i płatności, potem obsługę klienta, która otwiera najwięcej cudzych załączników, na końcu magazyn i marketing. Każda grupa dostaje scenariusze zbliżone do swojej codziennej poczty.
- symulacje e-mail i SMS: reklamacje, zwroty, powiadomienia platform, awizo kuriera
- mikrolekcja w chwili kliknięcia, na telefonie i komputerze
- zasada oddzwonienia na numer z umowy przy każdej zmianie rachunku
- przycisk zgłaszania podejrzanej wiadomości w Microsoft 365 i Google Workspace
- miesięczny raport z liczbą kliknięć i zgłoszeń
Co zobaczy właściciel?
Raport pokazuje wskaźnik kliknięć i zgłoszeń oraz kwotę narażoną, czyli liczbę osób z uprawnieniem do przelewów razy największy pojedynczy przelew. W sklepie, który płaci hurtowniom za towar z góry, ta kwota często przekracza roczny koszt abonamentu. Sam rachunek opisujemy na stronie dla zarządu.
Jak wygląda start?
Zakładasz konto, wskazujesz obsługę klienta jako pierwszą grupę i wybierasz scenariusz fałszywej reklamacji. Planer kampanii układa harmonogram tak, żeby wiadomości nie trafiały do wszystkich w tej samej godzinie, i dobrze ułożyć go razem z grafikiem zmian, na przykład w narzędziu takim jak Zespołowo, żeby ćwiczenie nie wypadło w szczycie zamówień. Pierwsza symulacja może wyjść w tym samym tygodniu.
Ile kosztuje szkolenie dla sklepu internetowego?
Plan Firma kosztuje 990 zł netto miesięcznie, a przy płatności rocznej 495 zł netto za miesiąc. Zespół do 30 osób może zacząć od planu Start za 390 zł netto, ale scenariusze oszustw płatniczych są w planie Firma. Pełne zestawienie jest w cenniku.
Czy szkolenie pomaga wobec wymagań partnerów i ubezpieczyciela?
Marketplace'y, operatorzy płatności i ubezpieczyciele coraz częściej pytają sprzedawców o szkolenia pracowników. Raport z kampanii i rejestr ukończonych lekcji pokazują, że firma szkoli zespół stale. Skąd wynikają takie wymagania, opisujemy we wpisie czy firma musi szkolić z cyberbezpieczeństwa.
Czym różni się to od wersji dla hurtowni i logistyki?
Wersja dla hurtowni opisuje zamówienia od nowych odbiorców, a dla firm logistycznych zlecenia transportowe. Wersja sklepowa dodaje reklamacje, zwroty i wiadomości od platform sprzedażowych. Program dla księgowości opisujemy na stronie szkolenie z cyberbezpieczeństwa dla księgowych.
Jak szkolić pracowników sklepu internetowego z rozpoznawania oszustw?
Najlepiej na symulacjach wyglądających jak codzienna poczta. Pracownik obsługi dostaje „reklamację” z linkiem do zdjęcia, a po kliknięciu widzi lekcję z zaznaczonymi sygnałami: domena nadawcy, pośpiech i prośba o logowanie. Powtarzanie co miesiąc utrwala nawyk weryfikacji.
Czy symulacje zbierają dane pracowników?
Nie. Strona po kliknięciu pokazuje wyłącznie lekcję, bez pola na hasło i bez formularza. Imiona widzi tylko administrator.
Jak rozpoznać fałszywą wiadomość od kuriera w sklepie?
Prawdziwy kurier nie prosi o dane karty, a link prowadzi do jego domeny. Status przesyłki najpewniej sprawdzić ręcznie w systemie przewoźnika. Ten atak opisujemy we wpisie fałszywe awizo w firmie.
Jak szybko można zacząć?
Konto zakładasz bez karty, a planer kampanii układa harmonogram. Pierwsza symulacja może wyjść jeszcze w tym tygodniu.