Мошенники используют сезон распродаж для кражи аккаунтов и обмана покупателей

Сезон крупных скидок привлекает не только любителей выгодных покупок, но и интернет-мошенников, и вместо обычного выманивания денег преступники нередко пытаются получить доступ к профилям на маркетплейсах, перехватить коды подтверждения и завладеть личными данными, заманивая покупателей неправдоподобно низкими ценами, поддельными уведомлениями о доставке и предложениями подтвердить возврат средств. Об этом в беседе с RT рассказал экономист, партнёр коммуникационного агентства «Голдман и По» Ахмед Юсупов.

Захват учётной записи на торговой площадке может обернуться куда более серьёзными неприятностями, чем потеря денег за одну неудачную покупку, потому что получив доступ к профилю, злоумышленники могут воспользоваться сохранёнными сведениями, журналом заказов и другими данными.

Ахмед Юсупов описал такие приёмы:

• подмена уведомлений известных организаций, когда покупателю присылают сообщение со ссылкой, которая якобы ведёт на сайт маркетплейса, курьерской службы или «Почты России», сообщают о проблемах с заказом, необходимости подтвердить возврат или уточнить сведения о доставке, а ссылка ведёт на фишинговую страницу для перехвата одноразового кода из SMS, с которым преступники входят в чужой профиль, и ту же уловку применяют в звонках, когда собеседник представляется сотрудником организации и просит продиктовать код;
• слишком привлекательные предложения, ведь аномально низкая цена скрывает подделку, доплаты или отсутствие покупки, и продавец после оплаты перестаёт отвечать;
• подарочные сертификаты на площадках частных объявлений, где мошенники создают убедительные профили продавцов, а покупатель получает карту или код и обнаруживает, что сертификат уже активирован;
• искусственная спешка, когда покупателю сообщают, что предложение только для него, товара мало или цена изменится через несколько минут, чтобы он принял импульсивное решение и не проверил продавца, адрес сайта и условия оплаты.

Экономист порекомендовал не открывать ссылки из писем и сообщений, даже от знакомого отправителя, а самостоятельно найти официальный сайт магазина и ввести его адрес в браузере, внимательно проверять доменное имя, ведь мошенники подменяют буквы похожими символами, а HTTPS и значок замка добросовестности ресурса не подтверждают, потому что защищённое соединение используют и фальшивые сайты. На странице нужно искать полные реквизиты организации, читать отзывы на независимых площадках, а если продавец не раскрывает сведения о компании или требует немедленно оплатить заказ, от сделки лучше отказаться, и нельзя сообщать посторонним коды из SMS, PIN-коды, пароли и полные реквизиты карт, даже если собеседник называется сотрудником магазина или службы доставки.

Ахмед Юсупов также посоветовал по возможности не соглашаться на полную предоплату, тем более если деньги просят отправить на личную карту, через анонимный платёжный сервис или в мессенджере, завести для покупок отдельную карту с ограниченным балансом, настроить двухфакторную аутентификацию и отслеживать заказы только через официальные личные кабинеты магазинов.

Ранее сообщалось, что мошенники продают россиянам дешёвые подписки через чат-боты и крадут данные банковских карт. Андрей Рыбников рассказал, что приманку меняют под интересы аудитории.