Россиян предупредили о мошенниках, которые пугают блокировкой аккаунта на маркетплейсе

Россиян предупредили о мошенниках, которые пугают блокировкой аккаунта на маркетплейсе

изображение: grok

Мошенники рассылают покупателям маркетплейсов сообщения о якобы заблокированном профиле и подозрительной активности, чтобы получить доступ к их аккаунтам и деньгам на привязанных картах. Для «восстановления доступа» пользователя просят пройти проверку, сообщить личные данные и код из смс, после чего злоумышленники получают возможность распоряжаться личным кабинетом. О схеме говорится в материалах МВД России, с которыми ознакомился ТАСС.

Легенда строится вокруг неприятного уведомления — человеку приходит сообщение о том, что в его профиле зафиксирована подозрительная операция, из-за чего доступ к аккаунту будто бы ограничили. Мошенники предлагают простой способ всё исправить — пройти повторную идентификацию и подтвердить, что он владелец профиля, для чего аферисты запрашивают персональные сведения и коды из смс.

На первый взгляд процедура напоминает обычную защитную проверку — маркетплейсы действительно используют авторизацию и подтверждения при работе с аккаунтами, поэтому неожиданное сообщение не сразу вызывает подозрения. Проблема начинается в момент, когда получатель передаёт присланный код постороннему человеку — вместо восстановления доступа он помогает злоумышленникам войти в собственный личный кабинет.

Получив нужные данные, аферисты берут под контроль профиль жертвы и получают несколько возможностей:

  • оформлять покупки от имени владельца аккаунта;
  • списывать средства с банковских карт, привязанных к личному кабинету;
  • менять данные для входа и блокировать доступ настоящему владельцу;
  • использовать сохранённые адреса и контакты для новых атак;

Сообщение о блокировке оказывается лишь первым шагом схемы — оно нужно не для защиты профиля, а для того, чтобы человек сам передал мошенникам данные для захвата аккаунта. Коды из смс и данные для входа в личный кабинет нельзя передавать людям, которые обращаются под видом службы поддержки, а проверять подобные сообщения безопаснее через официальное приложение или сайт маркетплейса.

Ранее сообщалось о случаях, когда мошенники вовлекают подростков в свои схемы обещаниями секретной работы на государственные структуры и запугивают их уголовным преследованием.

Артем
Автор: Артем
Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных