Популярність онлайн-торгівлі в Україні зростає, а разом з нею активізувалися й інтернет-шахраї. Підроблені сторінки відомих маркетплейсів, фальшиві повідомлення про оплату та доставку, маніпуляції від імені покупців і продавців - це лише частина схем, за допомогою яких зловмисники виманюють гроші та персональні дані. Про те, як розпізнати обман і не втратити кошти, розповіла кіберполіція.
Найпоширеніша схема - фішинг, коли шахраї намагаються отримати логіни, паролі, реквізити банківських карток, CVV-коди та одноразові паролі підтвердження. Для цього вони створюють підроблені сайти, які точно копіюють зовнішній вигляд торговельних платформ, служб доставки або банківських сервісів.
Найчастіше схема стартує зі звичайного спілкування між покупцем і продавцем. Людина знаходить товар, домовляється про ціну та отримує повідомлення з посиланням нібито для оформлення доставки чи оплати. Перейшовши за ним, користувач потрапляє на підроблену сторінку, де його просять ввести дані картки, а іноді додатково вимагають код із SMS або підтвердження операції в застосунку.
Як працюють шахрайські схеми на маркетплейсах
Кіберполіція перелічила типові сценарії, мета яких одна - змусити людину самостійно передати доступ до фінансової інформації. Під час фальшивої оплати шахрай виступає покупцем, повідомляє продавцю, що вже перерахував гроші, і надсилає посилання нібито для отримання коштів, де просять ввести повні реквізити картки. Підроблена доставка імітує сторінку поштової служби або сервісу маркетплейсу, щоб виманити оплату доставки чи підтвердження замовлення.
Трапляються і фальшиві повідомлення від адміністрації платформи про нібито блокування облікового запису чи необхідність терміново підтвердити особисті дані. Окремо варто остерігатися надто вигідних пропозицій: шахраї виставляють товари за значно нижчими цінами, вимагають передоплату, а після отримання грошей зникають.
Поширена і підміна сторінок відомих сервісів, коли адреса сайту відрізняється від справжньої лише кількома символами, наприклад заміною літер цифрами, додаванням слів чи дефісів або використанням іншої доменної зони. Через неуважність людина може не помітити підробки.
П'ять ознак, які мають насторожити
Щоб не стати жертвою, варто звертати увагу на деталі. Перше - незнайома або змінена URL-адреса. Друге - наполегливі прохання перейти за посиланням, особливо коли співрозмовник пропонує оформити оплату чи доставку поза офіційним сервісом маркетплейсу. Третє - вимога повідомити банківські дані: для звичайного переказу не потрібно передавати PIN-код, CVV-код чи одноразовий пароль.
Четверта ознака - тиск і поспіх на кшталт «підтвердіть операцію негайно» або «посилання діє лише п'ять хвилин». П'ята - підозріло вигідна пропозиція з вимогою повної передоплати. Водночас кіберполіція попереджає: сучасні фішингові сайти бувають якісно оформленими, без граматичних помилок і з логотипами справжніх компаній, тому лише зовнішній вигляд сторінки не гарантує її безпечність.
Як захистити себе під час онлайн-покупок
Кіберполіція радить користуватися лише офіційними сайтами та застосунками: самостійно вводити адресу маркетплейсу в браузері, а не переходити за посиланнями від незнайомців. Не варто переводити спілкування на сторонні ресурси без потреби - залишайтеся в офіційному чаті платформи, де діють механізми захисту та фіксації листування.
Надходження грошей слід перевіряти самостійно у власному банківському застосунку, не довіряючи скриншотам квитанцій або повідомленням покупця. PIN-код, CVV-код, паролі та одноразові коди підтвердження не можна передавати стороннім. Також радять увімкнути двофакторну автентифікацію, встановити ліміти на картці, використовувати окрему картку з обмеженим балансом для онлайн-покупок і регулярно оновлювати програмне забезпечення смартфона та застосунків.
Окремо фахівці застерігають від використання публічного Wi-Fi для фінансових операцій - за можливості краще користуватися захищеним мобільним інтернетом. Штучний інтелект ускладнює розпізнавання обману: шахраї тепер створюють грамотні персоналізовані повідомлення й імітують стиль офіційної підтримки, тому старі ознаки на кшталт помилок у тексті вже не завжди допомагають.
Раніше портал Знай повідомляв, шахраї перевипускають SIM і спустошують картки: як захистити номер за хвилину.