Популярность онлайн-торговли в Украине растет, а вместе с ней активизировались и интернет-мошенники. Поддельные страницы известных маркетплейсов, фальшивые сообщения об оплате и доставке, манипуляции от имени покупателей и продавцов - это лишь часть схем, с помощью которых злоумышленники выманивают деньги и персональные данные. О том, как распознать обман и не потерять средства, рассказала киберполиция.
Самая распространенная схема - фишинг, когда мошенники пытаются получить логины, пароли, реквизиты банковских карт, CVV-коды и одноразовые пароли подтверждения. Для этого они создают поддельные сайты, которые точно копируют внешний вид торговых платформ, служб доставки или банковских сервисов.
Чаще всего схема стартует с обычного общения между покупателем и продавцом. Человек находит товар, договаривается о цене и получает сообщение со ссылкой якобы для оформления доставки или оплаты. Перейдя по ней, пользователь попадает на поддельную страницу, где его просят ввести данные карты, а иногда дополнительно требуют код из SMS или подтверждение операции в приложении.
Как работают мошеннические схемы на маркетплейсах
Киберполиция перечислила типичные сценарии, цель которых одна - заставить человека самостоятельно передать доступ к финансовой информации. При фальшивой оплате мошенник выступает покупателем, сообщает продавцу, что уже перечислил деньги, и отправляет ссылку якобы для получения средств, где просят ввести полные реквизиты карты. Поддельная доставка имитирует страницу почтовой службы или сервиса маркетплейса, чтобы выманить оплату доставки или подтверждение заказа.
Случаются и фальшивые сообщения от администрации платформы о якобы блокировке учетной записи или необходимости срочно подтвердить личные данные. Отдельно стоит остерегаться слишком выгодных предложений: мошенники выставляют товары по значительно более низким ценам, требуют предоплату, а после получения денег исчезают.
Распространена и подмена страниц известных сервисов, когда адрес сайта отличается от настоящего лишь несколькими символами, например заменой букв цифрами, добавлением слов или дефисов либо использованием другой доменной зоны. Из-за невнимательности человек может не заметить подделки.
Пять признаков, которые должны насторожить
Чтобы не стать жертвой, стоит обращать внимание на детали. Первое - незнакомый или измененный URL-адрес. Второе - настойчивые просьбы перейти по ссылке, особенно когда собеседник предлагает оформить оплату или доставку вне официального сервиса маркетплейса. Третье - требование сообщить банковские данные: для обычного перевода не нужно передавать PIN-код, CVV-код или одноразовый пароль.
Четвертый признак - давление и спешка вроде «подтвердите операцию немедленно» или «ссылка действует лишь пять минут». Пятый - подозрительно выгодное предложение с требованием полной предоплаты. При этом киберполиция предупреждает: современные фишинговые сайты бывают качественно оформленными, без грамматических ошибок и с логотипами реальных компаний, поэтому только внешний вид страницы не гарантирует ее безопасность.
Как защитить себя во время онлайн-покупок
Киберполиция советует пользоваться только официальными сайтами и приложениями: самостоятельно вводить адрес маркетплейса в браузере, а не переходить по ссылкам от незнакомцев. Не стоит переводить общение на сторонние ресурсы без необходимости - оставайтесь в официальном чате платформы, где действуют механизмы защиты и фиксации переписки.
Поступление денег следует проверять самостоятельно в собственном банковском приложении, не доверяя скриншотам квитанций или сообщениям покупателя. PIN-код, CVV-код, пароли и одноразовые коды подтверждения нельзя передавать посторонним. Также советуют включить двухфакторную аутентификацию, установить лимиты на карте, использовать отдельную карту с ограниченным балансом для онлайн-покупок и регулярно обновлять программное обеспечение смартфона и приложений.
Отдельно специалисты предостерегают от использования публичного Wi-Fi для финансовых операций - при возможности лучше пользоваться защищенным мобильным интернетом. Искусственный интеллект усложняет распознавание обмана: мошенники теперь создают грамотные персонализированные сообщения и имитируют стиль официальной поддержки, поэтому старые признаки вроде ошибок в тексте уже не всегда помогают.
Ранее портал Знай сообщал, мошенники перевыпускают SIM и опустошают карты: как защитить номер за минуту.