В предновогодние дни на торговых онлайн-платформах для частных объявлений активизировались мошенники. RT побеседовал с 50-летней москвичкой, которая выставила на продажу новогоднее платье. К ней сразу обратились с предложением о покупке. На почту она получила ссылку, которая имитировала окно сайта объявлений. По ней она ввела данные своей карты. Но вместо зачисления средств за платье с карты были списаны все имевшиеся на счёте деньги. Эксперты по IT-безопасности рассказали, как уберечь себя от подобных действий.
50-летняя москвичка Вероника Р. хотела продать два новогодних платья, которые не подошли по размеру, а возврат посылкой показался ей слишком сложным.
«Это был мой первый опыт продажи через подобный сервис, — рассказала RT пострадавшая. — Я сделала фото и разместила объявление. Тут же полетели запросы на покупку, и даже возник некий ажиотаж. Меня он очень обрадовал. Два новых роскошных и при этом недорогих зелёных платья — идеальный наряд для встречи будущего года Зелёной змеи по восточному календарю. Два разных покупателя попросили почту, чтобы оформить покупку и доставку. Я ничего не заподозрила».
То, что эти сообщения, имитирующие торговую платформу были поддельными, Вероника поняла только тогда, когда вместо поступления на счёт денег за платье, с её карты были списана почти вся имевшаяся на ней денежная сумма.
«Я позвонила в банк, где приняли обращение о факте несанкционированного списания денег и заблокировали карту, — делится своей историей Вероника. — Но в полицию обращаться не стала: сумма ощутимая, но не катастрофическая. Конечно, обидно потерять деньги, но лишние волнения перед Новым годом мне не нужны, а надежды что-то вернуть почти нет. Самое важное перед праздником — сохранить хорошее настроение».
Мошенники использовали подмену сайта, направив женщину по ссылке, где ей предложили ввести данные карты для получения оплаты. Списанные деньги были переведены через Систему быстрых платежей (СБП), что часто осложняет возврат средств.
По словам эксперта в области безопасности на торговых онлайн платформах, пострадавшая столкнулась с самой распространенной формой обмана — фишингом, «когда пользователь получает ссылку, имитирующую сайт какого-то популярного бренда, например, интернет-магазина, банка или службы доставки».
Он рекомендует клиентам для безопасности сделок заходить на привычные цифровые платформы, вручную вбивая адрес в строку браузера или через официальное приложение сервиса.
В свою очередь заместитель руководителя Центра экосистемной защиты Т-Банка Сергей Мурашов отмечает, что мошенничество на сайтах объявлений входит в тройку самых распространённых схем обмана наряду с кражей денег по телефону и псевдоинвестициями.
«Чаще всего обманывают покупателей, которые ищут товары по скидкам. Схема выглядит следующим образом: мошенники ставят неоправданно низкую цену на товар. Например, продают новый Айфон за 5 тысяч рублей. Если человек клюнул, торопят его и требуют предоплату, иначе якобы они отдадут товар другому покупателю. Детали сделки предлагают обсудить в мессенджерах и отправляют ссылку на поддельный сайт, чтобы украсть данные банковской карты и деньги со счёта», — рассказывает он.
Чтобы не испортить себе новогоднее настроение при совершении сделок на сайтах частных объявлений эксперты советуют следующее:
1. При выборе продавца внимательно изучите его профиль: посмотрите историю сделок, почитайте отзывы других покупателей, обратите внимание на рейтинг.
2. Проверяйте дату регистрации профиля продавца. Администрация сайтов объявлений регулярно блокирует аккаунты мошенников, поэтому они создают новые аккаунты. Будьте особенно осторожны, если профилю продавца один-два месяца.
3. Общайтесь с продавцом только в чате сайта объявлений и не переходите в сторонние каналы коммуникации. На торговой платформе система блокирует подозрительные ссылки в переписке.
4. Используйте функцию безопасной сделки внутри торговых площадок и по возможности не переводите предоплату — нет гарантии, что после этого продавец не исчезнет.
5. По возможности, выбирайте продавца или исполнителя, который готов получить оплату по факту, или пользуйтесь сервисами «безопасной сделки» внутри платформы. При использовании инструментов «безопасной сделки» деньги не переводятся напрямую продавцу, а сохраняются на специальном защищенном счете до момента получение товара или услуги.
6. Не передавайте никому свои персональные данные: номер банковской карты, CVV и CVC код, адрес, реквизиты паспорта, а также скриншоты из личного кабинета интернет-платформы.
7. Подключите сервис двухфакторной аутентификации с использованием кода из смс или пуш-уведомления.
8. Периодически проверяйте и актуализируйте данные в своем профиле. Иногда вы можете потерять доступ к старому номеру телефону или почте. Важно, чтобы ваш профиль был привязан к тем контактам, к которым у вас есть доступ.
9. Не стоит передавать доступ к своему аккаунту другим людям, даже если они знакомые или родственники. Если система отметит резкую смену поведения внутри профиля — он может быть заблокирован за признаки взлома. А если человек, которому вы передали доступ, кого-то обманет или нарушит правила, даже неумышленно, отвечать за его действия придется вам.
