Как работает схема
Как правило, злоумышленники заманивают пользователей на поддельные web-сайты, маскирующиеся под официальные и довольно популярные ресурсы. На подобных платформах мошенники размещают выгодные предложения, предлагают значительные скидки и привлекают доверчивых покупателей.
При оплате товара или услуги на таком портале покупателю необходимо ввести реквизиты карты в специальной платежной форме. На самом же деле с помощью данной формы после ввода секретного СМС-кода клиент собственноручно переводит деньги мошеннику.
В компании Group-IB подчеркивают, что в течение июня все крупные российские банки фиксировали по 400-600 подобных атак (в апреле – не более 10 махинаций). При этом средний чек одного такого перевода превышал 7000 рублей. По мнению экспертов, эта тенденция связана с резким развитием online-торговли в период вынужденной самоизоляции.
Обратите внимание, что злоумышленники могут создавать как безымянные торговые площадки якобы для продажи санитайзеров, масок и т.п., так и подделывать сайты известных досок объявления и крупных Internet-ритейлеров.
Как обезопасить себя от мошенничества в Сети
Участники рынка рекомендуют пользователям внимательнее относиться к выбору online-магазина. Так, фишинговое мошенничество продолжает находиться на высоком уровне, поскольку граждане, как правило, не соблюдают самые элементарные меры информационной безопасности. Как известно, любая атака становится возможной только в случае раскрытия пользователем персональных данных.
Создавая сайт-клон, злоумышленник рассчитывает на новичков, которые с первого взгляда не могут заметить отличия от настоящего сервиса. Как правило, клиенты переходят на поддельные ресурсы, увидев в Сети объявление о скидке. Кроме того, мошенники пользуются низкой финансовой и цифровой грамотностью населения.
Если вы столкнулись с мошенничеством в Интернете, обратитесь с жалобой в обслуживающий вас банк. Российские финансовые учреждения проводят необходимую проверку, внедряют алгоритмы выявления таких операций и ежегодно блокируют множество фишинговых ресурсов.
Банки также обращаются в международные платежные системы в случае обнаружения уязвимостей при совершении денежных переводов. Благодаря этим мерам удается значительно снизить количество мошеннических операций, которые применяются по данной схеме против россиян.
Также пользователи могут самостоятельно проверять надежность того или иного web-сайта. Так, все интернет-ресурсы, которые осуществляют обработку персональной информации граждан, обязаны зарегистрироваться на территории РФ. Таким образом, настоящий онлайн-магазин будет иметь регистрацию на территории нашей страны.
Осуществить проверку можно на различных сервисах WHOIS, которые предоставляют данные о владельцах IP-адресов и доменных имен. По словам экспертов, в 90% случаев сайты мошенников не зарегистрированы в РФ, а сведения об их владельцах и контактная информация скрыта.
Кроме того, на сайте интернет-магазина можно обратить внимание на данные о шифровании. Об этом свидетельствует наличие в начале ссылки HTTPS (расширение протокола HTTP). Как известно, для внедрения на портал шифрования необходимы лишние расходы, поэтому мошенники его часто игнорируют.
Эксперты также рекомендуют изучить содержимое сайта интересующего вас интернет-магазина. На нем должны быть размещены правила обработки персональной информации, где будут указаны реквизиты владельца данного интернет-ресурса (юридического лица).
Комментарии: 0