Онлайн-шопинг: Быстро. Выгодно. Рискованно?
Рубрика создана при поддержке Центра Финансовой Грамотности
Онлайн-шоппинг быстрее и удобнее, чем традиционные походы по магазинам. Интернет-магазины в последнее время вся чаще проводят акции, на которых можно сэкономить. Но и рисков больше: шанс встретить киберпреступников в разы выше, чем реальных грабителей. Как сделать покупки в Сети максимально надежными?
Тайная распродажа
Главное оружие киберпреступников - фишинг. Другими словами - выуживание конфиденциальных данных: паролей, реквизитов карты или счёта для дальнейшего хищения средств. Аферисты могут присылать письма якобы от брендов или размещать баннеры с приглашением участвовать в «тайной предварительной распродаже», где нужно зарезервировать товар заранее. Учитывая, что это может быть и маркетинговый ход магазина, всё равно нужно быть внимательными. Не оставлять данные карты, перепроверить, что действительно находитесь на официальном сайте торговой площадки, заявляющей акцию.
Главное оружие киберпреступников - фишинг. Другими словами - выуживание конфиденциальных данных: паролей, реквизитов карты или счёта для дальнейшего хищения средств. Аферисты могут присылать письма якобы от брендов или размещать баннеры с приглашением участвовать в «тайной предварительной распродаже», где нужно зарезервировать товар заранее. Учитывая, что это может быть и маркетинговый ход магазина, всё равно нужно быть внимательными. Не оставлять данные карты, перепроверить, что действительно находитесь на официальном сайте торговой площадки, заявляющей акцию.
Лотерея в мессенджерах
Схема мошенников рассчитана на «сарафанное радио», когда не реклама, а сами покупатели становятся невольными распространителями акций аферистов.
Злоумышленники создают фишинговый сайт якобы от лица популярного магазина или торговой площадки. Сообщают о розыгрыше призов. Человек участвует в лотерее и «выигрывает». Чтобы забрать награду, необходимо поделиться ссылкой на этот сайт с 20 контактами или скинуть в групповой чат. Всё это подаётся в азартной игровой форме, участник рассылает ссылку дальше. Афера стремительно расходится по мессенджерам, ведь для мошенников важна массовость, кто-то да клюнет. Сценарии развития «призовой» схемы разные: человеку предложат оплатить доставку выигрыша, для чего выяснят данные карты. Или попросят установить специальное приложение, например, агрегатор скидок, повышенный кешбэк от партнёров. Оно может оказаться вирусным или платным и очень дорогим, о чём вы узнаете, когда средства с карты спишут.
Ссылку на фишинговый сайт может прислать друг, у которого взломали аккаунт, так что прежде, чем переходить по ней, не лишним будет уточнить, что там.
Схема мошенников рассчитана на «сарафанное радио», когда не реклама, а сами покупатели становятся невольными распространителями акций аферистов.
Злоумышленники создают фишинговый сайт якобы от лица популярного магазина или торговой площадки. Сообщают о розыгрыше призов. Человек участвует в лотерее и «выигрывает». Чтобы забрать награду, необходимо поделиться ссылкой на этот сайт с 20 контактами или скинуть в групповой чат. Всё это подаётся в азартной игровой форме, участник рассылает ссылку дальше. Афера стремительно расходится по мессенджерам, ведь для мошенников важна массовость, кто-то да клюнет. Сценарии развития «призовой» схемы разные: человеку предложат оплатить доставку выигрыша, для чего выяснят данные карты. Или попросят установить специальное приложение, например, агрегатор скидок, повышенный кешбэк от партнёров. Оно может оказаться вирусным или платным и очень дорогим, о чём вы узнаете, когда средства с карты спишут.
Ссылку на фишинговый сайт может прислать друг, у которого взломали аккаунт, так что прежде, чем переходить по ней, не лишним будет уточнить, что там.
Вирусное приложение
Предложение скачать на мобильный приложение, где собраны купоны на товары и услуги, акции, промокоды, может содержать замаскированную вредоносную программу. Она будет шпионить за вашими данными и передавать их злоумышленникам.
Аккаунт-фальшивка
Возможна и такая схема. Вы обнаружили аккаунт известного бренда в популярной соцсети. Тысячи подписчиков, восторженные отзывы покупателей, качественные фотографии и посты, вызывающие доверие. Менеджер предлагает перевести деньги на карту за понравившийся товар. Вы отправляете предоплату. В ответ – тишина. Значит, вы доверились мошенникам, создавшим аккаунт-фальшивку. Чем популярнее бренд, тем больше у него двойников в соцсетях. Если вы зайдёте в профили подписчиков, обнаружите, что это боты с пустыми страницами. Представитель известного бренда или крупного интернет-магазина никогда не будет просить переводить деньги на карту. Максимум, что он может - дать промокод или направить на официальный сайт компании.
Предложение скачать на мобильный приложение, где собраны купоны на товары и услуги, акции, промокоды, может содержать замаскированную вредоносную программу. Она будет шпионить за вашими данными и передавать их злоумышленникам.
Аккаунт-фальшивка
Возможна и такая схема. Вы обнаружили аккаунт известного бренда в популярной соцсети. Тысячи подписчиков, восторженные отзывы покупателей, качественные фотографии и посты, вызывающие доверие. Менеджер предлагает перевести деньги на карту за понравившийся товар. Вы отправляете предоплату. В ответ – тишина. Значит, вы доверились мошенникам, создавшим аккаунт-фальшивку. Чем популярнее бренд, тем больше у него двойников в соцсетях. Если вы зайдёте в профили подписчиков, обнаружите, что это боты с пустыми страницами. Представитель известного бренда или крупного интернет-магазина никогда не будет просить переводить деньги на карту. Максимум, что он может - дать промокод или направить на официальный сайт компании.
Советы:
Как вычислить кибермошенника?
На вас выходят сами. Звонит незнакомец, присылает СМС-сообщение, электронное письмо или ссылку в мессенджере. Даже если он представился сотрудником магазина – насторожитесь. Раз он стал инициатором контакта, ему что-то от вас нужно. Быстро проверить, тот ли он, за кого себя выдаёт, не получится. Номер, высвечивающийся при входящем вызове, можно подменить, аккаунты или сайты известных людей или организаций – подделать.
Вас просят сообщить данные. Это могут быть конфиденциальные данные карты, включая срок действия и три цифры с обратной стороны. Логины и пароли к личному кабинету на сайте банка или мобильному приложению. И почти всегда – коды из банковских уведомлений.
Вас выводят из равновесия. Мошенники стремятся вызвать сильные эмоции – напугать или обрадовать. Например, внезапным выигрышем в лотерею. Взамен вы должны будете «лишь оплатить небольшой взнос», а для этого – ввести данные банковской карты на сайте.
На вас давят. Мошенники всегда торопят, чтобы не дать времени обдумать ситуацию. Вас принуждают к чему-то, ставят условия: «сейчас или будет поздно».
Блокчейн – технологии имеют как преимущества, так и недостатки. Первым преимуществом является защищенность данных от хакерских атак, мошенничества и кражи персональных данных благодаря распределенности данных по блокам и криптографической защите по произведенным транзакциям. Данные механизмы делают финансовую систему более защищенной. А сама же подлинность транзакций проверяется непосредственно самими участниками системы. Вторым преимуществом является возможность проведения операций без участия посредников, например, брокеров. Третьим преимуществом можно считать применение технологии блокчейн в разработке платежных систем с использованием цифровых валют, подкрепленных фиатными деньгами. Фиатные или фидуциарные деньги – это деньги, которые не обеспеченны ни золотом, ни другими драгоценными металлами, номинальная стоимость которых устанавливается и гарантируется государством вне зависимости от того сколько вышло затрат для их изготовления. Сеньораж при эмиссии таких денег в таком случае почти равен их номиналу. Блокчейн – технология в таком случае позволяет значительно упростить взаимодействие главных банков стран и обеспечивает мгновенное проведение трансграничных платежей при партнерстве с коммерческими банками.
Как вычислить кибермошенника?
На вас выходят сами. Звонит незнакомец, присылает СМС-сообщение, электронное письмо или ссылку в мессенджере. Даже если он представился сотрудником магазина – насторожитесь. Раз он стал инициатором контакта, ему что-то от вас нужно. Быстро проверить, тот ли он, за кого себя выдаёт, не получится. Номер, высвечивающийся при входящем вызове, можно подменить, аккаунты или сайты известных людей или организаций – подделать.
Вас просят сообщить данные. Это могут быть конфиденциальные данные карты, включая срок действия и три цифры с обратной стороны. Логины и пароли к личному кабинету на сайте банка или мобильному приложению. И почти всегда – коды из банковских уведомлений.
Вас выводят из равновесия. Мошенники стремятся вызвать сильные эмоции – напугать или обрадовать. Например, внезапным выигрышем в лотерею. Взамен вы должны будете «лишь оплатить небольшой взнос», а для этого – ввести данные банковской карты на сайте.
На вас давят. Мошенники всегда торопят, чтобы не дать времени обдумать ситуацию. Вас принуждают к чему-то, ставят условия: «сейчас или будет поздно».
Блокчейн – технологии имеют как преимущества, так и недостатки. Первым преимуществом является защищенность данных от хакерских атак, мошенничества и кражи персональных данных благодаря распределенности данных по блокам и криптографической защите по произведенным транзакциям. Данные механизмы делают финансовую систему более защищенной. А сама же подлинность транзакций проверяется непосредственно самими участниками системы. Вторым преимуществом является возможность проведения операций без участия посредников, например, брокеров. Третьим преимуществом можно считать применение технологии блокчейн в разработке платежных систем с использованием цифровых валют, подкрепленных фиатными деньгами. Фиатные или фидуциарные деньги – это деньги, которые не обеспеченны ни золотом, ни другими драгоценными металлами, номинальная стоимость которых устанавливается и гарантируется государством вне зависимости от того сколько вышло затрат для их изготовления. Сеньораж при эмиссии таких денег в таком случае почти равен их номиналу. Блокчейн – технология в таком случае позволяет значительно упростить взаимодействие главных банков стран и обеспечивает мгновенное проведение трансграничных платежей при партнерстве с коммерческими банками.
Советы:
Как вычислить кибермошенника?
На вас выходят сами. Звонит незнакомец, присылает СМС-сообщение, электронное письмо или ссылку в мессенджере. Даже если он представился сотрудником магазина – насторожитесь. Раз он стал инициатором контакта, ему что-то от вас нужно. Быстро проверить, тот ли он, за кого себя выдаёт, не получится. Номер, высвечивающийся при входящем вызове, можно подменить, аккаунты или сайты известных людей или организаций – подделать.
Вас просят сообщить данные. Это могут быть конфиденциальные данные карты, включая срок действия и три цифры с обратной стороны. Логины и пароли к личному кабинету на сайте банка или мобильному приложению. И почти всегда – коды из банковских уведомлений.
Вас выводят из равновесия. Мошенники стремятся вызвать сильные эмоции – напугать или обрадовать. Например, внезапным выигрышем в лотерею. Взамен вы должны будете «лишь оплатить небольшой взнос», а для этого – ввести данные банковской карты на сайте.
На вас давят. Мошенники всегда торопят, чтобы не дать времени обдумать ситуацию. Вас принуждают к чему-то, ставят условия: «сейчас или будет поздно».
Как вычислить кибермошенника?
На вас выходят сами. Звонит незнакомец, присылает СМС-сообщение, электронное письмо или ссылку в мессенджере. Даже если он представился сотрудником магазина – насторожитесь. Раз он стал инициатором контакта, ему что-то от вас нужно. Быстро проверить, тот ли он, за кого себя выдаёт, не получится. Номер, высвечивающийся при входящем вызове, можно подменить, аккаунты или сайты известных людей или организаций – подделать.
Вас просят сообщить данные. Это могут быть конфиденциальные данные карты, включая срок действия и три цифры с обратной стороны. Логины и пароли к личному кабинету на сайте банка или мобильному приложению. И почти всегда – коды из банковских уведомлений.
Вас выводят из равновесия. Мошенники стремятся вызвать сильные эмоции – напугать или обрадовать. Например, внезапным выигрышем в лотерею. Взамен вы должны будете «лишь оплатить небольшой взнос», а для этого – ввести данные банковской карты на сайте.
На вас давят. Мошенники всегда торопят, чтобы не дать времени обдумать ситуацию. Вас принуждают к чему-то, ставят условия: «сейчас или будет поздно».
Как защититься?
Пользуйтесь только личными устройствами. Делайте покупки, заходите в свой интернет-банк или мобильный банк только с личного компьютера, планшета и смартфона. Обязательно ставьте на них пароль.
Защититесь от вирусов. Поставьте антивирус на всех своих устройствах и регулярно обновляйте их. Хороший антивирусный пакет всегда включает защиту от фишинга и вирусных программ.
Выбирайте безопасные сайты. Никогда не переходите по ссылкам из писем и СМС от неизвестных отправителей.
- Набирайте интернет-адрес банка вручную, а лучше – сохраняйте в закладках адреса ваших банков, госорганов и других организаций.
- Делайте покупки только на сайтах, обеспечивающих безопасное соединение. Адрес такого ресурса начинается с https://. В адресной строке есть значок в виде закрытого замка.
- Ещё лучше – проверять сертификат безопасности сайта. Для этого нажмите на значок замка и в открывшемся окне выберите «Просмотр сертификатов». Убедитесь, что сертификат выдан именно этому сайту и срок его действия ещё не закончился.
- Выбирайте известные интернет-магазины и сервисы. Изучите отзывы о них от других пользователей. Лучше всего посмотреть их на нескольких независимых сайтах. Добросовестный продавец всегда даёт о себе полные контактные данные.
Заведите отдельную карту для покупок в интернете. Вносите на неё лишь ту сумму, которую собираетесь потратить.
Не сообщайте персональную информацию. Никому не говорите ваш ПИН-код и код проверки подлинности карты - последние три цифры на её оборотной стороне. Даже сотрудники банка не вправе требовать от вас эти данные. Если кто-либо пытается их узнать, будьте уверены – это мошенник.
Подключите СМС-оповещения об операциях по карте. Вы сразу же узнаете о платеже, которого не совершали, и сможете быстро отреагировать: заблокировать карту и опротестовать операцию.
Пользуйтесь только личными устройствами. Делайте покупки, заходите в свой интернет-банк или мобильный банк только с личного компьютера, планшета и смартфона. Обязательно ставьте на них пароль.
Защититесь от вирусов. Поставьте антивирус на всех своих устройствах и регулярно обновляйте их. Хороший антивирусный пакет всегда включает защиту от фишинга и вирусных программ.
Выбирайте безопасные сайты. Никогда не переходите по ссылкам из писем и СМС от неизвестных отправителей.
- Набирайте интернет-адрес банка вручную, а лучше – сохраняйте в закладках адреса ваших банков, госорганов и других организаций.
- Делайте покупки только на сайтах, обеспечивающих безопасное соединение. Адрес такого ресурса начинается с https://. В адресной строке есть значок в виде закрытого замка.
- Ещё лучше – проверять сертификат безопасности сайта. Для этого нажмите на значок замка и в открывшемся окне выберите «Просмотр сертификатов». Убедитесь, что сертификат выдан именно этому сайту и срок его действия ещё не закончился.
- Выбирайте известные интернет-магазины и сервисы. Изучите отзывы о них от других пользователей. Лучше всего посмотреть их на нескольких независимых сайтах. Добросовестный продавец всегда даёт о себе полные контактные данные.
Заведите отдельную карту для покупок в интернете. Вносите на неё лишь ту сумму, которую собираетесь потратить.
Не сообщайте персональную информацию. Никому не говорите ваш ПИН-код и код проверки подлинности карты - последние три цифры на её оборотной стороне. Даже сотрудники банка не вправе требовать от вас эти данные. Если кто-либо пытается их узнать, будьте уверены – это мошенник.
Подключите СМС-оповещения об операциях по карте. Вы сразу же узнаете о платеже, которого не совершали, и сможете быстро отреагировать: заблокировать карту и опротестовать операцию.
Что делать, если деньги всё-таки украли?
Заблокируйте карту. Если с карты списали деньги без вашего ведома, позвоните в банк и заблокируйте её. Номер горячей линии банка указан на оборотной стороне карты. Запишите его и храните – на случай, если украдут телефон или кошелёк. Так же нужно поступить, если вы потеряли карту или даже просто подозреваете, что её данные стали известны посторонним.
Опротестуйте операцию. В тот же день, когда вы получили уведомление о незаконной операции (максимум – на следующий), обратитесь в отделение банка. Запросите выписку по счёту и напишите заявление о несогласии с операцией, которую не совершали.
Обратитесь в полицию. Чем быстрее вы это сделаете, тем больше шансов найти преступников и вернуть деньги.
Но всё-таки постарайтесь не доводить дело до обращения в правоохранительные органы. Сохраняйте бдительность, чтобы не стать жертвой мошенников.
Заблокируйте карту. Если с карты списали деньги без вашего ведома, позвоните в банк и заблокируйте её. Номер горячей линии банка указан на оборотной стороне карты. Запишите его и храните – на случай, если украдут телефон или кошелёк. Так же нужно поступить, если вы потеряли карту или даже просто подозреваете, что её данные стали известны посторонним.
Опротестуйте операцию. В тот же день, когда вы получили уведомление о незаконной операции (максимум – на следующий), обратитесь в отделение банка. Запросите выписку по счёту и напишите заявление о несогласии с операцией, которую не совершали.
Обратитесь в полицию. Чем быстрее вы это сделаете, тем больше шансов найти преступников и вернуть деньги.
Но всё-таки постарайтесь не доводить дело до обращения в правоохранительные органы. Сохраняйте бдительность, чтобы не стать жертвой мошенников.
