Где опасность?

По данным Центрального банка России, накануне «черной пятницы» традиционно активизируются мошенники. Они создают фишинговые сайты, маскирующиеся под магазины популярных брендов, торговые сети и маркетплейсы.

– Такие мошеннические ресурсы завлекают покупателей огромными скидками. Чаще всего обманщики выдают себя за продавцов электроники, бытовой техники, а также одежды и обуви ушедших из России брендов. Свои «сверхвыгодные» предложения аферисты рассылают по электронной почте и в мессенджерах, рекламируют в соцсетях и мобильных приложениях, – говорится на сайте fincult.info, созданном Банком России.

Кстати, аналитики «Лаборатории Касперского» подсчитали, что фишинговые ссылки в России распространяются чаще всего через WhatsApp – в 83 процентах случаев. На втором месте – Viber: на него пришлась каждая десятая подобная атака. Доля таких инцидентов в Telegram составила 7 процентов.

– Фишинг – это весьма распространенный вид онлайн-мошенничества, чаще всего нацеленный на кражу личных данных, – отмечает контент-аналитик «Лаборатории Касперского» Ольга Свистунова. – С ним можно столкнуться практически везде: в электронной почте, СМС, соцсетях, рекламной выдаче. Мессенджеры не стали исключением. Злоумышленники следят за тем, что происходит в мире, и понимают, что люди все больше пользуются мессенджерами для личного и рабочего общения.

Как происходит воровство?

Риск потери денег чаще всего возникает во время покупок на сайтах и в приложениях, во время использования электронных кошельков, мобильного и интернет-банкинга. Как происходит воровство денег? При оформлении заказа на мошенническом сайте человек попадает на фишинговую страницу оплаты. Если ввести на ней данные банковской карты, аферисты могут списать с нее все деньги. Вернуть потери практически невозможно, ведь владелец карты сам передал секретные сведения злоумышленникам, а в таких случаях банк ничего не компенсирует.

Почему же фишинговые сообщения сбивают нас с толку, а кое-кто иногда верит им и становится жертвой? Все дело в том, что они специально пишутся так, чтобы были похожи на настоящие. Иногда сложно понять, какое письмо настоящее, а какое мошенническое. К счастью, есть общие признаки, которые типичны для фишинговых писем и которые должны насторожить.

Во-первых, нередко имеются проблемы с грамматикой: в тексте – ошибки, опечатки, ссылки, есть просьба срочно подтвердить ваш адрес или другие личные данные. Во-вторых, неличные обращения, такие как «Дорогой клиент». Все это должно насторожить и заставить вас внимательно посмотреть на адрес почты. Он, скорее всего, будет похожим, но одной буквой отличаться от оригинала, который принадлежит онлайн-платформе. Эксперты советуют письмо удалить, а его поставщика заблокировать.

Советы для безопасности

Полезный совет – установить на все свои гаджеты антивирус и регулярно обновлять защиту. Хороший антивирусный пакет включает защиту от спама и фишинговых писем. Он сам распознает подозрительных адресатов. Также антивирус защитит от программ, которые воруют данные карт, получают доступ к онлайн- и мобильным банкам, перехватывают СМС и push-сообщения с секретными кодами. Это еще опаснее, чем фишинг, – ваш счет могут обнулить, а вы об этом даже не сразу узнаете.

Кроме того, пользователям стоит перед вводом личных данных проверить подлинность сайта. Во-первых, соединение должно быть безопасно, то есть перед адресом сайта обязательно должно стоять httpsи значок закрытого замка. Но… в последнее время и преступники умудряются получать сертификаты безопасности для своих сайтов. Поэтому лучше сохранить адрес интернет-магазина в закладках.

– При покупке товаров онлайн нужно помнить о правилах кибербезопасности – особенно в дни распродаж, когда желание сэкономить может усыпить бдительность, – отмечают в Банке России. – Нельзя переходить по ссылкам из писем и сообщений от неизвестных отправителей. Даже если предложение пришло от знакомого магазина, лучше самостоятельно зайти на его официальный сайт. Внимательно проверяйте название сайта в адресной строке: иногда можно попасть на фишинговый сайт при переходе с одной страницы известного вам портала на другую.

Еще полезный лайфхак – завести отдельную карту для онлайн-покупок. И перед оплатой переводить на нее нужную сумму. Это поможет сохранить деньги, даже если вы окажетесь на мошенническом сайте и введете данные своей карты. Киберпреступники смогут списать только те средства, которые вы и так решили потратить.

Дарья Светланова

Фото из открытых источников

Кстати

По данным Роспотребнадзора, от товара, купленного в интернет-магазине, в том числе в рамках акции «черная пятница», потребитель вправе отказаться в любое время до его получения, а также в течение семи дней после передачи товара, если сохранены товарный вид и потребительские свойства. Это правило не распространяется только на лекарства. Кроме того, к потере товарного вида приведет вскрытие упаковки с косметикой, одноразовой посудой, средствами гигиены и так далее.

Если товар оплачен, но продавец тянет с доставкой, тем самым он нарушает сроки, которые установлены в договоре. Продавец обязан передать товар в обещанном порядке и обещанные сроки. Иначе за каждый день просрочки покупатель вправе потребовать с продавца уплаты неустойки (пени) в размере 0,5 процента от суммы предварительной оплаты товара. Если товар не был передан покупателю по его вине, последующая доставка производится в новые сроки, согласованные с продавцом, на условиях, предусмотренных договором розничной купли-продажи.

Ненадлежащий по качеству товар покупатель может «сдать», как и при «традиционной» (офлайн) торговле. В статьях 18–24 закона «О защите прав потребителей» указано три варианта: возможность замены товара на новый, перерасчет стоимости, а также возврат продавцу товара с недостатками.