Маркетплейсы защищают от взлома свои мобильные приложения и онлайн-кабинеты покупателей. Но порой обойти все эти барьеры преступникам помогают сами же пользователи. Разбираем топ-3 самых популярных схем обмана на маркетплейсах, с помощью которых мошенники пытаются завладеть паролями от аккаунтов, реквизитами банковских карт и кодами из уведомлений, чтобы обчистить чужие счета.

Житель станицы Павловской Евгений получил рассылку от маркетплейса о распродаже в «Черную пятницу». Он давно присматривал робот-пылесос, но откладывал покупку из-за цены. А теперь нужная модель продавалась со скидкой 50 процентов.

По ссылке из письма Евгений сразу оказался на странице с пылесосом. Положил его в корзину и кликнул «Оплатить». Открылась форма, где нужно было вбить данные карты. Он удивился, так как уже привязывал ее к личному кабинету, но решил, что просто сбились настройки. Ввел реквизиты, код подтверждения. Деньги списались.

На следующий день он зашел в кабинет на маркетплейсе, чтобы проверить статус заказа, но не нашел никаких следов покупки. Написал в техподдержку и узнал, что никакого заказа не было! Евгений предъявил доказательства — чек из онлайн-банка. Тут и выяснилось, что платеж ушел не маркетплейсу, а компании с похожим названием.

В чем суть обмана: мошенники часто рассылают людям заманчивые предложения по электронной почте, через соцсети и мессенджеры — обычно они активизируются перед праздниками и в периоды распродаж. В их сообщениях всегда есть ссылка, по которой можно купить товар с дополнительной скидкой. Но вместо сайта реального магазина она ведет на сайт-двойник. С его помощью преступники воруют деньги и данные карт доверчивых покупателей.

Если бы Евгений присмотрелся к адресу отправителя и вложенной ссылке, то заметил бы, что они отличаются от настоящих.

Как стоит поступать: когда вы получаете сообщение от знакомой компании, внимательно проверьте отправителя. Аватарка с логотипом компании не гарантирует, что вам пишет представитель настоящего магазина. А если адрес хотя бы одним символом отличается от официальной почты организации, письмо лучше сразу удалить.

Не торопитесь переходить по ссылкам от незнакомцев. А лучше всего самому зайти в приложение или на официальный сайт магазина — персональные скидки вы увидите сразу после авторизации. При этом ни по каким ссылкам переходить не придется.

Если вы все же оказались на поддельном сайте и ввели там реквизиты карты — лучше немедленно ее заблокировать и перевыпустить. Иначе велика вероятность, что мошенники снимут с нее все деньги. При этом банки не компенсируют потери, так как вы сами нарушили правила безопасности и передали данные карты мошенникам.

А краснодарец Александр чуть было не угодил в другую ловушку. Один из маркетплейсов по ошибке списал с его счета больше денег, чем нужно. Не только плату за сам товар, но и комиссию за возврат, которого он не делал. Возмущенный Евгений зашел на официальную страницу магазина в популярной соцсети и высказал недовольство в комментариях.

Через несколько минут в той же соцсети ему пришло личное сообщение от аккаунта с логотипом маркетплейса. Собеседник представился менеджером службы поддержки, извинился и предложил быстро уладить ситуацию. Обещал, что Александру компенсируют списанную комиссию в двойном размере, и прислал ссылку, где в специальной форме надо было ввести реквизиты карты, на которую вернутся деньги. Все выглядело как обычный сервис банковских переводов. Но наш герой сразу заметил, что в адресной строке некоторые буквы в названии банка повторяются два раза. После этого он прекратил переписку.

В чем суть обмана: в группах маркетплейсов в соцсетях преступники выискивают людей, которые жалуются на проблемы с заказами, и точечно обрабатывают таких покупателей. Александр не сразу догадался, что в личных сообщениях ему ответил вовсе не сотрудник магазина — мошенник просто поставил себе на аватар логотип торговой площадки.

Форма возврата, которую присылают аферисты, на самом деле опять-таки ведет на поддельную страницу банка. Поскольку они не просят денег, а, наоборот, обещают возврат, люди теряют бдительность и выдают секретные реквизиты карты.

Как стоит поступать: общайтесь со службой поддержки только в чате приложения или сайта маркетплейса. Если решите использовать дополнительные каналы связи, используйте только те, что указаны на официальной странице магазина.

Не передавайте никому полные данные карты — срок действия, три цифры с оборота — ни в каких соцсетях и мессенджерах. Тщательно проверяйте адреса сайтов, на которых вас просят ввести свои данные.

Утром, только проснувшись, Валентина из Геленджика увидела в смартфоне целый ворох пришедших за ночь уведомлений о списании с карточки. Каждое на небольшую сумму — до 1000 рублей, но в целом денег ушло довольно много, и все — за покупки на маркетплейсе. Попыталась было зайти в личный кабинет на сайте интернет-магазина, но не смогла. Попробовала авторизоваться с помощью электронной почты и обнаружила, что в нее войти тоже не получается.

Когда удалось восстановить доступ к ящику, Валентина увидела, что ночью приходили письма о смене пароля от кабинета на маркетплейсе. Вернув доступ к профилю в интернет-магазине, она обнаружила десяток заказов: это были странные товары вроде насадки с цветной подсветкой на кран для воды.

В чем суть обмана: преступники взломали почту Валентины и с ее помощью вошли в ее аккаунт на маркетплейсе. Набрали фейковых заказов в своей фирме-однодневке. Все оплатили картой пострадавшей, находившейся в ее аккаунте. А так как каждая покупка не превышала 1000 рублей, коды подтверждения операций от банка обманщикам не потребовались. Аферисты рассчитывали обмануть как можно больше покупателей и скрыться до того, как интернет-магазин начнет разбираться в ситуации и удалит их фирму из списка продавцов.

Как действовать: когда заказы оформлены от вашего имени на настоящем маркетплейсе, просто отмените их. Некоторые площадки берут комиссию за отказ от товаров — в таком случае напишите в поддержку и подробно расскажите, что произошло. Требуйте проверить поставщика и полностью вернуть вам деньги. Возникнут проблемы с возвратом — подайте жалобу на маркетплейс в Роспотребнадзор. Если это не поможет, остается обращаться в суд.

Чтобы избежать подобных проблем, используйте для электронной почты сложный пароль. Лучше брать комбинации не меньше восьми символов — с цифрами, прописными и строчными буквами. Для каждого аккаунта на сайтах магазинов, банков и других организаций создавайте свой пароль.

А еще стоит завести отдельную карту для интернет-покупок и каждый раз переводить на нее нужную сумму прямо перед оплатой. Или вообще не сохранять данные карты для оплаты в разных сервисах и магазинах — просто вводить их перед каждой покупкой.

И уж точно не нужно привязывать к сайтам свои кредитки. Если профиль с такой картой взломают, есть риск остаться не просто без денег, но и в долгах.

Банк России отмечает распространение новой мошеннической схемы, когда злоумышленники маскируются под сотрудников регулятора. Она особенно активно используется в регионах.

Мошенники создают аккаунты в популярных мессенджерах от лица руководителей Банка России. Страницы содержат реальные данные руководителей — фамилия, имя, отчество, фото берутся из интернета — и выглядят максимально достоверно. Используя фальшивые аккаунты якобы служащих Банка России, злоумышленники отправляют сообщения руководителям или заместителям руководителей различных крупных компаний или государственных органов. В письмах такие лжесотрудники просят помочь им, например, в задержании аферистов в кредитной организации и предупреждают о скором звонке уполномоченного сотрудника из профильного министерства. Они рекомендуют следовать инструкциям звонящего, а о факте разговора никому не рассказывать. После этого злоумышленники звонят потенциальной жертве и под различными предлогами пытаются заполучить доступ к банковским данным или убеждают добровольно перевести деньги на подконтрольные мошенникам счета.

Банк России предупреждает, что сотрудники регулятора не используют общедоступные мессенджеры или социальные сети для решения служебных вопросов. О всех подобных случаях мошенничества необходимо сообщать в правоохранительные органы.

Описанную схему злоумышленники могут применять и в отношении обычных граждан, например за счет создания поддельных аккаунтов друзей человека в социальных сетях.

Банк России рекомендует гражданам сохранять бдительность и не сообщать посторонним людям личные и финансовые данные, под каким бы предлогом или каким бы способом их ни пытались узнать. Не нужно совершать какие-либо денежные операции по просьбе незнакомых лиц. При возникновении любых сомнений относительно сохранности денег на банковском счете необходимо самостоятельно позвонить в свой банк по номеру, указанному на его официальном сайте или на оборотной стороне банковской карты.

Банки смогут мгновенно блокировать счета мошенников по запросу полиции.

С октября этого года МВД подключилось к информационной системе Банка России, в которой собираются данные обо всех мошеннических переводах. С помощью этой базы полиции будет проще разыскивать получателей похищенных денег.

Раньше базу пополняли только сами банки, когда люди сообщали им о несанкционированных операциях. Теперь это сможет делать и полиция.

С июля 2024 года все финансовые организации будут обязаны блокировать счета и карты людей, которые появляются в базе мошеннических переводов.

Все банки обязаны следить, нет ли реквизитов их клиентов в информационной базе Банка России.

Как только информация от полиции поступит в базу, банк сможет сразу остановить подозреваемому в мошенничестве все операции и заморозить деньги на его счетах, пока идут следствие и суд.

У преступников будет меньше времени, чтобы вывести украденное, а у жертв — больше шансов вернуть похищенное.

Важно! Чтобы полиция начала расследование и передала данные в систему, пострадавший должен подать заявление и указать, на какую карту или счет ушли его деньги.

Поэтому, если вы уже попались на удочку мошенников и отправили им деньги, обращайтесь в свой банк и полицию.
Раздел : Экономика, Дата публикации : 2023-11-24 , Автор статьи : Карина МИРАКОВА