Осенние скидки позволяют фишинговым сайтам выдавать себя за интернет-магазины и завлекать покупателей на поддельные страницы оплаты. Если до полной предоплаты проверить адрес сайта, защищённое соединение и реквизиты продавца, риск потерять деньги и отдать мошенникам данные банковской карты станет ниже.
Почему осенние скидки используют фишинговые магазины
Распродажи дают злоумышленникам удобный предлог связаться с покупателем в тот момент, когда он уже занят поиском выгодного заказа. Они используют копии популярных магазинов, рассылки со скидками и голосовых ботов. Разные каналы порой поддерживают общую легенду, создавая впечатление полноценной рекламной кампании.
Главная ставка делается на спешку. Чем заманчивее предложение, тем меньше времени человек уделяет проверке письма и адреса открытой страницы. В одном из описанных случаев Николаю предложили совершить пробный платёж всего на 1 рубль, хотя сообщение пришло не от магазина, а от кибермошенников.
Маленькая сумма притупляет настороженность, но после ввода реквизитов на поддельной странице данные карты могут попасть к посторонним. Поэтому судить о предложении лишь по размеру скидки опасно. Цифровая осторожность перед покупкой важнее обещанной выгоды, даже когда письмо, сайт и телефонный сценарий кажутся согласованными.
Как отличить настоящий интернет-магазин от домена-двойника
До оплаты убедитесь, что интернет-магазин использует защищённое соединение. После этого внимательно прочитайте адрес сайта целиком, не полагаясь только на знакомое название или привычное оформление страницы. Само наличие защищённого соединения ещё не доказывает подлинность магазина, поэтому обе проверки проводят до ввода данных карты и подтверждения заказа.
Адрес сайта должен полностью совпадать с официальным адресом магазина, который получен из проверенного источника. Даже 1 лишняя буква, цифра или тире способны выдать домен-двойник, поэтому символы нужно сравнивать последовательно. При беглом взгляде поддельная ссылка часто кажется убедительной, однако проверка полного адреса сайта помогает обнаружить расхождение.
Подозрительную ссылку дополнительно может проверить антивирус. Установите его на каждое устройство, с которого вы делаете покупки, — компьютер, ноутбук, планшет или смартфон. Такая защита способна предупредить о сомнительном адресе и обнаружить фишинговую копию ещё до ввода платёжных данных.
Проверьте продавца и условия заказа до оплаты
Надёжный интернет-магазин открыто размещает информацию о продавце и правила совершения покупки. Найдите юридический адрес и ИНН, действующие номера телефонов и электронную почту, а также отдельный раздел, где указаны условия возврата денег и гарантии товара. Если этих сведений нет, от оплаты заказа лучше отказаться.
Изучайте отзывы на независимых платформах, не ограничиваясь сайтом самого продавца. Преступники нередко воздействуют на эмоции, пугая потерей денег или обещая исключительную скидку, а порой стараются вызвать любопытство либо сочувствие. Под таким давлением сложнее спокойно сравнить реквизиты, контакты и условия покупки.
Ошибка Николая состояла бы не только в доверии к выгодному предложению, но и в оплате без предварительной проверки продавца. Не стоит переводить незнакомому магазину полную предоплату только ради обещанной скидки. Если покупка окажется мошенничеством, деньги придётся пытаться вернуть через банк, причём положительный исход не гарантирован.
Как поддельная форма оплаты перехватывает данные карты
Внешне поддельная форма оплаты копирует знакомую страницу магазина или банка, но все введённые реквизиты попадают к злоумышленнику. Именно это случилось с Николаем: он открыл ссылку из письма якобы от знакомого интернет-магазина, повторно указал личные данные и сведения банковской карты, после чего ввёл трёхзначный код с её обратной стороны.
Сразу после ввода кода банк уведомил о списании 10 000 рублей, хотя Николай рассчитывал заплатить всего 1 рубль. В этом заключается угроза поддельной платёжной формы: она получает сведения о владельце и карте, которые злоумышленники затем могут применить для мошеннических операций.
Защитите карту и аккаунт перед покупками
Выбирайте такой способ оплаты, при котором требуется подтверждать каждую операцию, и заблаговременно подключите уведомления по карте. Заказывая товар у незнакомого продавца, не соглашайтесь вносить полную предоплату. Эти меры не заменяют проверку покупки, однако помогают быстрее увидеть неизвестное списание и не переводить всю сумму до получения заказа.
Подключите двухфакторную аутентификацию для аккаунта магазина и остальных учётных записей, которые связаны с покупками. При такой защите вход проходит в 2 этапа, что уменьшает риск захвата профиля при компрометации одного способа авторизации. Не стоит считать антивирусную защиту пустой тратой денег — именно эту ошибку допустил Николай.
Не переходите на страницу оплаты по ссылке из письма или сообщения, даже если предложение пришло вовремя и кажется уместным. Самостоятельно введите ранее сохранённый официальный адрес магазина либо откройте его через другой проверенный источник, а уже с этой страницы переходите к оформлению заказа. Поддельная ссылка порой отличается лишь одним символом, поэтому знакомый вид страницы ещё не доказывает её подлинность.
Что делать после оплаты на поддельном сайте
Если вы провели платёж на подозрительной странице, немедленно свяжитесь с банком и предупредите о возможном перехвате мошенниками платёжных данных. Банк выяснит, нужна ли срочная блокировка банковской карты, и расскажет, как запустить процедуру оспаривания операции.
Сохраните данные о платеже, переписку с продавцом и полный адрес страницы, где оформлялся заказ. Не стирайте сообщения и уведомления банка: эти материалы могут потребоваться при обращении по поводу операции. При этом не открывайте подозрительную ссылку снова и не указывайте на странице дополнительные данные.
Не ждите следующего списания или ответа от продавца, прежде чем обратиться за помощью. Если быстро уведомить банк, он сможет принять меры против новых операций и без промедления начать разбирательство по уже выполненному платежу, хотя само обращение не гарантирует возврата денег.