Павел Владимирович, расскажите, что такое фишинг?
– Фишинг переводится, как рыбалка или ловля на крючок. Именно так и действуют мошенники. Обычно они цепляют человека за живое: запугивают потерей денег или завлекают супервыгодным предложением. Затем выманивают личные данные, реквизиты счета или карты. В итоге списывают деньги со счета жертвы и дополнительно оформляют на нее кредит. А фишинговые сайты – это наживка, то есть поддельные ресурсы известных интернет-магазинов, маркетплейсов и так далее.
Как понять, что вы оказались на фишинговом сайте?
– Ссылка на фишинговый сайт будет похожа на оригинальную. Отличие может заключаться всего лишь в одной букве, наличии дополнительных символов или цифр.
Аферисты часто полностью копируют оформление и корпоративный дизайн различных официальных ресурсов всевозможных брендов и организаций. Но некоторые мелочи в них всё равно отличаются. Поэтому необходимо внимательно изучить сайт, на котором вам предлагают что-либо купить или где система просит ввести персональные данные.
На фишинговых сайтах практически никогда нет какой-либо контактной информации, пользовательского соглашения, а также перечня условий оплаты и доставки товаров.
Явным признаком поддельного сайта является наличие сомнительной платежной формы, либо же требование от системы провести оплату с помощью перевода с одной банковской карты на другую. Официально работающие интернет-магазины и маркетплейсы не будут предлагать только один способ оплаты и на них не будет предусмотрена возможность оплаты товаров и услуг с помощью прямого перевода на карту.
Каким образом мошенники завлекают людей на поддельные сайты?
– Чаще всего мошенники используют поддельные сайты во время крупных распродаж. Например, когда проходят киберпонедельник, всемирный день шопинга или черная пятница. Поэтому именно в эти периоды жителям нашего региона нужно быть особенно бдительными. Преступники завлекают людей большими скидками, а иногда даже абсурдными предложениями. Например, приобрести какой-то товар за один рубль.
Встречались случаи, когда люди в день рождения или накануне получали по электронной почте письмо от крупного ретейлера с предложением больших скидок в честь праздника. Можно выбрать товары, которые вам понравились, и приобрести их с дисконтом. Если вы добавите товары в корзину и решите оплатить их, то данные вашей карты окажутся у мошенников.
В преддверии сезона отпусков, который сейчас уже приближается, аферисты подделывают сайты туристических фирм и компаний по продаже авиа- и ж/д билетов.
Вы рассказали о том, какие схемы используют преступники в Интернете. А есть еще другие варианты?
– Один из последних способов мошенничества, когда преступники рассылают людям письма с требованием оплатить налоговые сборы. К документу приложена квитанция, на которой есть QR-код для оплаты. Если перейти по ссылке, то, во-первых, сумма платежа может увеличиться, а во-вторых, в случае оплаты деньги уходят на счет мошенникам. Кроме этого, вы можете скомпрометировать данные вашей карты.
Другой вариант, когда преступники расклеивают в общественных местах листовки с QR-кодом. В объявлении пишут, что, перейдя по ссылке, вы найдете работу мечты или сможете выиграть дорогой приз. В итоге вы попадается на фишинговые страницы, где нужно ввести персональные данные или данные карты.
Как не стать жертвой мошенников?
– Первое и основное – это никогда не переходить по ссылкам из писем и СМС от неизвестных отправителей. И даже если вы получили ссылку от родственника или знакомого, уточните действительно ли он направил вам эту информацию. Ведь его аккаунт могли взломать преступники. Второе – установите на всех устройствах антивирусы и регулярно обновляйте их. Хороший антивирусный пакет всегда включает защиту от фишинга и вирусных программ. Третье – заведите отдельную карту для покупок в Интернете. Перед оплатой переведите на нее нужную сумму денег и оплатите покупку. Также советую подключить СМС-оповещение об операциях по карте и конечно же никому не сообщайте свои персональные данные и данные карты.
