Перешли по ссылке знакомого маркетплейса или вам написала служба поддержки? Аккуратнее, можно остаться без денег. Знакомимся с хитростями мошенников и обрастаем бронёй.
Подставные сайты — капкан для покупателя
Всё, о чём пойдёт речь дальше, мошенники делают с помощью так называемых фишинговых сайтов. Простыми словами — это клоны страниц маркетплейсов, которые не продают товары, а крадут данные банковских карт. Вбиваешь их — и преступники списывают деньги.
Как выглядят. Внешне фишинговый сайт не отличается от оригинала. Среди мошенников орудуют не только матёрые уголовники, но и умелые программисты. Они могут оформить страницу так, что жертва не заметит разницу: те же разделы, тот же дизайн и картинки.
Как распознать. Выдать фейк может только адресная строка: если приглядеться, там будет лишний символ, другая буква или дополнительное слово. Чтобы удостовериться — проверьте название сайта в первой строчке по запросу в Яндексе и внимательно сравните с названием адреса, куда ведёт сомнительная ссылка.
Хитрый ход мошенников: вместо «s» на конце слова wildberries поставить символ «$» — и жертва в капкане
Но ведь жертву на этот фейковый сайт ещё надо заманить. Рассказываем о двух популярных схемах, как мошенники это делают.
Якобы письмо о конкурсе
Преступники знают, что многие люди ведутся на выгоду. Вот и обещают заоблачные призы, бонусы, суперцены. Так работают финансовые пирамиды, букмекеры и, конечно, мошенники в интернете.
Ситуация. На почту приходит письмо от известного маркетплейса с предложением перейти на сайт и поучаствовать в розыгрыше призов. Получатель без задней мысли кликает на ссылку и вбивает личные данные, чтобы зарегистрироваться в конкурсе. Призов он, конечно, не получит, зато скоро лишится денег.
На то и расчёт мошенников. Форма регистрации никуда не ведёт. Пока жертва находится на сайте, мошенники крадут данные с её аккаунтов, в том числе и номер банковской карты.
А теперь стоп. Если на почту пришёл пуш с предложением поучаствовать в конкурсе, то и на главной странице маркетплейса должна быть информация об этом розыгрыше. Если там такой рекламы нет — лучше не переходить по ссылке.
Якобы вежливая техподдержка
Тут ситуация хитрее. Жертва теряет бдительность от заботливого сервиса маркетплейса.
Ситуация. Заказ не прислали — так бывает. Первая мысль: отругать маркетплейс в соцсетях.
В ответ приходит личное сообщение от менеджера техподдержки. Он извиняется за ошибку, скидывает утешительные мемы, обещает вернуть деньги и даже компенсировать неудобства. Вот только менеджер — не настоящий. И в конце он даёт ссылку на фишинговый сайт.
На то и расчёт мошенников. Преступники следят за отзывами покупателей в соцсетях и откликаются на недовольные комментарии. Покупатель видит знакомую аватарку маркетплейса, добреет и соглашается перейти по ссылке. А если насторожится и спросит: «Зачем нужно снова вбивать данные карты?» — мошенники ответят что-то вроде:
💬 «У нас все возвраты теперь проводятся через сторонний счёт».
…Ну или какой-то другой бред в этом духе.
А теперь стоп. Не факт, что реальная техподдержка маркетплейса читает канал или группу, в которой вы решили поругаться. Надёжнее делать это в чате самого маркетплейса.
Что стоит запомнить
Чтобы не рисковать деньгами — не переходите по ссылкам, которые вам предлагают в почтовых письмах или в личных сообщениях в соцсетях. А если очень хочется, внимательно изучите адрес. Он не должен ни на символ отличаться от адреса оригинального сайта.
Выгода вместо фишинга. На настоящих сайтах маркетплейсов риска лишиться денег нет. Наоборот, там можно сэкономить. Например, «Ламода» до 30 июня дарит скидку 15% на покупку одежды и обуви. Для этого нужно только оплатить покупку картой «МИР», которая участвует в программе лояльности.
Зарегистрировать карту в программе лояльности и изучить бонусную программу можно на vamprivet.ru
А чтобы покупать выгоднее везде, пользуйтесь картами «МИР» банка «Центр-инвест». У них бесплатное открытие и обслуживание, сразу три программы кешбэка и до 6% остатка на счёт.
ПАО КБ «Центр-инвест»
Генеральная лицензия Банка России № 2225 от 26 августа 2016 г.