Да, я в курсе, что все вроде как уже сто раз слышали про "не говорите код из смс". Ну и что? Смотришь статистику — каждую весну, перед этими чертовыми праздниками, люди исправно ведутся. Эмоции, суета, хочется чуда... А у мошенников, знаете ли, сезонное обострение, как у кошек в марте. Только они не орут под окнами, а выуживают данные и деньги. Поэтому давайте еще раз, но без занудства, а по-человечески, на реальных ситуациях. Потому что "знать" и "не попасться" — это, как показала практика, две большие разницы.
1. Курьер с цветами и "секретным кодом"
Звонит телефон, милый голос: "Здравствуйте, это доставка, цветы для вас, но не могу найти подъезд, дайте код домофона... ах, это не подъезд, это для подтверждения получения, нам код из смс нужен, для отчета". Вы диктуете код. И все. Прощай, Госуслуги, а то и банк. Этот код — не для курьера, это подтверждение смены пароля в вашем аккаунте.
Как быть: Никто и никогда из реальной доставки не спросит код из сообщения. Вообще. Если звонят — кладите трубку и сами звоните в службу доставки по номеру с официального сайта. Или просто скажите: "Оставьте у соседей".
2. Джентльмен с сайта знакомств, у которого вечно "трагедия"
Познакомилась девушка с красавчиком. Неделю переписки, комплименты, стихи, аватарка — мужчина мечты. И тут внезапно: "Срочно нужна операция маме", "бизнес партнер подвел, не хватает 15 тысяч до зарплаты" или классика — "билеты до меня купи, встретимся наконец". Женщины, даже самые умные, почему-то в этом случае превращаются в спасателей.
Как быть: Если человек, с которым вы не пили кофе вживую, просит денег — это стоп-кран. С вероятностью 99.9% это развод. Хоть у него там мама, хоть бизнес, хоть космолет сломался. Не знакомы лично? Не платим.
3. Сайты-однодневки с "королевскими" букетами за полцены
Тут уже мужчины часто в зоне риска. Ищут подарок, а тут баннер: "Тюльпаны из Голландии со скидкой 70%!". Сайт красивый, отзывы сплошь пять звезд. Оплатил полную предоплату на карту "ИП Иванов" — и все, жди цветов. Только никто не придет.
Как быть: Предоплата на карту физлица? Все, до свидания. Только проверенные площадки, только защищенные сервисы оплаты. И адрес сайта проверяйте: там может быть не wildberries.ru, а wlidberriсes.ru или типа того. Опечатка в одну букву — и вы уже на крючке.
4. "Поздравляем! Вы выиграли приз!"
Приходит сообщение: "Вы выиграли 100 тысяч рублей в розыгрыше от любимого бренда! Чтобы получить, оплатите налог/доставку — 500 рублей". 500 рублей не жалко, да? Переводите. И все, привет. Никакого выигрыша, конечно, нет.
Как быть: В любом честном конкурсе все расходы уже включены. Если вы не участвовали, вы не могли выиграть. Точка. Не платите за "бесплатный" сыр, он всегда в мышеловке.
5. Открытка с сюрпризом (в смысле, с вирусом)
В мессенджер падает файл: "С 8 Марта! Открой скорее, это сюрприз!". Открываете — и на телефон ставится программа, которая потом вытянет все пароли и данные карт. Даже от знакомого может прийти, если его взломали.
Как быть: Не открывайте ссылки и файлы от незнакомцев. А если от знакомого — переспросите голосом или в личке другим способом: "Ты чего мне там прислал?". Если он в адеквате, он объяснит. Если молчит или тупит — удаляйте.
6. Билеты на концерт, которого нет
Купили билет на праздничный концерт, пришли в театр, а там... пусто, или ваш билет уже кто-то занял. А все потому, что сайт был двойником, липовым. Деньги ушли мошенникам.
Как быть: Билеты — только на официальных ресурсах. Не поленитесь зайти на сайт самого театра, а не по ссылке из рекламы в соцсетях.
7. Промокод на халяву от маркетплейса
Письмо на почту: "Wildberries дарит вам промокод на 5000 рублей в честь 8 Марта!". Жмете на ссылку, вводите логин и пароль от личного кабинета. И все. Аккаунт угнан, можно заказывать на ваше имя подарочки мошенникам.
Как быть: Заходить на маркетплейсы только через приложение или закладки. Никогда по ссылкам из писем. Если акция реальная, она будет и в приложении.
8. Ухажер оплачивает ужин по ссылке
Мужчина пишет: "Забронировал нам столик, скинь данные карты для подтверждения брони по ссылке". Ссылка ведет на фишинговый сайт, данные слиты.
Как быть: Данные карты никому и никуда не вводим, особенно по ссылкам. Если мужчина хочет оплатить — пусть кидает деньги на карту обычным переводом. Или сам платит в ресторане. Не надо никаких "подтверждений".
9. Цветы с QR-кодом от "тайного поклонника"
Приносят шикарный букет. Курьер говорит: "От кого — секрет, там в цветах QR-код, отсканируйте и узнаете!". Отсканировали — перешли на сайт, где просят ввести номер телефона или еще что-то.
Как быть: Не сканируйте QR-коды от незнакомцев. Вообще. Настоящий поклонник либо сам объявится, либо записку оставит нормальную, без всяких там технологий. А ссылка может вести на подписку за деньги или на вирус.
10. Программа для обхода блокировок
Предлагают "скачать программу, чтобы Телеграм работал быстрее" или "обойти блокировку". Качаете файл — и прощай, аккаунт.
Как быть: Не скачиваем ничего из непонятных источников. Все официальные приложения — только в сторах (AppStore, Google Play, RuStore). Никаких "волшебных" программ по ссылкам от ботов.
Короче, запомните простое правило:
Если кто-то просит у вас код из смс, данные карты или предоплату на левом сайте — скорее всего, это развод. Даже если очень хочется верить в чудо. Особенно если хочется. Мошенники как раз на этом и играют — на нашем желании получить халяву, скидку, любовь или сюрприз.
Будьте осторожны, пожалуйста. Лучше перепроверить сто раз, чем потом бегать по банкам и менять пароли на Госуслугах. Пусть подарки будут настоящими, а сюрпризы — приятными и безопасными.
С наступающим праздником, дамы!
ВАШ ЮРИСТ.