По итогам 2021 года мошенники могут украсть через сайты объявлений рекордные 2 миллиарда ₽, прогнозируют эксперты. Собрали в статье существующие схемы обмана, чтобы не стать их жертвой.
Что случилось
За январь-май этого года мошенники украли на сайтах объявлений 540 миллионов ₽. Это в 3,7 раза больше, чем за те же пять месяцев прошлого года, сообщают «Известия» со ссылкой на исследование сервиса мониторинга даркнета DLBI.
На чёрном рынке действует более 200 группировок, которые крадут деньги у пользователей сайтов частных объявлений. Чаще всего обманывают через «Авито» — там совершено 46% всех мошенничеств, через «Юлу» — 19%, через «Авто.ру» — 11%.
Чем рискуют пользователи сайтов объявлений
Бывают случаи, когда продавцы не получают деньги за дорогой товар, а покупатели оплачивают несуществующую вещь.
Есть схемы, при которых злоумышленники могут похитить не часть денег, а списать всё, что есть на карте, рассказал «Известиям» старший аналитик департамента защиты от цифровых рисков Group-IB Евгений Егоров.
Схемы обмана на сайтах объявлений
1. Предоплата
Схема обмана с предоплатой — одна из первых и самых простых. Продавец уверяет, что товар в дефиците или желающих купить много, поэтому просит внести предоплату. Покупатель переводит деньги, но взамен ничего не получает.
2. Поддельные ссылки на оплату
Сервисы объявлений предлагают услугу доставки. Она работает так. Покупатель оплачивает товар, деньги резервируются. Продавец отправляет вещь, но деньги получает только после того, как покупатель подтвердит получение посылки.
Мошенники пользуются тем, что есть доставка. Они присылают покупателям поддельную ссылку на оплату товара. Если пользователь перейдёт по ней и введёт данные банковской карты, включая трёхзначный CVV-код, злоумышленники смогут украсть все деньги с карты.
3. Поддельное подтверждение оплаты для продавца
Через сервис доставки мошенники могут обманывать и продавцов. Злоумышленники договариваются о покупке дорогой вещи, потом через сторонний мессенджер скидывают ссылку, якобы подтверждающую оплату товара. Ссылка ведёт на поддельную страницу, по оформлению очень похожую на официальный сервис. Продавец видит такое подтверждение и отправляет товар. После денег не получает.
4. Запрос реквизитов продавца для перечисления денег
Иногда продавца просят прислать данные карты вместе с CVV-кодом или ввести их на фишинговом сайте. Якобы по этим реквизитам продавец получит деньги за товар. В действительности так злоумышленники просто хотят украсть все деньги с карты.
5. Получение доступа к аккаунтам продавцов через службу поддержки сервиса
Мошенник ищет на «Авито» дорогой товар, который продавец уже отправил покупателю. Это видно по пометке «зарезервировано» в объявлении. После этого злоумышленник, используя технологию подмены номера, звонит в службу поддержки «Авито» и просит изменить электронную почту в аккаунте. Оператор соглашается, потому что номер, с которого поступил звонок, совпадает с номером в профиле.
Мошенник заходит на сайт объявлений, меняет пароль и номер телефона профиля. Когда покупатель получает товар, «Авито» закрывает сделку и отправляет продавцу ссылку на вывод денег. Получает эту ссылку мошенник. Один из пользователей так потерял 119 000 ₽.
Читайте по теме:
Как защитить свой аккаунт на «Госуслугах» от мошенников
Как не потерять деньги
При покупке или продаже вещей через сайт объявлений нужно общаться с продавцом или покупателем только на этой площадке. Переходить в другие мессенджеры не стоит, поскольку на сервисах объявлений есть системы защиты, они заблокируют подозрительную ссылку, не дадут покупателю её открыть и оплатить несуществующий товар. Злоумышленники это знают, поэтому пытаются перевести разговор, например, в WhatsApp, который не сможет распознать мошенническую ссылку.
По словам старшего аналитика департамента защиты от цифровых рисков Group-IB Евгения Егорова, есть ещё несколько правил, которые помогут защититься от мошенников:
→ не загружать вложенные в сообщениях файлы;
→ не переходить по незнакомым ссылкам в мессенджерах, соцсетях и почте;
→ обновлять браузер до последней версии;
→ не совершать покупки с предоплатой на непроверенных сайтах;
→ завести отдельную карту для оплаты в интернете.
Также нельзя никому сообщать CVV-код карты и СМС-коды. На карте лучше установить лимит, то есть указать максимальную сумму, которую можно потратить за месяц (это можно сделать через приложение банка). В этом случае, даже зная CVV-код, мошенник не сможет списать сумму, превышающую лимит.
На банковской карте можно установить лимит расходов и защитить свои деньги
Выбрать дебетовую карту с выгодными условиями
Автор:
Юлия Кармакова
Источник: