С приближением сезона распродаж мошенники активизируются, выдавая себя за курьеров и сотрудников служб доставки. Они используют утечки данных или копируют сайты реальных компаний, чтобы обмануть пользователей.
Схема № 1 «Поддельное уведомление о доставке». Частая уловка – SMS или сообщение в мессенджере с текстом «Вам не удалось доставить посылку» или «Назначьте повторную доставку». Текст может быть разным, но целью всегда будет побуждение перейти по ссылке, внешне похожей на страницу крупного маркетплейса или курьерской службы. Перейдя по ней, человек попадает на фишинговый сайт, где предлагают оплатить «хранение» или «повторную доставку». Цель – мгновенно получить данные карты и списать деньги.
Схема № 2 «Звонок «курьера» с просьбой продиктовать код из SMS». Звонок от человека, который представляется курьером или сотрудником службы доставки, – одна из самых эффективных схем. Злоумышленник сообщает, что у вас есть посылка и для «подтверждения доставки» или «переназначения времени» нужен код, который придёт в SMS, и просит продиктовать его вслух. Мошенники вводят номер телефона потенциальной жертвы в сервисах, которые не ассоциируются с финансовыми рисками. Абонент может получить SMS с кодами от разных отправителей: доставка цветов и посылок, маркетплейсы и онлайн-библиотеки.
Схема № 3 «Подмена страницы магазина». Ссылка может прийти не только в SMS, но и в письме, через рекламу или даже появиться в поисковой выдаче. Страница копирует дизайн маркетплейса или банка и предлагает «войти в личный кабинет» или «подтвердить заказ», принять участие в промо-акции. Также есть примеры фишинговых сайтов, которые имитируют обучающие платформы для новых сотрудников пунктов выдачи товаров. В некоторых случаях нужно ввести номер банковской карты, номер телефона или другую чувствительную информацию, которая может использоваться мошенниками для дальнейших атак.
Такие сайты выглядят особенно убедительно – с логотипами, формами входа и даже корректными текстами, но адрес отличается от официального. Безопаснее всего не переходить по внешним ссылкам, а вводить адрес сайта вручную или использовать официальное приложение.
Если код из SMS или реквизиты карты уже попали к мошенникам, скомпрометированы или введены на фишинговом сайте, действовать нужно немедленно. В первую очередь позвонить в банк и заблокировать операции по карте. Затем сменить пароли в личных кабинетах и проверить активность на «Госуслугах» и других сервисах, где использовался тот же номер телефона или почта. При обнаружении списаний или микрозаймов необходимо обратиться в полицию и уведомить кредитные организации. Чем быстрее это сделано, тем выше шанс вернуть средства и заблокировать мошеннические действия.
Иллюстрация сгенерирована нейросетью.
По материалам пресс-службы Правительства Липецкой области.
Пресс-служба Липецкого областного Совета депутатов
