У злоумышленников появилась новая схема мошенничества на маркетплейсах
Мошенники на российских маркетплейсах стали обманом выяснять логины и пароли пользователей под предлогом подтверждения доставки. Руководитель направления аудитов и соответствия требованиям информационной безопасности компании УЦСБ Евгений Баклушин рассказал, как сберечь деньги.
1.Почему маркетплейсы стали привлекать аферистов?
Во-первых, маркетплейсы стали очень популярны за последние несколько лет, особенно после начала пандемии, аккаунт в них есть у каждого второго жителя. При этом все мы наслышаны о том, что многие мошенники притворяются сотрудниками банка и пытаются выманить из нас информацию о CVC-кодах и паролях от банковских приложений. Но звонки от сотрудников маркетплейсов для нас не выглядят как звонки от мошенников, т.к. не попадают под привычный шаблон с мошенническим схемами, и мы принимаем звонок, ничего не подозревая.
Второй фактор – это удобство сервисов, ведь всем из нас удобно сохранить основную банковску карточку в качестве платежного средства на маркетплейсе. Т.е. когда мошенник получает доступ к личному кабинету на маркетплейсе, то и частичный доступ к банковской карте у него тоже появляется.
Кроме того, сейчас распространились случаи обмана не просто пользователей маркетплейсов, а именно продавцов на данных ресурсах. И если им поступает звонок – они отвечают ничего не подозревая, ведь возможно их товар потерялся или есть проблемы с карточкой их товара или оплатой. Естественно, такие люди охотно разговаривают с мошенниками, ведь дело касается их бизнеса.
2.Какие способы они применяют там для обмана пользователей?
Здесь работает старая классика: «Мы заметили подозрительную активность в вашем личном кабинете, продиктуйте, пожалуйста, свой логин и пароль, а также код из смс». Либо мошенники говорят, что счет пользователя заблокирован, и нужна информация для его разблокировки.
3. Какие риски несет хищение логинов, паролей и других данных на маркетплейсах?
Если злоумышленники получили доступ к вашему логину и паролю от маркетплейса, они без труда могут вывести ваш баланс себе на карту. Если же ваш баланс нулевой, при последующих оплатах, злоумышленники могут перехватить ваш платеж так, что при пополнении баланса, ваши денежные средства уйдут не на оплату товара, а на карту мошенникам. Это если говорить от лица продавца.
Если вы покупатель, то мошенник может оформить заказ за ваш счет, а потом перепродать вещи, или оформить их возврат, но средства поступят уже на его карту.
4. Как защититься от мошенников пользователям маркетплейсов?
Правила защиты от мошенников стары как мир, но почему то, получая звонки, под профессиональным психологическим воздействие мошенников, мы о них забываем.
Первое правило – не сообщайте никому коды из смс сообщений, свои логины и пароли.
Второе – чтобы убедиться, что звонят действительно представители маркетплейса, сбросьте звонок и перезвоните сами по официальному номеру. Также рекомендуется пользоваться приложениями категории анти-спам от проверенных разработчиков, которые сразу обозначают звонок как полезный или подозрительный. Также для операций в маркетплейсах и интренете рекомендуем завести отдельную банковскую карту (виртуальную), на которую перед покупкой переводить нужную сумму, а дальше не держать средства на ней. Таким образом даже если злоумышленник получит доступ к этой карте, он не сможет вывести с нее средства.
5. Что делать, если вы стали жертвой злоумышленников на маркетплейсе?
Необходимо зайти в личный кабинет с доверенного устройства и завершить все действующие сеансы. Вторым моментом – изменить пароль к личному кабинету и электронной почте. Если маркетплейс не поддерживает функцию завершения действующих сеансов, то необходимо поменять пароли и позвонить в техническую поддержку маркетплейса для завершения сеанса. Также следует активно следить за банковскими операциями по карточке, которая привязана к личному кабинету маркетплейса.