Какие схемы обмана часто используются в интернет-магазинах?

Злоумышленники нередко выбирают в качестве жертв клиентов интернет-магазинов. Наиболее распространены сегодня две схемы, с помощью которых пытаются украсть деньги у пользователей, совершающих покупки в интернете, как утверждает Ашот Оганесян, основатель сервиса разведки утечек данных DLBI.

По его словам, самой частой схемой обмана является подделка формы для доставки — ссылки на них мошенники, представляющиеся продавцами, обычно распространяют через чаты интернет-магазинов и мессенджеры.

«Ввод данных карты в форму на поддельном сайте приводит к попыткам снятия с нее средств, причем мошенники с помощью методов социальной инженерии пытаются получить SMS-коды авторизации», — объяснил Оганесян.

Второй распространенный сценарий обмана связан с возвратом средств. Продавец размещает товар по выгодной цене, после заказа убирает товар из наличия и предлагает покупателю ссылку на поддельную форму возврата средств. Покупатель заполняет форму и теряет деньги.

«Против покупателя в данном случае работает желание срочно вернуть уже списанные с карты средства и сделать повторную покупку, а также ожидание того, что реквизиты карты, вводимые на фишинговой странице, могут действительно требоваться для возврата средств на нее», — отметил Оганесян.

По его словам, первая схема чаще встречается на сайтах с частными онлайн-объявлениями, в то время как вторая распространена на крупных маркетплейсах.

Отметим, что схема с использованием поддельной формы доставки довольно активно применяется сегодня и в Армении, правда, против людей, продающих товары в сети: мошенники связываются с ними и говорят, что хотят купить товар, но им потребуется доставка в другой город. Они просят продавца ввести данные — в том числе, своей карты — в поддельную форму доставки, которая на самом деле помогает мошенникам украсть деньги с карты продавца.

Чтобы не попасть в ловушку, Оганесян советует помнить, что на маркетплейсах все операции с деньгами проводятся между маркетплейсом и покупателем, и следует использовать только личный кабинет для управления транзакциями. Также он предупреждает, что любые ссылки, полученные от продавцов или других людей, могут быть признаком мошенничества, даже если они внешне похожи на адрес маркетплейса.