Шахрайський фішинг: як захистити кошти при покупках в інтернеті?

Особливо підступним є такий метод шахрайства як «фішинг». Фішинг — це один із методів соціальної інженерії, мета якого отримати конфіденційну інформацію, яку клієнт самостійно вводить на підмінному сайті (схожому на легітимний) для подальшого незаконного виведення коштів. Мета злочинців — змусити клієнта залишити конфіденційні дані своєї картки в платіжній формі на сайті. Шахраї створюють вебсайти, які візуально схожі на легітимні сервіси, – розповідають у Кредобанку.

Однією із відомих схем є використання «фіктивного продавця» або «фіктивного покупця» при купівлі/продажу товарів або послуг в інтернеті.

Дотримання нескладних правил дозволить захистити власні кошти при здійсненні розрахунків та переказів онлайн.

Якщо ви продавець товару, то необхідною інформацією для покупця є лише номер вашої платіжної картки.

Що вас повинно збентежити при продажу товару?

Треті особи при телефонному дзвінку або в електронній формі на фішинговому сайті просять надати вас інформацію щодо терміну дії картки, CVV-код, коди з SMS про підтвердження на проведення операцій, пароль на вхід в онлайнбанкінг.

Треті особи скеровують вас до банкомату з метою змінити/зняти ліміти платіжної картки для зарахування коштів.

Як вам діяти, щоб вберегтись від шахрайства при продажі товару?

Не розголошуйте конфіденційну інформацію (термін дії картки, CVV-код, коди з SMS про підтвердження на проведення операцій, облікові дані для входу в онлайнбанкінг). Не піддавайтесь на прохання шахраїв провести будь-які дії в банкоматі, щоб нібито підтвердити зарахування коштів.

Обговорюйте деталі продажу в межах особистого кабінету на правдивому сайті. Не переходьте в месенджери (Viber, Skype, Telegram, WhatsApp тощо);

Перевіряйте сайт, на якому плануєте здійснити розрахунок — використовуючи ресурс «Чорний список» від Асоціації ЄМА на наявність шахрайських сайтів в списку або сервіс кіберполіції «STOP FRAUD».

Якщо ви є покупцем — будьте уважні та пильні у випадках, коли:

• пропонують товар/послугу за зниженою ціною;
• переводять спілкування у месенджер з особистого кабінету на вебсайті;
• надсилають посилання на сайт для оформлення послуги;
• просять зняти ліміти платіжної картки для проведення оплати, бо про це отримано сповіщення від банку;
• попереджають, що ви отримаєте SMS для підтвердження замовлення щодо оплати товару або оформлення послуги;
• розпитують конфіденційну інформацію (термін дії картки, CVV-код, коди підтвердження з SMS, облікові дані для входу в онлайнбанкінг).

Завжди перевіряйте інформацію про продавця. Простий спосіб — ввести дані і номери телефонів в рядок пошуку в будь-якому пошуковому ресурсі і перевірити, чи є відгуки в мережі. Не відправляйте передоплату, не перевіривши дату реєстрації аккаунта на ресурсі.

При використанні ресурсу OLX дотримуйтесь таких правил, щоб не стати жертвою шахрайства:
Пам’ятайте, що сайт OLX лише один — OLX.UA. Звертайте увагу на адресу: OLX має вигляд olx.ua, а мобільна версія сайту — m.olx.ua. Будь-які інші інтерпретації: olxposhta.com, olx. cx, 0lx.in.ua тощо — це шахрайські (фішингові) сайти.

Шахраї створюють фішингові (фейкові) сайти «OLX» та під різними приводами виводять клієнта із простору OLX-кабінету на фейковий сайт, де клієнт виконує передоплату. Таким чином вони мають змогу вкрасти ваші кошти і/або отримати конфіденційну інформацію для крадіжки в майбутньому.