Новая схема мошенничества на маркетплейсах: никогда не привязывайте карту к аккаунту
МВД России предупреждает: мошенники начали использовать новую схему обмана на маркетплейсах. Для этого они создают поддельные аккаунты продавцов, при помощи которых похищают деньги потенциальных жертв. Как работает их метод и можно ли от него защититься?
В своем Telegram-канале Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД сообщило, что аферисты начали массово взламывать личные кабинеты пользователей. Злоумышленники оформляют заказы у фейковых продавцов — это позволяет им списывать деньги с привязанных к похищенным профилям банковских карт.
Эксперты в сфере кибербезопасности подтверждают эти данные. В беседе с «Известиями» они пояснили, что привязывать карту к аккаунту небезопасно. Проблема кроется в том, что при оплате того или иного товара таким образом не требуется вводить проверочный код от банка, чтобы подтвердить списание средств. Это развязывает руки преступникам, которые могут оформлять фальшивые заказы и красть накопления жертв.
При этом пострадавший может даже не узнать, что его деньги были похищены. Оплата с карты будет отображаться только в личном кабинете. Если человек не настроил уведомления для своего профиля на маркетплейсе, то в обычном режиме такие операции для него будут проходить незаметно.
Специалисты обращают внимание, что схема с созданием фейковых аккаунтов продавцов сложнее в исполнении, чем ставшие уже привычными для мошенников методы с использованием фишинга и принципов социальной инженерии. Так, чтобы обвести человека вокруг пальца, злоумышленникам требуется провести целый ряд операций: создать аккаунт и заполнить его так, чтобы операции выглядели правдоподобно, затем взломать определенного пользователя и оформить покупку на максимально возможную сумму. По мнению экспертов, в конечном итоге безопасность клиентов на маркетплейсах сводится к процессам верификации и отслеживания деятельности продавцов.
Несмотря на явную угрозу новой схемы, способы обезопасить свой аккаунт от мошеннических действий существуют. Для этого необходимо соблюсти все предлагаемые маркетплейсом меры защиты: в частности, установить двухфакторную аутентификацию. Кроме того, можно завести для покупок онлайн отдельную банковскую карту и перед оплатой каждого товара переводить на нее необходимую сумму.
Если аккаунт уже взломан и через него производятся банковские операции, следует незамедлительно заблокировать привязанную карту. Также необходимо связаться со службами поддержки банка и маркетплейса, чтобы уведомить их о происходящем и передать данные недобросовестного продавца.