В преддверии сезона больших распродаж, включая «черную пятницу», активизируются злоумышленники, применяющие социальную инженерию для получения доступа к личным данным пользователей. Как 9 ноября рассказал «Известиям» эксперт по информационной безопасности Ozon Михаил Лобов, главным признаком мошенничества служит запрос по телефону кодов из СМС, паролей или банковских реквизитов.
«Сотрудники маркетплейса, курьеры и работники складов никогда не запрашивают подобную информацию, поэтому такие звонки нужно немедленно прекращать. Особую опасность в этот период представляют фишинговые атаки, когда злоумышленники создают точные копии сайтов известных сервисов с целью хищения данных пользователей», — предупредил эксперт.
К основным признакам поддельных ресурсов относятся опечатки в адресе, нестандартные доменные зоны и подозрительно низкие цены. Ссылки на такие фальшивые площадки чаще всего распространяются через мессенджеры и социальные сети. Маркетплейсы при этом не проводят «закрытых распродаж» и не отправляют ссылки для оплаты через личные сообщения.
Для безопасного шопинга специалисты советуют покупать только через официальные приложения, скачанные из проверенных источников, а перед вводом банковских данных проверять адрес сайта и дату его создания. Если замечены сомнительные списания, следует немедленно обратиться в банк для блокировки карты, а при компрометации аккаунта — завершить все активные сеансы и написать в службу поддержки через официальные каналы.
В управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ 28 октября сообщили, что мошенники начали активно обманывать людей через фальшивые интернет-магазины крупных брендов, используя тему распродаж, в том числе в период «черной пятницы».