Шопинг под угрозой

По данным Минпромторга РФ, около 84% россиян, по состоянию на ноябрь 2024 года, пользуются услугами маркетплейсов. Интернет-покупки стали привычным делом, и градус недоверия к ним снизился. Этим активно пользуются мошенники, которые выманивают у россиян деньги и персональные данные под видом продавцов или представителей маркетплейсов.

Об этой угрозе неоднократно заявляли представители МВД и разного рода общест­венных организаций. Теперь очередь дошла и до депутатов Государственной Думы. Член Комитета Госдумы по информполитике Антон Немкин рассказал журналистам о том, что мошенники начали создавать  Telegram-ботов, которые маскируются под официальные аккаунты маркетплейсов или служб поддержки.

«Они предлагают пользователю решить «проблему» с заказом или аккаунтом, запрашивая логин и пароль от «личного кабинета». Пользователи, полагая, что общаются с представителем компании, передают свои данные, не подозревая, что на самом деле взаимодействуют с мошенниками», - рассказывает парламентарий.

По его словам, как только злоумышленники получают доступ, они могут изменить пароли, оформить заказы на чужие средства или вывести деньги с внутреннего баланса. 

Также он предостерёг россиян от другой мошенничес­кой уловки, когда пользователям рассылаются ссылки на фишинговые сайты, которые внешне полностью копируют страницы входа в маркетплейсы. Пользователь, перешедший по такой ссылке, вводит свои данные, думая, что авторизуется в официальном сервисе. После ввода логина и пароля они сразу попадают к мошенникам.  Такой способ обмана особенно эффективен, поскольку боты могут использовать автоматизированные сообщения, имитирующие реальные уведомления от маркетплейса.

По словам депутата, мошенники также часто используют ботов и для заманивания пользователей обещанием скидок, бонусов или участия в «эксклюзивных акциях». Он рассказал, что для получения бонуса пользователя просят пройти «верификацию» или «подтвердить аккаунт», введя данные от «личного кабинета». Эти данные сразу же попадают к мошенникам.

Ещё один тип ботов может предлагать пользователям оплатить «неоплаченный заказ» или «комиссию за доставку», для этого они просят перевести средства через указанные реквизиты или ввести данные банковской карты.

«Также могут запрашиваться данные доступа к аккаунту для «проверки платёжной информации». Мошенники, получив такие данные, не только списывают деньги, но и могут использовать аккаунт для совершения покупок или перепродажи товаров от имени владельца», - рассказал депутат корреспондентам РИА Новости.

Кроме этого, злоумышленники пользуются тем, что многие крупные компании устраивают к новогодним праздникам розыгрыши призов для своих клиентов. Аферисты создают в Telegram лжеаккаунты в стиле известных брендов и маркетплейсов, от их имени предлагая клиентам принять участие в розыгрыше. Согласившиеся оказываются удивительно удачливыми - им сообщают о выигрыше, а затем пытаются выудить личную информацию.

Аферистов интересуют и доступы от «личного кабинета» пользователя маркетплейса, и данные банковских карт. Всё это нужно, по словам организаторов розыгрышей-ловушек, для зачисления или передачи приза победителю.

Дабы не попадаться на подобные уловки, эксперты рекомендуют воздерживаться от разглашения кому бы то ни было конфиденциальной информации вне зависимости от того, насколько привлекательным покажется потенциальный «приз». Нельзя поддаваться ажиотажу, ведь такой конкурс мошенники могут провернуть от имени любой компании.