Многие люди часто продают спонтанно купленные и не пригодившиеся туфли и сумки, одежду прошлых сезонов, старые телефоны, бытовую технику и мебель через различные онлайн-площадки с частными объявлениями. Но под видом покупателей могут оказаться мошенники.
Многие сайты и приложения, через которые можно продавать и покупать вещи и услуги, помогают пользователям защититься от злоумышленников. Они блокируют вредоносные ссылки в переписке, предлагают безопасные системы расчета, позволяют шифровать свой номер при публикации объявления, чтобы он не оказался в руках мошенников.
Людям постоянно напоминают о правилах финансовой безопасности. Но далеко не все им следуют — и это приводит к потерям.
Ошибка № 1: раскрывать свои персональные данные
Многие не хотят тратить много времени на общение с потенциальными покупателями, поэтому она сразу пишут в объявлении номер своей карты, на которую надо переводить оплату за покупку. Свой мобильный тоже не скрывают — ведь по телефону проще обо всем договориться.
Сразу поступает звонок, но не от потенциального покупателя, а от «сотрудника службы безопасности банка». И он сообщает, что по карте проводится подозрительная операция, и чтобы ее отменить, нужно «пройти верификацию».
Номер карты «безопасник» назвал сам, а вы должены сказать остальные реквизиты — срок действия, имя владельца и три цифры с обратной стороны. После того как испуганный человек продиктовал всю информацию, с карты списали все деньги.
Что произошло: социальным инженерам, которые играют на чувствах людей, чтобы добраться до их счета, для начала разговора нередко достаточно и номера телефона. А информация оказалась настолько открытой, что им даже не пришлось выведывать номер карты.
По нему нетрудно определить и банк, выдавший карту, и платежную систему. Когда мошенники сами сообщают человеку эту «конфиденциальную информацию», у него часто складывается впечатление, что звонит настоящий сотрудник банка. И уже вызвав доверие, аферисты выманивают остальные, действительно секретные данные, которые открывают доступ к счету доверчивого собеседника.
Воспользоваться персональными данными могут и недобросовестные маркетологи, которые собирают номера телефонов по открытым источникам, а потом одолевают вас рекламными предложениями.
Как стоит поступать: составляя объявление в интернете, ограничьтесь описанием товара. Не указывайте реквизиты карты и личные данные: точный адрес, номер паспорта и другую конфиденциальную информацию. Никогда не выкладывайте фотографии банковской карты и документов.
Номер своего мобильного телефона тоже лучше скрыть, если портал или приложение для объявлений позволяют это сделать. Покупатели смогут позвонить на тот номер, который вам предоставит онлайн-площадка, или связаться в чате сервиса объявлений.
Ошибка № 2: обсуждать детали в сторонних мессенджерах
Вам предложили обсудить, как лучше передать посылку, в популярном мессенджере. Вы обо всем договорились, и вам скинули ссылку на «надежный и недорогой сервис доставки». Все выглядит убедительно: покупатель переводит обговоренную сумму курьерскому сервису, тот забирает посылку и сразу же пересылает деньги на карту. Но когда Вы заполнили анкету на сайте «курьерской службы», где указали в том числе и все реквизиты своей карты, у Вас украли деньги.
Что произошло: мошенники создают специальные фишинговые страницы, которые помогают им узнать данные карты пользователя. Эти страницы они маскируют под сайты служб доставки, платежные страницы сервисов объявлений, системы денежных переводов.
Если ввести на этих поддельных страницах полные реквизиты своей карты, включая секретный код с ее обратной стороны, аферисты фактически получат ключ от вашего счета.
Чаты сервисов объявлений обычно блокируют фишинговые ссылки. Именно поэтому мошенники стараются увести вас с защищенного сайта на стороннюю площадку.
Как стоит поступать: не отказывайтесь от услуги «безопасная сделка», которую часто предлагают крупные сервисы объявлений. В таком случае покупатель оплачивает товар банковской картой, деньги резервируются на счете онлайн-площадки и поступают на карту продавца, как только покупатель получит посылку.
Известные российские и международные курьерские компании тоже позволяют провести оплату по такой схеме.
Если нет возможности рассчитаться с покупателем лично, можно отправить посылку наложенным платежом. Получатель оплатит ее в почтовом отделении, заберет товар, а почта переведет деньги вам.
Ошибка № 3: сообщать покупателю конфиденциальную информацию о банковской карте
Вы решили купить домашний кинотеатр, а свой телевизор — продать. Практически сразу вам позвонили из телеателье и сказали, что готовы выкупить его — им как раз нужна именно такая модель. И даже предложили сразу же перечислить аванс.
В этот раз никаких секретных кодов не спрашивали. Нужно было сказать только номер карты и срок ее действия. Но когда их сообщили, с карты списали крупную сумму.
Что произошло: в некоторых онлайн-магазинах для покупки не нужно вводить трехзначный код с обратной стороны карты и коды подтверждения от банка. Мошенники этим пользуются. Они оплачивают счет чужой картой, зная только ее номер, срок действия и имя владельца.
Как стоит поступать: для перевода денег достаточно номера карты или счета. Никакую другую информацию сообщать нельзя.
Ошибка № 4: отдавать товар раньше, чем покупатель его оплатил
Вы купили дорогую вещь, но не смогли ей воспользоваться. Срок возврата в магазин уже закончился, так что решили продать ее. Покупатель с сайта объявлений приехал к вам домой, и сразу же перевел деньги через телефон.
Вы своими глазами видели, как в приложении своего банка покупатель перекинул нужную сумму на карту. Вот только уведомление о поступлении денег почему-то не пришло.
«Такое бывает, что перевод с небольшой задержкой приходит, — убеждает покупатель. — Иногда через несколько минут. Но вы же сами видели — я все отправил. А сейчас извините, мне пора бежать». Покупатель скрылася, а вы своих денег так и не получили.
Что произошло: иногда аферисты используют демоверсии банковских приложений. Там можно сымитировать перевод — экран просто показывает, как перечисление денег будет выглядеть в приложении, но на самом деле суммы со счета на счет не переходят.
В некоторых случаях мошенники создают сайты-дубликаты, которые похожи на настоящие онлайн-банки.
Как стоит поступать: так же, как в магазине. Сначала покупатель должен оплатить товар и только потом его забрать. С карты на карту перевод проходит буквально за минуту. Обязательно дождитесь, когда банк пришлет вам сообщение о зачислении денег.
Когда вам дают наличные, убедитесь, что деньги настоящие. Или попросите при вас снять сумму в банкомате.
Опять же, может выручить услуга «безопасная сделка» сервиса объявлений или проверенной курьерской службы.
Ошибка № 5: переходить по ссылкам от незнакомцев
Вы продаёте старый диван. В этот раз решили все расчеты проводить через приложение сервиса объявлений. Вам пришло СМС-сообщение, что покупатель уже перечислил депозит за диван, а в сообщении — верная сумма и ссылка.
Перейдя по ссылке вы увидели страницу своего объявления с пометкой об оплате. А ниже была кнопка — обновить приложение, чтобы перевод прошел корректно. Нажав эту кнопку, открылось приложение, но потребовалось заново ввести контактные данные и реквизиты карты. А потом (ну вы уже поняли) — банковский счет обнулили.
Что произошло: мошенники создали поддельную страницу, которая повторила дизайн оригинального приложения. На эту страницу они вставили скриншот объявления Жанны, дорисовали пометку об оплате и добавили кнопку со ссылкой.
Когда вы перешли по ссылке и скачали «обновленную версию приложения» сервиса объявлений, на самом деле загрузили себе на телефон вирус. Вредоносные программы не только крадут данные карты, но и воруют пароли и коды от онлайн-банка. Так мошенники получают доступ ко всем банковским счетам и выводят с них деньги.
Как стоит поступать: нужно установить антивирусные программы на все свои гаджеты и регулярно их обновлять. Никогда нельзя переходить по ссылкам из писем и сообщений незнакомых пользователей.
Когда заходите на сайт известного вам онлайн-сервиса, магазина, банка или другой организации, крайне внимательно проверяйте адресную строку. Поддельные сайты бывают очень похожи на настоящие, а их адреса могут различаться всего одним-двумя символами.
