В период ноябрьских распродаж покупателю могут позвонить от имени службы доставки и сообщить, что из-за ошибки ему положен возврат. Такая история выглядит правдоподобно: человек действительно недавно сделал заказ и ждет посылку. Под видом оформления возврата мошенники пытаются получить данные карты или код из SMS. Об этом «Газете.Ru» рассказал руководитель направления отдела анализа и оценки цифровых угроз ГК Softline (Infosecurity, входит в «Софтлайн Решения») Максим Грязев.
Злоумышленники звонят или пишут человеку, сообщают о проблеме с оплатой доставки и обещают оформить возврат. Для перечисления денег они просят назвать реквизиты банковской карты или код из SMS.
В действительности код может подтверждать вход в учетную запись, смену пароля или финансовую операцию, поэтому пользователь рискует потерять деньги или доступ к аккаунту. Такую схему 26 октября описало МВД России; в ведомстве подчеркнули, что службы доставки не запрашивают данные банковской карты и коды из SMS для возврата средств, а информацию о проблеме с заказом следует проверять через официальное приложение или сайт сервиса, а не по контактам из полученного сообщения.
«После распродаж легенда о возврате звучит правдоподобно: человек мог оформить несколько заказов, оплатить доставку и ждать списания или возврата. Мошенникам достаточно попасть в этот контекст и создать ощущение, что вопрос нужно решить немедленно. Настоящий возврат можно проверить в личном кабинете магазина или уточнить у поддержки по номеру с официального сайта», — отметил Грязев.
Запрос кода из SMS остается главным признаком обмана независимо от того, что обещает собеседник: возврат денег, изменение адреса, перенос доставки или компенсацию. Если сообщение связано с реальным заказом, его статус должен отображаться в приложении магазина или службы доставки.
В зоне риска находятся маркетплейсы, интернет-магазины, логистические и платежные сервисы, чьими именами прикрываются злоумышленники. Компаниям важно заранее объяснить покупателям порядок возврата, перечислить данные, которые сотрудники никогда не запрашивают, и дублировать сведения об изменениях заказа в официальном приложении — после старта распродаж такие уведомления помогают отделить реальную операцию от звонка или сообщения мошенников.
Ранее сообщалось о раскрытии сезонной схемы обмана российских автомобилистов.