Как понять, что сайту можно доверять: защищаемся от мошеннических схем в интернете
Онлайн можно оформлять документы, платить за продукты и услуги и переводить деньги, а также многое другое. Часто для таких операций нужно указывать персональную информацию, вводить данные своих счетов или карт. За этой информацией охотятся мошенники. В статье рассказали, как отличить настоящий сайт от поддельного и защитить себя.
Поделиться
Что такое фишинг
Фишинг — это вид интернет-мошенничества, при котором пользователя просят поделиться своей конфиденциальной информацией, например, паролем от Госуслуг или номером кредитной карты. В основном цель фишинга — получить доступ к онлайн-банкингу или кошельку жертвы в платежной системе, чтобы вывести деньги на посторонний счет.
Проще всего это сделать через поддельные интернет-магазины, фишинговые баннеры, недостоверные ссылки на сайты в письмах и СМС. Разберемся с каждой схемой отдельно.
Поддельные интернет-магазины
Интернет-магазины могут выдавать себя за известный бренд или представлять самостоятельный сервис. Чаще всего на таких сайтах предлагают купить популярные товары по максимально выгодным ценам. В основном они торгуют электроникой, потому что люди уже привыкли покупать ее в интернете — стоит техника дорого, а соблазн сэкономить при этом очень велик. Основная задача такого магазина — заставить покупателя ввести данные банковской карты при оплате товара, чтобы воспользоваться ими и украсть деньги.
Что выдает поддельный магазин:
Адрес. Имя домена может состоять из случайного набора букв и цифр, быть слишком длинным и сложным или содержать немного измененное имя известного бренда.
Например, Ozonn вместо Ozon.
Пример фишингового сайта
Сертификат и защищенное соединение. Если в поле со ссылкой на страницу навести на значок «замок» слева от URL, браузер подскажет, защищенное ли это соединение. От покупок на «небезопасном» сайте лучше отказаться.
Пример безопасного сайта
Способы оплаты. Чаще всего в таких магазинах только один способ оплаты — картой на сайте.
Способ доставки. У поддельных интернет-магазинов почти не бывает офисов и точек самовывоза, поэтому доставить товар могут только курьером.
Контакты. Попробуйте позвонить по указанным телефонам. На поддельном сайте, скорее всего, работать они не будут.
Фишинговые письма
На почту или по СМС может прийти необычное сообщение с просьбой перейти по какой-либо ссылке. Дальше вариантов развития событий много — вы можете нечаянно скачать вредоносное ПО на устройство или попасть на сайт-двойник госучреждения, где вас попросят ввести свои персональные данные, логин и пароль от личного кабинета.
Что выдает фишинговые письма:
Тема. Они привлекают внимание и играют на ваших чувствах. Часто темы писем от мошенников связаны с недоставкой сообщений или посылок, блокировкой учетных записей, уведомлением из госструктур и банков или связаны с выигрышем призов.
Примеры тем фишинговых писем
Ссылка. Получателю предлагается перейти по фишинговой ссылке на сайт или скачать вложение.
Письмо от «Центробанка» с опечатками
Контакты. В письме могут быть указаны контакты, позвонив по которым вы никуда не попадете.
Что нужно делать:
В любом случае не стоит переходить по ссылкам, указанным в письме. Если видите акцию или розыгрыш в письме от компаний, на рассылки которых вы не подписаны, лучше проигнорировать сообщение.
Когда письмо пришло от какого-то ведомства или интернет-магазина, убедитесь, что отправитель подлинный. Для этого можно позвонить по указанным контактам, проверить правильность написания названия в адресе отправителя и сверить логотипы или другие элементы дизайна письма с оригинальными на официальном сайте.
Рекламные баннеры
Поддельные баннеры можно увидеть на сайтах и в социальных сетях. Чаще всего они ведут на несуществующую акцию известного банка или компании. Для формирования доверия к баннеру мошенники могут разместить на нем образ известного человека. Внимание часто привлекают с помощью уникального предложения на баннере — например, большое вознаграждение за участие в акции. Иногда такие баннеры очень плохого качества — изображение нечеткое, непропорционально обрезано, а в сообщении встречаются ошибки.
Что нужно делать:
Если баннер вызывает сомнения, а предложение все-таки кажется привлекательным, лучше проверить официальный сайт компании, чтобы убедиться, что такое предложение существует.
Чему можно верить: сайты, верифицированные поисковыми системами и государством
Мы рассмотрели только три популярных способа мошенничества, но на самом деле их намного больше. Значит ли это, что в интернете никому нельзя верить? Совсем нет. Например, часть сайтов за вас проверили поисковые системы — «Яндекс» и Google и государство — например, Центральный Банк. Им верить точно можно.
Например, так выглядит настоящий сайт Госуслуг в «Яндексе»
Голубая галочка подтверждает — данные об организации проверены, это ее официальный сайт.
А вот так выглядит фишинговый сайт
С 2017 года «Яндекс» вместе с Банком России начал маркировать в поисковиках финансовые организации, деятельность которых регулируется ЦБ РФ. С тех пор таким компаниям «выдают» синие кружочки рядом с сайтом в строке поиска. Пометку могут получить банки, микрофинансовые организации, страховщики и другие участники финансового рынка.
Этот значок позволяет понять, какие организации работают законно и имеют соответствующий статус. А еще так можно отличить официальные сайты от страниц-двойников. Если навести курсор на синий маркер, на экране появляется подсказка, по которой легко узнать, что сайт на самом деле внесен в реестр ЦБ.
Например, Финуслуги внесены в реестр финансовых платформ Центрального банка под № 1. В «Яндексе» у нашего сайта есть специальная пометка.
Как обезопасить себя в интернете: рекомендации
Вот на что стоит обратить внимание, чтобы не попасться на мошенническую схему:
Антивирус. Используйте современное антивирусное программное обеспечение, следите за его обновлением и регулярно выполняйте антивирусную проверку, чтобы своевременно обнаружить вредоносные программы.
Программы и ПО. Используйте лицензионное программное обеспечение и программы, следите за их своевременным обновлением, не устанавливайте приложения из недоверенных сайтов.
Сообщения. Не открывайте неизвестные файлы и ссылки, присланные по электронной почте или через социальные сети.
Пароли. Не передавайте их третьим лицам, не сохраняйте в браузере для быстрого входа, не храните в текстовых файлах на компьютере или флешке, а также не используйте для входа в разные личные кабинеты одинаковые пароли и не забывайте их периодически менять.
Телефон. Для регистрации на различных платформах используйте только тот номер телефона, который на самом деле принадлежит вам. А в случае утери телефона с сим-картой как можно быстрее восстановите номер в салоне сотовой связи.
Если положить деньги на вклад в банк — проценты по ним могут компенсировать потери. На Финуслугах эксклюзивные ставки от банков (такие не предлагают на сайте банка или в его отделении). Сумма до 1,4 млн в каждом банке застрахована государством.
Эксперт ESET рассказал, как отличить настоящий сайт Госуслуг от фальшивого
В связи с необходимостью демонстрации QR-кодов у пользователя есть вероятность попасть на мошеннический сайт Госуслуг вместо настоящего. Чем отличается оригинальный сайт от поддельного, рассказал РИА Новости специалист компании по разработке программ кибербезопасности ESET Станислав Жураковский.
Первым делом эксперт советует обратить внимание на наличие удостоверяющего сертификата:
«Удостоверяющие сертификаты могут быть проверены в строке браузера по клику на «замочек» в адресной строке, в Safari. По кнопке «показать сертификат» открывается окно, которое демонстрирует принадлежность домена и его подлинность».
Ещё один признак безопасности сайта, по словам Жураковского, это наличие в его адресной строке значка «замочек» и буквы «s» (означающей secure — «безопасный»), то есть адрес должен начинаться с «https://…».
Также необходимо следить, чтобы адрес сайта был написан правильно, без ошибок. В адресах фальшивых ресурсов, отмечает специалист, может быть разница на какую-то одну букву.
Жуковский указал ещё на один признак фейкового сайта:
«Плохую подделку также можно отличить по интерфейсу. Когда не тот цвет, устаревший кабинет или большое количество ошибок в текстах. Имея простую насмотренность, можно легко и быстро отличать подделки от оригинала. Злоумышленники обычно не копируют сайт полностью, они создают ощущение, что сайт настоящий».
Не лишним, по словам эксперта, будет использование поисковых систем для перехода на нужный ресурс. Он напомнил, что оригинальные государственные сайты, имеющие синюю галочку, будут в поиске первыми.
Присоединяйтесь к телеграм-каналу Правды.Ру с возможностью высказать ваше собственное мнение)
ИБ на пальцах. Поддельные сайты госуслуг для выплат. Как не потерять деньги и данные
Сейчас мониторю ситуацию. Многие сайты стали «нормальными» и перенаправляют ровно на госуслуги.ру. Связано это с общественным резонансом, которые со вчерашнего дня подняли журналисты. Домены сейчас массово разделегируются и передаются в управление госам, которые ставят «заглушки». Держу пари, у фишеров сейчас прошла рассылка «тема откатана — расходимся».
Здравствуйте, товарищи пикабушники. Ситуация резко заставляет разобрать на пальцах тему, которая начала бурлить с понедельника. 11 мая в СМИ было сказано про выплаты за детей. Естественно, отреагировали не только нуждающиеся, но и мошенники. Расскажу, как определить фальшивый сайт. Информация будет и для полных новичков, и для «середнячков» от ИБ.
Итак, почему это проблема? Потому что видно, как лихо кто-то кинулся регистрировать домены со словами gosuslugi, vyplaty и т.п. Можете сами проверить. Для этого надо зайти на какой-нибудь сервис, который собирает статистику по свежезарегистрированным доменам. Для зоны .ru я взял этот (не реклама). Беглый просмотр списка за 11-13 мая показал, что 13 числа пошёл всплеск. Что любопытно, в доменах часто встречалась цифра «16».
Татарстанские мошенники самые быстрые что ли?) Как бы то ни было, счёт сайтов «по теме» вчера шёл на десятки.
Не всё так страшно ПОКА. Вчера ещё большинство из сайтов не работали. Оно и понятно. Сначала надо зарегистрировать домен, потом склонировать реальный сайт, и только потом развернуть его на своём домене. Пока мошенники на шаге 2-3. Есть и шаг 4 — реклама. Надо ж, чтобы пользователи как-то узнали о таких «полезных» ресурсах.
Как распознать мошеннический сайт? Версия посложнее. Через whois. Заходите на сайт любого регистратора или напрямую на сервис whois. Вбиваете домен, который считаете подозрительным и смотрите всего 2 сточки: на кого зарегистрирован домен и когда.
Версия попроще. Детям мы говорим: «Не разговаривай с незнакомыми». И не уточняем, с кем конкретно. Идём от противного: есть папа и мама. Все другие — незнакомцы. Этот принцип верен сейчас и для людей, которые не сведущи в вопросах иб-грамотности. Донесите своим мамам-папам-бабушкам-дедушкам, что есть легитимный сайт госуслуг — gosuslugi.ru Всё! Остальные сайты плохие. Пусть это и утрирование ситуации (ведь могут быть легитимные зеркала, например), но лучше перебдеть.
3.5K постов 32.2K подписчиков
Правила сообщества
* посты об очередном фишинговом сайте
* скриншоты фишинговых сообщений
* переписки с мошенниками
* номера телефонов мошенников
* фото фальшивых квитанций ЖКХ
* фото попрошаек и «работников СНИЛС»
* «нигерийские письма» и прочие баяны
* видео без описания
Подобные посты могут быть добавлены на усмотрение администрации сообщества.
1. Нарушения базовых правил Пикабу.
2. Посты не по тематике сообщества, а также недоказанные случаи мошенничества (в случае обвинения какого-либо лица или организации).
3. Кликабельные ссылки на магазины и прочие бизнес-проекты. Если Вам нужно сослаться на подобный ресурс — вставляйте пробелы вокруг точек: pikabu . ru
4. Пошаговые, излишне подробные мошеннические схемы и инструкции к осуществлению преступной деятельности.
5. Мотивация к мошенничеству, пожелания и советы «как делать правильно».
6. Флуд, флейм и оскорбления пользователей, в т.ч. провокации спора, распространение сведений, порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
Крайне нежелательно:
7. Бессодержательное, трудночитаемое и в целом некачественное оформление постов. При наличии подтверждений в комментариях, пост может быть вынесен в общую ленту.
В зависимости от степени нарушения может последовать:
А. Вынос поста в общую ленту (п.1, 2, 3, 5, 7 правил сообщества)
Б. Удаление поста (п.1, п.4 правил сообщества)
В. Занесение пользователя в игнор-лист сообщества (п.6 правил сообщества, а также при систематических нарушениях остальных пунктов)
Просьбы о разбане и жалобы на модерацию принимает администратор сообщества. Жалобы на администратора принимает @SupportCommunity и общество Пикабу.
Хм, был бы я мошенником, я бы взял текст этого поста и раскидал бы по всем группам во всяких одноклассниках/ВК/инстаграме, только заменил бы адрес сайта в последнем предложении на свой. Шаг 4 — реклама)
Ну 16 потому что вот этот легальный https://posobie16.gosuslugi.ru/
Ещё всегда смотрите на сертификаты
Развод на Озоне
Впервые столкнулся с таким разводом. Будьте аккуратнее, мошенники могут подстерегать даже на такой крупной площадке, как Озон.
Нахожу ноут (скрин в комментарии, сюда не добавляется) с чрезвычайно низкой ценой в 26 428 рублей (такие комплектации от 49к начинаются)
Сразу вызывает подозрения международная доставка
3. Через 5 секунд мне приходит сообщение в Телеграм
4. Заказ отменяется, а слив данных остается!
@Ozon, а ноутбук до сих пор висит доступный к заказу.
Как Яндекс Карты скрывают отзывы, на руку мошенникам
Недавно случилось неприятное. Протекла посудомойка. Начал искать сервис по ремонту в Яндексе, нашел с рейтингом 5.0, 89 отзывов.
Заказал и это оказались типичные разводилы.
Если в 2 словах: у меня забрали посудомойку в их «сервис», обещая что если протекает просто резинка — то стоимость ремонта будет небольшой. Точные цифры сказать не могут. Забрать мешинку стоит — 1200
После того как машинку забрали — начинается развод на деньги. Да у меня именно замена резинки, но стоимость разбора у них 3500. Заранее эту информацию естественно не говорили, увиливали как могли. Если меня что-то не устраивает — то доставку и разбор я все равно должен оплатить (4800 руб).
Когда машинку привезли — накрутили еще диагностику, о которой раньше не говорили. После ругани — согласились ее вычеркнуть.
А теперь к сути. Иду в Яндекс, нахожу эту «контору», оставляю отзыв, при том, со старого акаунта, которому больше 10 лет.
И через некоторое время обнаруживаю несколько интересных фактов. Возможно сотрудники Яндекса учились в школе для особо одаренных или альтернативно одаренных, но в их понимании:
1. Если у кампании есть отзывы с 1 звездой из 5, то ее рейтинг будет все равен 5 звездам.
2. Написано что мой отзыв опубликован для всех, но по факту он опубликован только для меня. Выйдя из своего акаунта я его уже не увижу.
Они просто накручивают себе положительные отзывы, а отрицательные — или не отображаются или не учитываются в рейтинге.
Возможно если бы рейтинг считался более адекватно, и если бы Яндекс не скрывал негативные отзывы, то и я бы не попался этим разводилам. Но видимо у Яндекса своя логика.
За то в процессе выяснилось что в Яндекса эта контора под левым названием, которое переодически меняется, накручиваются новые отзывы, и так они собирают новых клиентов. Реальные отзывы можно найти по номерам указанным в договоре, от таких же «счастливчиков» как я.
Взломали госуслуги и взяли микрокредиты в 8 МФО, подскажите что делать друзья
Здравствуйте, помогите по следующей ситуации. Не так давно 31 марта, мошенники взломали мои госуслуги и взяли на меня 8 микрокредита. Дней через десять я узнал об этом через смс уведомления, почту о что нужно гасить очередные платежи, всего сумма тысяч на 50 и написал заявление в полицию, мне выдали там талон уведомление, этот талон я разослал по имэйл МФОшникам. В возбуждении уголовного дела в отношении третьих лиц, мне отказали ссылаясь на отсутствие состава преступления. МФО в свою очередь в переписке говорят что признание договоров подписанных смс кодом можно признать ничтожным только если будит возбуждено уголовное дело или через суд. Средства мошенники вывели на карту тиньоф к которой я никакого отношения не имею. Я собрал много документов, справку из тинькова что карта и счет не мои, выписки с моей карточки что ничего не поступало, логи с госуслуг что восстанавливали пароль и с какого айпи был мошенниками совершен вход. Так- же я писал на сайте МВД в отдел К обращение что мои гос услуги были взломаны вроде как они зарегистрировали и взяли на рассмотрение, причем договора подписывались с моей старой симки которой я очень редко пользуюсь походу как я думаю мошенническим путём восстановили через подставного сотрудника. Подскажите пожалуйста что мне делать дальше, заранее благодарен буду рад любой помощи.
Обидчивый следователь
Сегодня мне позвонил аж самый-самый что ни на есть старший следователь и сообщил, что мой сын задержан за торговлю запрещёнными веществами. И, конечно же, чтобы уладить неприятную ситуацию, надо было дать денЯк. Запросы были скромные, всего лишь 100.000 🙂
Разумеется, товарищу следователю было предложено залезть обратно под шконку ине высовываться.
В ответ он разорался, распсиховался и послал меня туда, куда и так хожу весьма и весьма регулярно. Не забыл добавить, что я пойду по статье за оскорбление сотрудника полиции.
Нервные у нас нынче сотрудники следственного комитета какие-то, однако. Наверное, тяжёлая у них работёнка.
P.S: автору 21 год, никакого сына нет и в помине.
Мошенники на сайтах объявлений
Всем доброго времени суток. В общем вопрос такой:я продаю айфон через сайт объявлений, и вчера мне написал странный человек, якобы он с другого города и хочет отправить курьера, курьер посмотрит телефон, после чего этот человек переведет мне деньги на карту и я отдам телефон курьеру. Сначала я подумала, что это стандартная схема развода и сразу написала, что никакие ссылки он может даже не надеяться мне отправлять, и предупредила, что телефон я не отдам, пока не увижу, что деньги поступили, и даже если он пришлёт чек, а денег не будет, то и телефон я не отдам. На что он ответил, что ничего такого делать не собирается. Но тем не менее все это очень странно. Написал он вчера ночью и попросил адрес, мол курьер прямо сейчас приедет, естественно я отказалась. Так вот, собственно, вопрос:это новый вид мошенничества? Чего можно ожидать в таком случае?
Развод тот же, легенда новая
Во всяком случае я о таком еще не читала. Звонил с утра жулик, представился сотрудником мфц, сказал, что на мое имя пришли документы. Куда их отправить — на электронную почту или по адресу проживания? Отправил на электронку, сейчас вам придет подтверждение с номером дела.
Пришло смс от банки.ру с кодом.
Но у него и голос был не как у сотрудника мфц, там работают в основном тихие ботаники, а тут был такой напористый наглый мужик.
Пикабу не виноват это Яндекс Плохой а не мы.
Честно устал уже видеть такую хрень, я уже и блокировал с помощью всплывающего меню. Толку ноль вот допрыгается Пикабу и кто то пойдёт в прокуратуру и будет кому то весело.
Звонит мне вчера по Вацапу сам полковник ГУВД г.Москвы
— Здравствуйте у вас попытка списания с вашей карты.
— В районе 100.000
— Не может быть, а с какой карты?
— Уменя нет сбербанка.
— Так вот у вас с тинькова 100.000 пытались списать мешенники, заведено уголовное дело.
— Я вообще картами не пользуюсь, и живу в деревне.
— А в какой деревне?
— Зачем вам эта информация?
— Нужно для материалов дела
— я от мобилизации тут гашусь я вам не скажу🤣🤣🤣🤣
И тут я заржал как конь в трубку.
Мошенники маскируются под Гос.услуги
Только что позвонили на what’s app. Уставший оператор сказал, что кто-то пытается поменять номер входа на в личный кабинет на гос.услугах. Т.к. я не подтверждаю смену, то просил код из СМС. Правда он не знал, что у меня на другой номер регистрация. Даже взял паузу, чтобы разобраться почему ошибка у него. Будьте осторожны
Берегите пароли!
Сижу как-то вечером дома, никого не трогаю, и тут на почту приходит письмо от «Госуслуг»:
«Оставьте отзыв по работе с услугой
Недавно вы воспользовались услугой «Осуществление миграционного учета в Российской Федерации»
Оцените качество услуги: легко ли было подать заявление, понятна ли услуга в целом» и т.д.»
Я такой в непонятках, вроде ничего такого не делал, ну, письмо удалил. А оно взяло, и опять пришло! А за ним ещё пяток с точно таким же текстом.
Я уже матом ругаю программистов «Госуслуг», спамят одинаковыми письмами, да ещё и с непонятным содержанием, явно ко мне не относящимся!
Ладно, захожу на госуслуги, вроде ничего подозрительного. Интереса ради нажал «Архив», а там.
Начинаю разбираться, а «я», оказывается, наподавал заявлений на указание места пребывания для неизвестных мне граждан Узбекистана и Таджикистана!
Короче: кто-то увёл мой пароль от «Госуслуг», нашёл там моё заявление на справку об отсутствии судимости, вытащил оттуда фотки паспорта с пропиской, и использовал их для подачи своих заявлений!
Техподдержка «Госуслуг» сказала идти в полицию, ну я обращение написал, пока не знаю, каков результат.
По логам видно, что злоумышленник заходил с австралийского айпи (очевидно, впн).
Так что, ставьте двухфакторную авторизацию, а то возможны сюрпризы!
Нужна помощь!
Добрый вечер, дорогие пикабушники! Сегодня моей маме позвонили мошенники, запросили у нее смс от госуслуг с паролем, и ,внезапно, она им его сообщила. Не спрашивайте, почему. Взрослая, умная женщина 57 лет, работает мозгами, обо всем знает, обсуждали миллион раз. Естественно, на госуслуги после этого мы зайти не смогли, отредактировать через сбер.онлайн не смогли, мама съездила в МФЦ, восстановила доступ к госуслугам, съездила в полицию, написала заявление о взломе. При всем при этом она сейчас находится на отдыхе, в Адлере. Вопрос следующий: какова вероятность что на нее сейчас наберут микрозаймов или кредитов? Как это отследить, проконтролировать, запретить? Кто сталкивался, очень нужна помощь и советы. Пост без рейтинга, сделайте пожалуйста.
Разговор с мошенниками!
Вот и мой первый раз с мошенниками!
Позвонил мне самый главный полицейский, представился как положено.
Все по-настоящему, назвал мои фамилию, имя , отчество. И уведомил, что в банке из-за недобросовестных сотрудников произошла утечка личной информации.
Назвал какие-то правильные статьи или положения, я не вникала, потому что думала как ответить. Чтобы не жалеть об упущенной возможности, ведь неизвестно когда они мне еще позвонят.
— Вы понимаете о чем я говорю!?
— Ваша личная информация может оказаться в руках мошенников.
— Как!? Я же недавно закрыла все карты и счета в банке, теперь моя личная информация у них не окажется.
— В банке есть единая система, вся информация в системе.
— Подождите, я закрыла все карты и мне сказали что всю мою информацию они удалили.
— Кто удалил!? Они вам так сказали!?
— Да, они сказали что сожгут (!) документы. (это навеяно уже из прошлого, знавала я одну организацию, которая сжигала документы на заднем дворе).
— Они вас обманули, при вас информацию уничтожали?
— Конечно, я сидела в банке и при мне они всю информацию про меня распечатали, и засунули в шредер!? (импровизация чистой воды, трудно уже было не смеяться).
— Kitana, вы понимаете что вас обманули!? Информация сохраняется в системе, на компьютере.
— Да. А я думала, когда распечатывают ее из компьютера, она оттуда исчезает.
Продолжать он не смог, бросил трубку.
Один /ноль мошенники!
Ответ на пост «Новый вид мошенничества»
Мне однажды поздно вечером на карту пришла некруглая сумма, 3704 рубля. Я так на нее посмотрела искоса, как петух на таракана, чо делать не решила и ушла спать.
А утром проснулась от звонка, человек панически орал, что положил деньги, ошибся и назвал номер телефона, на который отправлял — как мой, тока одна цифра отличается. Просил очень вернуть последние на кашу ребенку больному после операции бабушка умерла в деревне глухой живет одиноко — шото такое.
Но я так, хоть и спросонок, но вспомнила — это же новый старый вид мошенничества. Что при этом полагается делать, не знала, потому села гуглить.
Пока гуглила, осознала — человек-то ошибся цифрой одной в том моем номере, на который звонил. А карта у меня привязана к номеру с совсем другими цифрами.
Тогда я села и заковырялась наконец в приложение. Оказалось, китаец, которому я давно заказала что-то нужное на 3704 рубля, решил, что такая корова нужна самому, отменил заказ и отправил мне деньги обратно.
То ли это совпадение такое невероятное, потому что мошенники мне звонят реже раза в пятилетку, то ли кто-то в цепочке обработки-доставки Озона нечист на лапу и хотел загрести мои 3704 рубля. С другой стороны, сумму звонивший не назвал, зато от души истерил, кряхтел, сморкался и повизгивал, заглушая собственные ответы на мои также невнятные вопросы.
В общем, не спешите звонить сразу в банк и отказываться от денег, возможно, вы тоже тормоз и это в самом деле ваши деньги.
Ещё один вид мошенничества
Никогда не думала что в 30 лет поведусь на развод мошенников, но желание найти «удобную работу» застелило глаза ,а главное мозг, непроглядной пеленой.
На известном портале выложила своё резюме, буквально через день позвонила приятная девушка, спрашивала о предыдущем опыте , какие есть пожелания и т.п.
Предлагала вакансию по работе через интернет, на удаленной основе. Звучало всё довольно правдоподобно, поэтому подозрений не появилось.
Сказала что в течении 10 минут со мной свяжется менеджер для более детального обсуждения.
Действительно перезвонил молодой человек, представился, компания Диэл(или как то так)
Сразу предложил записать наш звонок через зум, т.к. информации будет много, и была возможность потом всё прослушать повторно.Словесно помог включить запись аудио-звонка.Опять же задавал много вопросов про стаж, опыт,сферу и успехи на предыдущем месте работы.
После начал рассказывать, что они крупная фирма, на рынке много лет и бла бла бла.
Суть предложения была в том, что ты выбираешь несколько направлений в сфере поддержки чатов, в известных банках.
Всю информацию которую он озвучивал про условия работы, рекомендовал записать,именно ручкой на бумагу, переспрашивая всё ли успели зафиксировать?Может повторить?
Попросил записать мобильный номер телефона 8-910-. и сказал что я через этот номер и буду в дальнейшем работать
Т.к. я всю жизнь использовала только услуги Сбера, то интерес проявила именно к нему.
Руководствуясь его голосовыми подсказками , я зашла в онлайн кабинет банка,перешла в какой-то раздел , оказалось что у меня не полный доступ, и для того чтобы показать банку что я являюсь активным пользователем, и мне предоставили полный доступ ко всем вариантам, мне нужно оформить кредитную карту. Можно на самую минимальную сумму , а это 10 000 российских.
Сомнения начали потихоньку подкрадываться, но милый молодой человек уверил что активировать карту можно только лично посетив отделение и предъявив паспорт.
Кредитка была готова , в электронном виде уже через 5-7 минут.
А далее не хитрыми маневрами, меня ещё поводили по всему личному кабинету (я даже не подозревала что там столько всего есть) и плавно подвели к моменту где в окошко нужно ввести номер телефона 8-910- . , а далее в другое окошко код 8989.И только после того как мне пришло оповещение что с нового лицевого счета было списано 8 989 р, МОЗГ АКТИВНО ЗАРАБОТАЛ .Милый парень сказал что это какая то ошибка и такого не может быть, что он сейчас всё уладит, попросил подождать 10 минут и конечно на связь больше не выходил.
Моментально прозрев за 5 секунд, я позвонила на телефон поддержки, объяснила ситуацию, но мне сообщили что закрыть новый лицевой счет можно будет только после погашения задолженности, которую я собственноручно отправила в космос, а скорее всего, как позже сказал следователь в отделении полиции — прямиком за границу.
Заявление в участке оформили за пол часа, но сразу озвучили что это дело «висяк» и толку ноль.
Жизненный опыт страшная штука, долбит так, что потом голова болит очень долго.
Единственное радует — 10 000 рублей, а не 600-700 тысяч, как показывают по телевизору в сводках о мошенничестве . Пожалуйста будьте бдительны!Не доверяйте всем предложениям, и распространяйте информацию о таких случаях знакомым, вдруг кому-то это поможет
Разработчик Жураковский раскрыл, как отличить настоящий сайт "Госуслуги" от фальшивого
Чтобы не стать жертвой мошенников, эксперт в том числе посоветовал установить антивирусную программу и использовать поисковые сервисы для перехода на госпорталы.
Пользователь может наткнуться на поддельный портал «Госуслуги» при попытке получить QR-код, однако есть несколько признаков, которые отличают фальшивый сайт от настоящего. Об этом рассказал обозреватель компании — разработчика программ кибербезопасности ESET Станислав Жураковский в беседе с РИА «Новости».
«Первый признак настоящего сайта — использование удостоверяющих сертификатов. Они могут быть проверены в строке браузера по клику на «замочек» в адресной строке, в Safari. По кнопке «Показать сертификат» открывается окно, которое демонстрирует принадлежность домена и его подлинность», — приводит агентство слова Жураковского.
Роскомнадзор заблокировал свыше 4,6 тысячи сайтов с фейковыми сертификатами о вакцинации
Эксперт также отметил, что следует убедиться, что адрес начинается с https://, где буква s обозначает secure («безопасный»). Кроме того, важно проверить правильность написания адреса сайта, поскольку пользователь рискует оказаться на фейковом портале из-за опечатки. Эксперт отметил, что киберсвоттеры (отдельное подразделение мошенников) скупают домены, на которые легко попасть, если перепутать расположенные рядом на клавиатуре буквы. Жураковский добавил, что поддельный портал можно отличить по интерфейсу. Например, его будет выдавать устаревший кабинет, большое количество ошибок в текстах или «одностраничность».
«Имея простую насмотренность, можно быстро и легко отличать подделки от оригинала. Злоумышленники обычно не копируют сайт полностью, они создают ощущение, что этот сайт настоящий», — отметил эксперт.