Работа пунктов выдачи заказов Wildberries в Москве 15 марта.
Пользователи крупнейших онлайн-платформ, таких как Wildberries, AliExpress и Ozon, столкнулись с новой угрозой — мошенники начали активно отменять заказы, получая доступ к личным кабинетам покупателей. Финансовый эксперт Валерий Попов предупреждает, что эта схема стала особенно распространенной с начала 2024 года.
Как действуют мошенники?
Схема мошенничества построена на социальной инженерии и выглядит следующим образом:
Имитация продавца: Злоумышленники отправляют сообщения покупателям, выдавая себя за представителей магазина или продавца, у которого был оформлен заказ. В письмах или чатах они просят уточнить детали заказа, например, адрес доставки, размер товара или его цвет. Сообщения могут приходить через электронную почту, мессенджеры или даже SMS.
Запрос кода подтверждения: После того как покупатель отвечает на запрос, мошенники просят предоставить одноразовый код подтверждения, который приходит на телефон или электронную почту. Этот код используется для входа в личный кабинет на платформе маркетплейса. Под предлогом “проверки данных” или “ускорения доставки” злоумышленники убеждают жертву передать им этот код.
Взлом аккаунта и отмена заказов: Получив доступ к личному кабинету, мошенники отменяют все активные заказы пользователя. Деньги за эти заказы автоматически возвращаются на счет, привязанный к профилю. Затем злоумышленники перенаправляют средства на свои кошельки, используя поддельные реквизиты.
Сокрытие следов: После совершения мошеннических действий злоумышленники удаляют следы взлома, изменяя пароли или блокируя аккаунт жертвы, чтобы затруднить восстановление доступа.
Масштаб проблемы
По данным Роскачества, количество жалоб на мошеннические действия в сфере онлайн-покупок выросло на 45% за последние несколько месяцев. Каждый третий случай связан именно с попытками взлома личных кабинетов через социальную инженерию. Особенно уязвимыми оказываются пользователи, которые часто совершают покупки через мобильные устройства и привыкли быстро реагировать на запросы.
Как защитить себя?
Эксперты рекомендуют соблюдать следующие меры предосторожности:
Никогда не передавайте коды подтверждения: Одноразовые коды предназначены только для вас. Никакие представители маркетплейсов или продавцы не имеют права запрашивать их.
Проверяйте источники сообщений: Перед тем как отвечать на запросы, убедитесь, что сообщение действительно пришло от официального продавца. Сверьте контактные данные с информацией на сайте платформы.
Используйте двухфакторную аутентификацию: Включите дополнительную защиту аккаунта, чтобы усложнить задачу злоумышленникам. Это может быть подтверждение входа через SMS или приложение-аутентификатор.
Будьте осторожны с ссылками: Если вам прислали ссылку для “уточнения данных”, не переходите по ней напрямую. Вместо этого откройте сайт маркетплейса через браузер и войдите в свой аккаунт.
Регулярно проверяйте историю заказов: Следите за статусом ваших заказов в личном кабинете. Если вы заметили подозрительную активность, немедленно обратитесь в службу поддержки платформы.
Установите надежный пароль: Используйте сложные пароли, которые трудно подобрать, и регулярно их обновляйте.
Действия маркетплейсов
Крупные онлайн-платформы уже начали принимать меры для защиты пользователей:
Wildberries: Внедрил систему уведомлений о подозрительной активности в аккаунтах. Пользователи получают оповещения, если кто-то пытается войти в их профиль с нового устройства.
Ozon: Добавил возможность временной блокировки учетной записи при подозрении на взлом. Также платформа усилила контроль над возвратами средств.
AliExpress: Расширил функционал для отслеживания операций с возвратами, чтобы минимизировать риски мошенничества.
Рекомендации для пользователей
Основная ответственность за безопасность аккаунта лежит на самом пользователе. Важно быть бдительным и не поддаваться на уловки мошенников. Если вы стали жертвой мошенничества, немедленно свяжитесь со службой поддержки платформы и заблокируйте свой аккаунт. Также рекомендуется сообщить о происшествии в правоохранительные органы.
Новая схема мошенничества представляет серьезную угрозу для пользователей онлайн-платформ. Однако соблюдение простых правил безопасности и внимательное отношение к своим данным помогут избежать неприятных ситуаций и сохранить свои средства.