В Управлении по борьбе с киберпреступностью (УБК) МВД России зафиксировали новую волну мошеннических атак, нацеленных на клиентов популярных онлайн-площадок. Вместо прямого взлома банковских карт злоумышленники теперь похищают доступ к самим аккаунтам пользователей, чтобы затем оформлять дорогостоящие покупки в кредит или рассрочку за их счёт.
Преступники действуют по отработанному сценарию. Получив логин и пароль от учётной записи на маркетплейсе, они быстро оформляют заказы на технику, гаджеты и другие ценные товары. Посылку получают сами, а обязанность по оплате долга остаётся на законном владельце аккаунта.
Схема действует по нескольким сценариям. К примеру, в соцсетях и мессенджерах злоумышленники предлагают «быстрый заработок», представляясь партнёрами маркетплейсов. Они просят пользователя под предлогом «повышения рейтинга магазина» оформить покупку, обещая вознаграждение. В результате жертва добровольно передаёт доступ к своему аккаунту.
Также могут создавать поддельные страницы входа, похожие на официальные сайты, или рассылать письма с просьбой «подтвердить данные». Введённые на таких сайтах логин и пароль сразу попадают к мошенникам.
А с помощью вредоносных приложений, под видом полезных программ или даже «клиентов» маркетплейсов, распространяются такие, которые скрытно передают конфиденциальную информацию с устройства жертвы.
В МВД настоятельно советуют пользователям принять следующие меры безопасности:
Если вы столкнулись с попыткой мошенничества или обнаружили несанкционированные действия в своём аккаунте, незамедлительно обратитесь в службу поддержки маркетплейса и сообщите в правоохранительные органы.