Все торгово-розничные сети так или иначе активизируются за месяц-два до Нового года. Не отстаёт от них и интернет-торговля, а также... интернет-мошенники
Самое важное. Самое полезное. Самое интересное...
Все торгово-розничные сети так или иначе активизируются за месяц-два до Нового года. Не отстаёт от них и интернет-торговля, а также... интернет-мошенники
Так называемая «чёрная пятница» — первый день предновогодних распродаж в США — по-настоящему опасный во всех смыслах этого слова шопинг. Из года в год американской полиции приходится силой успокаивать чересчур рьяных до скидок покупателей, разнимать драки за очередь и даже разгонять толпу от дверей магазинов. Десятки человек получают травмы, другие — тюремные сроки за применение оружия в бою за дешёвую технику, одежду и т. п. В этом году в штате Орегон поводом для стычки с полицейскими стали... махровые полотенца по 1,8 долл. за штуку.
В России, к счастью, охотникам за скидками редко приходится участвовать в подобных баталиях. Что, впрочем, не исключает возможности быть обворованным или просто обманутым во время распродаж. Не секрет, что в период новогодних акций в крупные торговые центры любят наведываться воры-карманники, да и сами ритейлеры не гнушаются хитростями, ускоряющими опустошение вашего кошелька. То же самое происходит в Интернете.
По данным компании TNS, примерно треть россиян в этом году собираются покупать подарки в Интернете. Кроме того, что это элементарно удобно — не надо стоять в пробках, толкаться в очередях и бегать от одного магазина к другому, — покупки в Сети почти всегда обходятся намного дешевле, чем в «офлайне», и именно это заставляет даже самых закоренелых «консерваторов» переходить на цифровой шопинг вместо реального. Как признают представители розничных торговых сетей, эта тенденция заметно отразилась на их доходах: если раньше в преддверии нового года прибыли ретейлеров подлетали в
Как ни странно, куда утекает прибыль — туда направляются и охотники за лёгкими деньгами или попросту говоря - мошенники. Несмотря на многочисленные предупреждения и вроде бы «растиражированность» и известность преступных схем, сотни пользователей всё равно становятся жертвами обмана — особенно новички на поле интернет-шопинга. Как говорит руководитель лаборатории безопасности G Data SecurityLabs Ральф Бенцмюллер, основная цель кибер-воров — либо заразить компьютер пользователя вредоносным вирусом, либо украсть персональные данные (пароли к электронной почте, номер банковской карты и т. п.).
— Для собственной безопасности пользователи должны следить за тем, чтобы антивирусные базы на их ПК своевременно обновлялись, а также, чтобы был актуализирован модуль http-фильтра для онлайн-шопинга, — говорит Бенцмюллер. — Кроме того, перед покупкой следует внимательно проверить, насколько сайт, на котором вы приобретаете товары, внушает доверие и безопасен.
.jpg)
Впрочем, даже при наличии самых актуальных антивирусных баз можно легко остаться без денег и без покупок — благодаря собственной невнимательности. Эксперты G Data SecurityLabs составили список из 5 самых распространённых «новогодних» уловок, которые из года в год помогают мошенникам разжиться на незадачливых онлайн-покупателях.
► Письма с рекламой товаров «за полцены». Это обычная спам-рассылка, хотя иногда сообщения могут быть замаскированы под персональные. В теле письма содержится заманчивое предложение купить дорогие фирменные часы/туфли/сумку или съездить в новогоднее путешествие со скидкой в
► Фальшивый интернет-банкинг. Нарваться на мошенников можно не только на сайтах настоящих или подставных онлайн-магазинов. На просторах Интернета сотнями плодятся всевозможные сайты-обманки, зайдя на которые, вы одним кликом мышки можете «подцепить» на свой компьютер программу-троян. Например, хотели вы «бесплатно скачать такой-то фильм без регистрации», зашли по соответствующей ссылке, нажали кнопку «скачать» и... не произошло ничего. Это на первый взгляд. Вы об этой ссылке забыли и пошли дальше, а чей-то «троянский конь» (именно от этого словосочетания произошло сокращённое название «троян») уже преспокойно гуляет по вашему ПК.
Напомнить о себе эта программка может хоть месяц или два спустя, когда вы решите воспользоваться своим интернет-банкингом для покупки онлайн, оплаты ЖКХ, перевода денег и т. п. В это время «троян» может либо просто своровать ваши пароли и коды и передать своему создателю, либо подменить данные получателя платежа, и вместо обувного магазина ваши денежки получит какой-нибудь хакер. Схема бывает и такой: после сеанса интернет-банкинга клиент получает на электронную почту фальшивое извещение от якобы банка, в котором сказано, что его платёжная операция не прошла и, чтобы повторить попытку, надо пройти по такой-то ссылке и вбить свои данные ещё раз. Естественно, делать этого нельзя.
► «Перехват» посылки. С этой схемой чаще всего сталкиваются те, кто покупает подарки на зарубежный сайтах. Дело в том, что в европейских и американских интернет-магазинах — а особенно на сайтах, работающих по принципу «электронных аукцион», — многие товары можно купить намного дешевле, чем в России, а иногда и просто за гроши. Этим пользуются сотни россиян (особенно когда речь идёт о технике, электронике и брэндовой одежде), а мошенники, в свою очередь, пользуются их неопытностью и зачастую слабым знанием английского. Например, покупателю, оформившему заказ на заграничном сайте, приходит уведомление о том, что его посылка не может быть доставлена или была доставлена не на тот адрес. Или, скажем, платёжное поручение, согласно которому необходимо оплатить почтовую пересылку. Или анкета покупателя, заполнение которой является необходимым условием получения товара, и т. д. и т. п., в зависимости от фантазии и изобретательности мошенников. Предлоги могут быть разными, смысл один: в приложении к такому письму содержится некий документ, открыв который вы подцепите программу кей-логгер (или «клавиатурный шпион»), которая сворует все ваши пароли и передаст их преступникам.
► «Ваш платёж не прошёл». Иногда письма-приманки рассылаются от имени настоящих магазинов или поставщиков услуг. Сообщения могут быть ловко замаскированы под официальную рассылку крупного интернет-магазина, сотового оператора, интернет-провайдера или администрации социальной сети, оформлены в фирменном стиле компании и даже подписаны неким официальным контактным лицом. Выдают мошенников адреса почты, с которых отправлено сообщение, однако внимание на это обращают далеко не все. Как правило, в таком письме вам сообщают, что ваш аккаунт/счёт/платёж был заблокирован ввиду каких-либо нарушений и, чтобы снять блокировку, вам нужно пройти по такой-то ссылке. Естественно, ссылка ведёт либо на заражённый вирусами или троянами сайт, либо на фальшивую страничку компании, на которой вам предложат ввести свои персональные данные, номер банковской карты, пароль к профилю на соцсети и т. п.
Будьте внимательны! Настоящие магазины или интернет-сервисы никогда не отправляют уведомления с общедоступных почтовых серверов (@yandex.ru, @yahoo.com, @google.com и так далее). Обычно в адресе почтового ящика компании после значка @ стоит название этой компании (или латинская транслитерация).
► Поздравительные открытки. В письме с открыткой пользователю, скорее всего, предложат перейти на такой-то сайт и выбрать понравившуюся открытку из общей базы. Результат перехода будет таким же, как в случае с поддельными извещениями о заблокированном платеже. .jpg)
Специалисты по компьютерной безопасности советуют простым пользователям прежде всего регулярно обновлять своё защитное ПО, хотя в большинстве антивирусных программ функция обновления базы данных включается автоматически. Кроме того, следует соблюдать несколько несложных правил:
► Сообщения, присланные с незнакомых адресов и с заголовками типа «Супер-акция», «Выгодное предложение», «Новогодние скидки!» и т. д., стоит удалять, не открывая, а при открытии ни в коем случае не переходить по вложенным ссылкам. То же относится к письмам на английском языке и письмам от компаний (магазинов, провайдеров, соцсетей), клиентом которых вы не являетесь.
► Если вы получили письмо от своего банка (магазина, в котором ранее совершали покупки) и оно не вызвало у вас подозрений, для перехода на сайт банка лучше вбить адрес в адресную строку браузера вручную. Если же вы всё-таки перешли по вложенной ссылке, внимательно проверьте правильность написания адреса в адресной строке. Сайты-фальшивки внешне могут быть полными двойниками настоящих сайтов банков или магазинов, но адрес будет отличаться хотя бы на одну букву.
► Перед покупкой в интернет-магазине досконально изучите всю информацию о нём: правила приобретения товаров, условия доставки, данные о дополнительных расходах, фактический адрес склада и другие контактные сведения. В идеале, следует ознакомиться с отзывами о данном ресурсе на сторонних форумах и сайтах.
► Совершайте покупки только с домашнего ПК, пользуясь при этом своим личным интернет-каналом. Не занимайтесь шопингом, выходя в Сеть через бесплатные соединения в общественных местах.
► Не игнорируйте предупреждения о возможной опасности сайта, исходящие от антивирусного ПО или интернет-браузера. В некоторых браузерах есть собственная система ранжирования сайтов по степени безопасности для пользователя.
► При регистрации в онлайн-магазинах, соцсетях и проч. не используйте одни и те же пароли; не применяйте в качестве пароля общеизвестные слова, собственное имя или дату рождения; лучше всего составить пароль из случайного набора заглавных и строчных букв и цифр.
С использованием материалов G Data Software
Дополнение из газеты "Донбасс":
Многие украинские пользователи уже оценили преимущества интернет-торговли. Однако с ростом популярности онлайн-платежей растет и интерес к ним охотников запустить руку в чужой карман. Аналитик «Лаборатории Касперского» Андрей Костин подготовил статью, в которой поделился советами на тему того, как обезопасить свои денежные расчеты в Сети.
Собираясь за покупками в Интернет, не лишним было бы обзавестись отдельной банковской карточкой и хранить на ней небольшие денежные суммы, пополняя баланс перед каждым платежом.
Особое внимание стоит уделить выбору онлайн-магазина. Лучше всего совершать шопинг на известных и хорошо зарекомендовавших себя веб-ресурсах. У них не может быть «мусорных» интернет-адресов вида www.ds3a1000r1sad.isd3.com.Тем не менее, при поиске подходящей площадки велик риск оказаться на мошенническом сайте. Распознать его можно, в том числе, по оформлению, которое, как правило, отличается простым, неприхотливым дизайном, неработающими ссылками, а некоторые вкладки и страницы могут и вовсе не функционировать, или выдавать ошибки.
В случае возникновения сомнений в надежности выбранного онлайн-магазина информацию о нем, включая контактные данные, банковские реквизиты и многое другое, можно проверить в Интернете.
Основная опасность при совершении покупок в Сети подстерегает, прежде всего, на стадии оформления онлайн-платежа или банковской операции. Для того чтобы злоумышленники не перехватили конфиденциальные данные пользователя, введенные на сайте интернет-магазина, необходимо, чтобы эти сведения пересылались в зашифрованном виде. Первое, на что стоит обратить внимание перед вводом секретных данных, это наличие в адресной строке браузера букв «HTTPS». Кроме этого, о безопасности сайта, использующего подлинный цифровой сертификат, свидетельствует специальная иконка в виде замочка, которая может располагаться только в адресной строке или строке состояния браузера (внизу, на рамке окна браузера).
Часто у покупателя существует выбор: оплатить товар через собственную форму оплаты магазина или воспользоваться одной из платежных систем (Paypal, payonlinesystem, WebMoney, ЯндексДеньги и другие). Если нет доверия интернет-магазину, можно выбрать оплату через сервис. Это не обезопасит от перевода денег на счет мошенников, но сохранит персональные данные и убережет от более серьезных потерь.
Однако лишиться денег можно не только при совершении покупок, но и пользуясь услугами банковских онлайн-сервисов. Киберпреступники идут на всевозможные ухищрения для получения данных банковских карт и другой конфиденциальной информации. С этой целью они заманивают пользователей на поддельные сайты банков, финансовых организаций, используют шпионские программы, скрытно перенаправляют клиентов таких сервисов на мошеннические сайты. Особенно велик риск раскрыть свои данные, совершая операции с банковскими картами с публичного компьютера или устройства, подключенного к публичной сети Wi-Fi.
«Не стоит бояться совершать покупки и пользоваться услугами онлайн-банкинга. Для безопасности своих средств следует быть внимательными и соблюдать меры предосторожности, – комментирует автор статьи Андрей Костин, контент-аналитик «Лаборатории Касперского». – Пользователям следует выбирать сложные пароли для доступа к банковским сервисам в Сети, использовать виртуальную клавиатуру для ввода конфиденциальных данных, а платежные операции выполнять в так называемой «песочнице» – изолированной среде для запуска любой программы или сайта. Такие компоненты входят в состав многих антивирусных решений и помогут избавить от неприятностей, защитив денежные средства от посягательств киберпреступников».
Ознакомиться с полным текстом статьи «Онлайн-платежи – удобство и безопасность» Андрея Костина, а также советами, как уберечь свои средства в Сети, можно на сайте www.securelist.com/ru.
© 2009 Технополис завтра
Перепечатка материалов приветствуется, при этом гиперссылка на статью или на главную страницу сайта "Технополис завтра" обязательна. Если же Ваши правила строже этих, пожалуйста, пользуйтесь при перепечатке Вашими же правилами.
