Картинка — / Фото: REGIONS/Полина Крачун

Покупаете на маркетплейсах? Новый вирус может оставить вас без денег на счете

/Главная /Безопасность

Автор текста:

Евгений Акопян

9 сентября10:11

/Главная /Безопасность

Автор текста:

Евгений Акопян

9 сентября10:11

В последнее время участились случаи мошенничества, связанные с рассылкой сообщений от имени крупных маркетплейсов. Злоумышленники предлагают пользователям удалить и заново установить приложения якобы для обеспечения безопасности. На самом деле такие действия ведут к краже личных данных и финансовых средств. Об этом рассказывает ИА PrimaMedia.

Как мошенники обманывают пользователей

По информации, предоставленной заместителем руководителя проекта Народного фронта Аллой Храпуновой, преступники применяют различные тактики воздействия на потенциальных жертв. В ход идут самые разные поводы: от ссылок на «небезопасные обновления» до перехода на систему цифрового рубля. После установления контакта они направляют человека по фишинговым ссылкам, где тот под видом установки «правильной» версии приложения вводит свои конфиденциальные данные.

«Никакие письма, уведомления, сообщения со ссылками на скачивание обновлений использовать нельзя», — предостерегла Храпунова в интервью ТАСС.

Эксперт подчеркнула, что обновлять мобильные приложения маркетплейсов допустимо исключительно через официальные каналы. Это могут быть уведомления в личном кабинете на самом сайте или страницы загрузки в магазинах приложений. Любые сторонние ссылки — это повод насторожиться.

Основные признаки мошеннической рассылки

Чтобы не стать жертвой, полезно знать ключевые сигналы, которые выдают злоумышленников:

Сообщение приходит внезапно и содержит требование срочных действий (например, удалить приложение прямо сейчас).
В тексте используются громкие формулировки о взломах, утечках или новых государственных стандартах.
Присутствует ссылка, которая ведет не на официальный сайт маркетплейса или магазин приложений, а на неизвестный ресурс.
Отправитель просит ввести логин, пароль или код из СМС для «подтверждения личности».

Ни один легальный сервис не станет принуждать пользователя удалять приложение через стороннюю ссылку. Если вы получили подобное письмо или сообщение в мессенджере, лучше всего проигнорировать его и проверить информацию через поддержку маркетплейса.

Как правильно обновлять приложения Wildberries и Ozon

Для собственной безопасности стоит запомнить несколько простых правил обновления установленных программ:

Обновления всегда скачивайте только из официального магазина приложений (App Store, Google Play или RuStore).
Если приложение предлагает обновиться внутри себя, это должно происходить через встроенный механизм, без перехода по внешним ссылкам.
В личном кабинете на сайте маркетплейса обычно есть раздел с информацией о текущей версии и рекомендациями по обновлению — ориентируйтесь на эти данные.
Не верьте сообщениям, где вас просят удалить приложение «для переноса данных» или «из-за смены протокола шифрования».

Алла Храпунова напоминает: официальные уведомления о необходимости переустановки или обновления не рассылаются в мессенджерах со ссылками. Безопасность пользователя — это в том числе его собственная внимательность.

Почему фишинговые ссылки опасны

Переход по такой ссылке может привести на поддельный сайт, внешне неотличимый от настоящего. Там вас попросят ввести номер телефона, адрес электронной почты, а затем — пароль или даже СМС-код. Получив эти данные, мошенники получают доступ к аккаунту, видят историю заказов, могут оформить покупки на ваше имя или вывести сохраненные бонусы.

Особую опасность представляют запросы на подтверждение оплаты. Если вы по ошибке ввели платежные реквизиты, средства могут быть списаны в течение нескольких минут. Поэтому при любом подозрении прервите операцию и самостоятельно зайдите в официальное приложение или на сайт через браузер, чтобы проверить состояние дел.

Дополнительные меры предосторожности

Помимо осторожности со ссылками, стоит принять во внимание несколько советов, которые помогут защитить свои данные еще надежнее:

Подключите двухфакторную аутентификацию в приложении маркетплейса, если такая функция доступна.
Регулярно проверяйте историю входов в аккаунт и своевременно выходите из неиспользуемых сессий.
Не храните в личном кабинете данные банковских карт, если не совершаете покупки ежедневно.
Обращайте внимание на адрес отправителя в сообщениях — часто мошенники используют похожие, но измененные домены.

Эти несложные шаги сведут к минимуму риск случайной передачи информации злоумышленникам.

Что делать, если вы уже перешли по ссылке

Если вы все же перешли по подозрительной ссылке и ввели какие-либо данные, действовать нужно быстро:

Немедленно смените пароль в приложении и на сайте маркетплейса.
Отключите все активные сеансы в настройках профиля.
Обратитесь в службу поддержки маркетплейса и сообщите о возможном взломе.
Проверьте наличие подозрительных заказов в истории покупок.
Если вы вводили данные карты, свяжитесь с банком для блокировки или смены реквизитов.

Также полезно сообщить о случившемся в правоохранительные органы — это поможет предотвратить дальнейшие атаки на других пользователей.

Как мошенники адаптируют свои схемы

Злоумышленники постоянно совершенствуют методы: они отслеживают новости и оперативно подстраивают легенды под актуальную повестку. Например, сейчас активно используется тема перехода на цифровой рубль, о которой много говорят в СМИ. Это делает их сообщения более убедительными для тех, кто не следит за официальными разъяснениями банков.

Также преступники могут маскировать ссылки под короткие адреса, чтобы затруднить их проверку. Иногда они имитируют голосовых помощников маркетплейсов в телефонных звонках. Поэтому бдительность стоит сохранять не только в переписке, но и при разговорах по телефону.

Цифровой рубль и контроль переводов: что изменится в жизни россиян с 1 сентября

Положите товар в корзину и подождите 2 дня: как покупать на маркетплейсах дешевле