Как сделать онлайн-шопинг безопасным

Факторы риска при онлайн-шопинге

Бдительным следует быть при покупках на малознакомых сайтах, мобильных приложениях, при расчетах с электронных кошельков и через интернет-банкинг. Иначе можно стать жертвой фишинга.

Фишинг — это похищение персональных данных для кражи средств с карты или электронного кошелька. Мошенники могут украсть пароли, логины, реквизиты «пластика» и другую конфиденциальную информацию.

Преступники используют психологические приемы, маскируя свои сообщения под официальные письма. Они могут попросить «подтвердить аккаунт», «восстановить доступ к банковскому счету». Такие послания обычно приходят на электронную почту, в мессенджерах и СМС.

Ни в коем случае нельзя переходить по указанным ссылкам, если нет стопроцентной гарантии, что это сообщение от банка или госучреждения. Гиперссылки ведут на фишинговый сайт — дублер сайта организации, где есть окна для ввода паролей и другой информации. Таким образом мошенники крадут личные данные, а впоследствии и деньги.

Может быть полезно

Безопасно ли сохранять данные карты на сайте онлайн-магазина

Как определить настоящий интернет-магазин

В сети огромное множество онлайн-магазинов, где можно купить одежду, бытовые товары, продукты и многое другое. Прежде чем оплатить покупку, следует удостовериться, что это реальный интернет-магазин, а не мошеннический сайт. Так можно уберечь свои сбережения и конфиденциальные данные.

Найти аккаунты в соцсетях

В большинстве случаев продавцы ведут не только собственные сайты, но и аккаунты/группы в социальных сетях, например, ВК или Telegram. Если на этих страничках указана детальная информация, есть отзывы от покупателей, группа существует уже давно — то такому магазину можно доверять. Если же аккаунта нет или он создан совсем недавно, то это повод насторожиться.

Бывает, что псевдо-продавцы приобретают уже раскрученные группы с большим числом подписчиков. Стоит обратить внимание на контент: если раньше там были одни мемы и цитаты, а продажа товаров началась на днях, то лучше перепроверить такой магазин, прежде чем отправлять средства за покупку.

Проверить домен сайта

Злоумышленники обычно создают с нуля сайты, имитирующие онлайн-магазины. Они приобретают новый домен, берут стандартный шаблон страниц и приступают к привлечению клиентов. Ввиду чего, адреса сайтов, как правило, свежие. Проверить возраст ресурса можно с помощью различных онлайн-сервисов.

Иногда мошенники готовятся более тщательно: выбирают освободившийся дроп-домен, который по ряду причин могли оставить прежние хозяева, в этом случае адрес может иметь 3-5 летнюю историю. Однако, это встречается крайне редко.

Проверить протокол безопасности

Адресная строка в интернет-браузере на безопасных сайтах начинается всегда с https://, а немного левее находится значок замка. Если адрес выглядит как-то по-другому, стоит более внимательно проверить ресурс.

В идеале следует проверять сертификат безопасности сайта. Это можно сделать, нажав на иконку замка и выбрав раздел «Просмотр сертификатов». Если сертификат действителен и предназначен конкретно для того сайта, на котором планируется совершить покупки, значит, все в порядке.

Узнать платежную систему

Надежные онлайн-магазины подключают платежные системы с протоколами защиты 3D-Secure. Это является гарантией того, что конфиденциальные данные не будут скомпрометированы. Перед оплатой следует убедиться, что возле формы есть соответствующий значок. Не рекомендуется отправлять средства на электронные кошельки. В случае обмана вернуть деньги будет нереально.

Поинтересоваться, есть ли офлайн-магазин

Как правило, если у интернет-магазина есть и офлайн-версия — в ТЦ или в отдельно стоящем здании — переживать не стоит. Это значит, что бизнес имеет обязательную регистрацию и оборот, необходимый для оплаты аренды. Ведь кому попало сдавать коммерческую недвижимость не будут.

Обычно такие продавцы стремятся развивать предприятие и таким образом расширяют охват аудитории онлайн. Вряд ли они будут заниматься мошенническими схемами: ведь, если обман раскроется, с бизнесом придется попрощаться.

Методы защиты от фишинга и других видов мошенничества в Интернете

Эксперты советуют придерживаться несложных правил, которые помогут свести к минимуму риск столкнуться с мошенниками при покупках онлайн.

Использовать только личные гаджеты

Совершать покупки в сети следует только с личного компьютера, ноутбука, планшета или смартфона. На каждое устройство нужно установить надежные пароли.

В случае утери гаджета, к которому подключены СМС-оповещения или мобильный банк, необходимо связаться с кредитно-финансовой организацией и отключить услуги.

Оформить отдельную карту для онлайн-шопинга

Такая карта может быть как пластиковой, так и виртуальной. Рекомендуется не держать на ней деньги, а пополнять ее непосредственно перед совершением покупки. Таким образом, даже если мошенники украдут данные этой карточки, к остальным средствам у них не будет доступа.

Проводить оплату после получения товара

Эта опция доступна не во всех интернет-магазинах, но если она есть, лучше воспользоваться ей. При получении покупку можно осмотреть на дефекты, и быть уверенным, что качество соответствует стоимости.

Выбирать безопасные сайты

Не следует переходить по ссылкам, полученным в СМС или по электронной почте от незнакомых лиц. Кроме того, даже если письмо поступило от известного отправителя, но кажется подозрительным, не нужно торопиться его открывать. Преступники могут взломать чужие аккаунты и под видом другого человека или организации рассылать вредоносные ссылки, чтобы заполучить конфиденциальную информацию.

Отдавать предпочтение лучше популярным онлайн-магазинам, у которых есть отзывы реальных покупателей. Рекомендуется сравнивать и анализировать мнения пользователей на разных площадках, а не на одной. Кроме того, стоит обратить внимание на то, что о себе рассказывает продавец. Информация должна быть полная и содержать телефон, адрес, ИНН и другие данные.

Постоянно обновлять программное обеспечение

Браузер, антивирус, система и другие программы необходимо регулярно обновлять до последней версии. Разработчики постоянно совершенствуют код, чтобы мошенники не могли использовать уязвимые места в программном обеспечении.

Не сообщать посторонним конфиденциальную информацию

Некоторые люди сообщают данные карт мошенникам сами. В этом нет вины банков, платежных систем или интернет-магазинов.

Злоумышленники используют психологические приемы, чтобы запугать жертву или, наоборот, войти в доверие. Главное, не поддаваться на их уловки, трезво оценивать ситуацию и никогда не сообщать реквизиты карты, коды и пароли и данные своих документов.

Даже сотрудники банка не вправе спрашивать ПИН-код и трехзначный код проверки подлинности карты (CVV2/CVC2/ППК2), который находится на обратной стороне «пластика». Если кто-то пытается узнать эти сведения — это гарантированно мошенники.

Подключить СМС-уведомления об операциях по карте

Сообщение поступит на телефон сразу же, как только будет выполнена финансовая операция. В этом случае можно сразу узнать о несанкционированном платеже и моментально отреагировать: сообщить в банк, заблокировать карту и постараться отменить операцию.

Как быть с недобросовестными продавцами

Даже при соблюдении всех перечисленных правил, риск нарваться на мошенников в сети все равно остается. Бывает, что при получении денег за покупку, продавец пропадает. Маркетплейсы в этом плане более надежны, поскольку дают гарантии покупателю, что он либо получит товар надлежащего качества либо ему вернут деньги. Площадка выступает регулятором взаимоотношений селлера и клиента.

Но если решить мирным образом конфликт не удается, и налицо мошеннические действия, следует обращаться в полицию.

Действия при краже денег с карты

Незамедлительно обратиться в банк. Важно сразу заблокировать карту, чтобы воры больше не могли ее использовать.

Это же следует выполнить, если карта утеряна, украдена или есть подозрения, что ее реквизиты узнали посторонние люди.

Сообщить в банк о мошенничестве. Как только стало известно о нелегальной операции, нужно поставить банк в известность и написать заявление об отмене покупки, совершенной злоумышленниками. Документ, подтверждающий обращение в банк, нужно оставить у себя.

В случае, если кредитно-финансовая организация установит, что клиент нарушил договор пользования карточкой, отменить операцию и вернуть средства нельзя. Это касается ситуаций, когда человек сам сообщает реквизиты «пластика», коды из СМС и другие конфиденциальные сведения.

Написать заявление в полицию. Есть специальный отдел — Бюро специальных технических мероприятий (БСТМ) МВД России, который занимается расследованием киберпреступлений. Можно подать жалобу либо в территориальный орган БСТМ, либо в отделение по месту жительства. Это лучше сделать как можно скорее, поскольку мошенников в сети поймать трудно, если прошло много времени.