Как крадут деньги при покупках через интернет? Объясняет эксперт по информационной безопасности

Покупки в интернете и возможность оплаты электронными деньгами стали привычной реальностью для многих из нас. При этом правила безопасности пользования такими сервисами все еще остаются не вполне привычными. 

Поэтому я подготовила памятку, в которой рассказала про возможные сценарии обмана мошенниками и способы защиты электронных денег.

Мошенничество с интернет-платежами чаще всего связано с фишингом, целью которого является доступ к конфиденциальной информации пользователя путем введения в заблуждение. Мошенник отправляет сообщение, в котором выдает себя за добропорядочную организацию: банк, магазин, клинику. В сообщении обычно содержится ссылка на сайт, копирующий дизайн той или иной фирмы. На первый взгляд отличить поддельный сайт от настоящего очень сложно.

Поэтому нужно обязательно проверить адресную строку, правильно ли указана ссылка. В электронном письме может быть указан действительный адрес банка, но при переходе по активной ссылке, в адресной строке будет немного другая информация. Изменив всего лишь один символ, мошенник легко может зарегистрировать похожий домен и использовать его для махинаций.

Также стоит обратить внимание на наличие орфографических ошибок в тексте письма, фишинговые письма часто грешат неправильным написанием!

Ни в коем случае не отвечайте на сообщения с неизвестных номеров о том, что карта заблокирована и нужно перейти по ссылке! Лучше найти телефонный номер поддержки банка и сообщить им о полученном сообщении.

Для чего мобильные приложения собирают о вас информацию

Утечка информации может происходить как по вине самого клиента, так и по вине других лиц (банка, магазина).

Поэтому очень важно принимать меры безопасности!

1. Внимательно читайте договор с банком и информацию на сайте банка.

Иногда банки предлагают специальные токены для генерации одноразовых паролей (это устройство похоже на флешку).

2. Большое внимание следует уделить проверке благонадежности сайта интернет-магазина.

Для того, чтобы 3dsecure сработала, сайт должен иметь специальный знак Verified by Visa или MasterCard SecureCode. Также стоит относиться более осторожно к сайтам, появившимся совсем недавно, возможно, их цель — не продажа товаров, а сбор информации о картах. 

3. Установите и вовремя обновляйте антивирус. Следите за своевременным обновлением браузера и операционной системы, не устанавливать подозрительные программы. Причем, защитить стоит все устройства, с которых осуществляются платежи. Мобильные телефоны и планшеты не менее уязвимы.

4. Стоит избегать использования чужих компьютеров и общественных wi-fi сетей.

А на своем устройстве отключать автозаполнение форм в браузере, использовать режим невидимки.

5. Защита компьютера, использующегося для покупок в интернете.

Как Windows 10 собирает о вас информацию. И можно ли этому помешать

6. Виртуальная карта — как способ дополнительной защиты.

Я бы рекомендовала тем, кто делает покупки через интернет обязательно открыть виртуальную карту. Деньги на нее попадают непосредственно перед платежом, а в остальное время баланс нулевой.

7. Также можно воспользоваться электронным кошельком, например, PayPal, WebMoney или Яндекс.Деньги.

Дело в том, что украденные реквизиты зарплатной карты позволят злоумышленнику списать большие суммы и даже несколько раз, если карта не будет вовремя заблокирована. Причем мошенничество может быть отложено по времени и информация будет кочевать от одного злоумышленника к другому, так как базы данных реквизитов активно продаются.

Напоследок хотелось бы сказать, что электронные деньги нужно защищать не меньше, чем бумажные. Привыкнуть к мерам предосторожности довольно легко и стоит того, чтобы сберечь нервы в будущем, ощущая от покупок в Интернете только радость.

А о том, как сохранить информацию читайте в моем блоге «Научитесь защищать персональные данные своего ребенка«.

Самые актуальные новости Росконтроля в Telegram канале. Подписывайтесь!

Мнение авторов Сообщества может не совпадать с официальной позицией организации «Росконтроль». Хотите дополнить или возразить? Можно сделать это в комментариях или написать собственный материал.