В преддверии праздника Суккот, одного из самых загруженных периодов отпусков в Израиле, резко возрастает риск стать жертвой мошенников. Как отмечает в своем материале издание «Исраэль хайом», злоумышленники все чаще используют не сложные технические взломы, а психологическое давление. По их данным, в большинстве случаев преступники вынуждают людей переходить по ссылкам, заставляют их доверять поддельным сайтам и вводить данные банковских карт.
Как действуют мошенники
Атаки могут начинаться с рекламы в Facebook или Instagram, например, с объявления «Последняя вилла на Суккот», с сообщения в WhatsApp о «специальном предложении для семей», с сайта, похожего на известный сервис бронирования, или с красивой фотографии циммера на севере страны. Цена часто кажется подозрительно низкой, но достаточно правдоподобной, чтобы человек сказал себе: «Возможно, нам повезло». Переломный момент наступает, когда мошенник требует: «Нужен задаток сейчас, чтобы забронировать место». Если не остановиться и не проверить, отпуск может быстро превратиться в разочарование.
В компании Yo Secure, занимающейся кибербезопасностью, сталкиваются с множеством случаев, когда люди уже ввели данные карты или перевели платеж, после чего обнаружили, что сайта, через который они оформляли бронирование, просто не существует. Как подчеркивают специалисты, жертвами не обязательно становятся наивные люди — это часто бывают умные и занятые граждане, просто находившиеся в стрессовой ситуации. Именно на это и рассчитывают мошенники.
Четыре главных признака обмана
Поддельные сайты не всегда выглядят подозрительно. Многие из них имеют логотип, фотографии, форму заказа, службу поддержки в WhatsApp и даже отзывы, которые кажутся достоверными. Поэтому вопрос не в том, красиво ли выглядит сайт, а в том, настоящий ли он.
Первая проверка, которую рекомендуют эксперты, касается адреса сайта. Многие фишинговые ресурсы используют название, очень похожее на известный бренд, но с пропущенной буквой, странным доменом, лишним дефисом или почти правильным написанием. Если вы попали на сайт по ссылке из сообщения, рекламы или электронной почты, не спешите вводить данные карты. Откройте новое окно, самостоятельно найдите официальный сайт и сравните.
Вторая проверка — цена. Если циммер, вилла или отель в самый загруженный сезон вдруг предлагаются по необоснованно низкой цене, это красный флаг. Скидки бывают, но в праздники подарков почти не делают. Если все места заняты, и только этот сайт предлагает половину стоимости и свободные номера, стоит тщательно проверить, почему.
Третья проверка — способ оплаты. Как только вас просят перевести задаток через Bit, PayBox, банковским переводом или на частное лицо без официальной квитанции и четких реквизитов бизнеса, остановитесь. Оплата кредитной картой предоставляет больше защиты, но и здесь важно убедиться в надежности продавца.
Четвертая проверка — это давление. Мошенники чаще всего озабочены тем, чтобы заставить вас действовать слишком быстро. «Осталось последнее место», «есть еще одна семья, которая ждет», «если вы не заплатите сейчас, бронь не сохранится», «платеж по карте не прошел, введите данные еще раз». Как только кто-то подталкивает вас принять решение немедленно, это знак — следует сделать шаг назад.
Частые примеры мошенничества
Один из распространенных сценариев — сайт для бронирования отдыха, который выглядит абсолютно надежным. Пользователь видит фотографии виллы, читает отзывы, переписывается с «представителем», вносит предоплату, а позднее выясняет, что никакой брони нет и связаться не с кем. Иногда фотографии просто взяты с другого сайта. Бывает и так, что сайт через несколько дней закрывается, а затем открывается заново под другим названием.
Еще один сценарий — сообщение, которое выглядит как отправленное гостиницей, авиакомпанией или сервисом бронирования. В нем говорится, что возникла проблема с оплатой или необходимо «повторно подтвердить» заказ. Ссылка ведет на знакомо выглядящую страницу, где пользователь вводит данные банковской карты. На самом деле он передает свои данные злоумышленнику.
Наконец, в преддверии праздников существует мошенническая схема, нацеленная на владельцев бизнеса и создателей контента. Им приходит сообщение, напоминающее предложение сотрудничества от туристического объекта: «Мы хотели бы пригласить вас сделать обзор нашего объекта в Суккот», «Войдите в Instagram, чтобы подтвердить данные», «Заполните форму, чтобы получить техническое задание». За ссылкой может скрываться фишинговая страница, предназначенная для кражи аккаунта в Instagram, TikTok или Facebook. Для злоумышленников это ценный актив: с него можно рассылать сообщения подписчикам, шантажировать владельца, получить доступ к бизнес-страницам, рекламным кабинетам и клиентам.
Что делать, чтобы не попасться на удочку?
Перед вводом данных банковской карты следует выполнить несколько простых действий:
- Самостоятельно найдите название объекта в Google;
- Проверьте, есть ли у него адрес, номер телефона, реальные отзывы и странички на нескольких площадках;
- Позвоните в объект размещения по номеру, указанному на официальном сайте или в Google, а не только по номеру, который вам прислали в сообщении;
- Поищите название компании рядом со словами «мошенничество» или «обман» — это поможет выяснить, не пострадали ли от этой схемы другие люди.
Если вы снимаете гостевой дом или квартиру у частного лица, попросите оформить надлежащее подтверждение бронирования, предоставить реквизиты бизнеса или счета. Если есть подозрения, что что-то идет не так, не игнорируйте их — интуиция зачастую распознает опасность раньше, чем мы можем объяснить, в чем именно она заключается.
А если транзакция уже прошла?
Если вы уже стали жертвой мошенничества, время играет важную роль. Прежде всего обратитесь в компанию, выпустившую кредитную карту, и сообщите о подозрении на мошенничество. Узнайте, можно ли заблокировать карту или отменить операцию. Одновременно сохраните все материалы: ссылку на поддельный сайт, снимки экрана, переписку, номера телефонов, адреса электронной почты, подтверждения платежей и имена пользователей. Смените пароль и включите двухфакторную аутентификацию. Проверьте, все устройства, подключенные к учетной записи. Если вы передали кому-либо код подтверждения, это чрезвычайная ситуация. Код подтверждения — это ключ к вашему аккаунту.
Важно также пожаловаться на поддельный сайт или страницу той платформе, на которой они появились: Facebook, Instagram, Google или сервисам бронирования. Так вы можете спасти от мошенничества других людей.
Самое важное правило в Суккот: не бронируйте отдых под давлением. Не переходите по странной ссылке. Не доверяйте слишком красивой рекламе. Не торопитесь только потому, что вам говорят, будто осталось последнее место. Киберпреступники не уходят на каникулы во время праздников — наоборот, они знают, что именно в этот период мы торопимся с поиском и быстрее расстаемся с деньгами.
В современном цифровом мире, пишет «Исраэль хайом», разница между отпуском мечты и болезненным обманом составляет всего полминуты невнимательности.