Сезон розпродажів створює для шахраїв унікальні умови, і причина не в тому, що люди стають менш уважними. Причина в тому, що звична ознака обману перестає працювати.

Чому саме в цей період захист не спрацьовує

У звичайний час терміновість є одним із найнадійніших маркерів шахрайства, тобто повідомлення про те, що пропозиція діє дві години й місць залишилося три, має насторожувати автоматично. Під час розпродажів така терміновість є нормою, оскільки обмежений час і обмежена кількість вбудовані в сам формат події. Те саме стосується низької ціни. Зазвичай товар удвічі дешевший за ринок є сигналом, а в сезон знижок він виглядає очікувано. Тобто два основні фільтри, якими люди користуються щодня, у листопаді перестають працювати, і саме на цьому побудований розрахунок.

Через це в цей період потрібні інші критерії перевірки, і далі йдеться саме про них.

Які схеми працюють

Копії відомих магазинів. Зловмисники створюють сайти, зовні схожі на популярні інтернет-магазини й маркетплейси, з гарними фотографіями товарів, швидкими відповідями на звернення та фейковими позитивними відгуками покупців.

Фішингові посилання, які імітують сторінки маркетплейсів і призначені для виманювання даних банківських карток.

Недоставка товару залишається найпоширенішою схемою загалом, тобто гроші беруть, а посилку не відправляють.

Реклама суперзнижок у соцмережах, яка веде на сторінку, створену кілька днів тому.

Повідомлення в месенджерах і на пошті про персональні знижки, виграші й бонуси з посиланням для отримання.

Два безкоштовні сервіси, якими варто користуватися

Це найпрактичніша частина матеріалу, і саме ці інструменти більшість людей не знає.

Кіберполіція має сервіс перевірки сайтів під назвою STOP FRAUD, розміщений за адресою cyberpolice.gov.ua у відповідному розділі. Асоціація ЄМА має сервіс перевірки посилань CheckMyLink за адресою check.ema.com.ua. Обидва безкоштовні, і перевірка займає кілька секунд.

Тут же важливе застереження від самої кіберполіції, яке варто врахувати. Схема може бути абсолютно новою або добре прихованою, тому крім перевірки в цих сервісах треба робити власну перевірку, тобто читати відгуки про продавця й з'ясовувати історію роботи магазину. Тобто чистий результат перевірки означає, що сайт ще не потрапив до бази, а не те, що він надійний.

Як перевірити магазин самостійно

Подивіться на адресу сайту уважно, оскільки підроблені ресурси мають схожі, але не ідентичні назви, і різниця може полягати в одній літері, у зайвому слові або в іншій доменній зоні.

Перевірте наявність повних реквізитів на сайті, тобто назви юридичної особи або підприємця з кодом, адреси та контактів. Їх відсутність суперечить вимогам до електронної торгівлі.

Пробийте цей код у державному реєстрі, і про порядок такої перевірки я писав окремо.

Знайдіть відгуки поза самим сайтом, оскільки на власному ресурсі публікують лише те, що вигідно.

Подивіться, скільки років сайту, оскільки магазин, створений у жовтні, до листопадового розпродажу довіри не заслуговує. Зателефонуйте за вказаним номером, бо відсутність зв'язку є показовою. Порівняйте ціну з кількома іншими майданчиками, і якщо вона відрізняється в рази без пояснення причини, справа не в знижці.

Як платити

Це друга частина захисту, яка працює незалежно від того, чи вдалося вам розпізнати шахрая.

Користуйтеся післяплатою, тобто оплатою при отриманні з можливістю огляду, скрізь, де це можливо. Не переказуйте кошти на картку фізичної особи, оскільки легальний магазин приймає оплату на рахунок компанії або через платіжну систему. Заведіть окрему картку для покупок в інтернеті й тримайте на ній лише потрібну суму, оскільки це перетворює захист із уважності на механізм. Не вводьте дані картки на сторінці, яка відкрилася за посиланням із повідомлення, і завжди заходьте на сайт магазину самостійно. Ніколи не називайте код із SMS, оскільки він потрібен для списання, а не для отримання знижки. Зберігайте скриншоти сторінки товару, підтвердження оплати й листування до отримання посилки.

Про благодійні збори

Окрема українська категорія, яка активізується саме перед святами. Шахраї створюють фейкові збори на підтримку військових, на лікування дітей і на допомогу постраждалим, копіюючи оформлення справжніх ініціатив. Перевірка тут полягає в тому, щоб перейти до першоджерела, тобто знайти офіційну сторінку фонду або волонтера, а не переходити за посиланням із репосту.

Перевірте наявність організації в реєстрі неприбуткових, подивіться на історію звітності й на те, чи публікуються результати попередніх зборів. Насторожуйте, якщо реквізити для переказу є карткою фізичної особи без жодних пояснень, хто ця людина й яке вона має відношення до збору.

Якщо ви вже заплатили

Негайно зателефонуйте в банк за номером на картці й заблокуйте її, оскільки при швидкій реакції переказ іноді вдається зупинити. Не переходьте за жодними посиланнями, які обіцяють повернення коштів, оскільки це продовження схеми. Змініть паролі, якщо ви вводили дані на підробленій сторінці. Збережіть усі докази, тобто скриншоти, посилання, реквізити, час і суму. Подайте заяву до кіберполіції через офіційний сайт або зателефонуйте 102. Повідомте про фейковий сайт у сервіс перевірки, оскільки це допомагає наступним людям.


Джерела

Департамент кіберполіції Національної поліції України, Асоціація ЄМА, Міністерство внутрішніх справ України, Укрінформ