Накануне каждого праздника активизируются мошенники. И делают они это, кстати, довольно-таки примитивно. Готовитесь к Новому году? Ждите фейковые рождественские скидки. Впереди Международный женский день? Значит — быть фейковым подаркам. Скоро крупный футбольный турнир? Фейковые билеты тут как тут.
Больше всего фейкового появляется за неделю до «черной пятницы» — так называют день старта масштабной распродажи, в которой участвуют все, от мала до велика: и магазины бытовой техники, и местечковые лавки по изготовлению мыла и, конечно же, мошенники! Сегодня расскажем про актуальные уловки киберпреступников в канун всемирного дня распродаж и способы противостояния им.
Скидки! Скидки? Скидки…
Именно это слово переживает всплеск популярности каждый конец ноября. Всеобщее помешательство на низких ценах только на руку мошенникам: их рассылки, купоны и фишинговые ссылки легко растворяются в массе реальных предложений. Разберем на примере. Walmart, крупнейшая в мире сеть по оптовой и розничной торговле, якобы предлагает клиентам подарочную карту номиналом $750.
Распознать факт скама тут довольно просто.
- Во-первых, $750 — внушительная сумма. Неужели хотя бы один магазин за всю вашу жизнь дарил вам столько денег?
- Получить карту «можно» только после ввода своего электронного ящика и базовой информации. Это фактически легальная покупка персональных данных, только цена космическая — едва ли Walmart всерьез будет заниматься чем-то подобным.
- А что еще за третий пункт про завершение рекомендованной сделки? Чтобы получить подарочную карту, нужно еще и заплатить? Красный флаг — вы точно имеете дело с мошенниками.
В итоге киберпреступники могут как минимум получить: имя и место жительства жертвы (доставить товары же куда-то нужно, правильно?), данные ее банковской карты и небольшую сумму денег, потраченную на рекомендованную ссылку. Обманутый человек, в свою очередь, добровольно сливает данные, разочаровывается в Walmart и грустит о недополученных $750.
Мошенники знают, что мы с вами обожаем все бесплатное: подарочные карты, огромные скидки, подарки. Поэтому киберпреступники в канун «черной пятницы» устраивают фейковые розыгрыши — это еще одна популярная схема развода. В качестве призов ценные и популярные товары. Например, крутой смартфон iPhone 14. Кажется, мошенники не заметили, что уже существуют и iPhone 15, и iPhone 16, и надежная защита для их пользователей.
Давайте рассмотрим скриншот подробнее. Киберпреступники прикрываются большим брендом — Amazon, намекают на исключительность ситуации фразой «мы предлагаем значительные призы только 10 пользователям!», просят ответить на четыре простых вопроса и сделать это максимально быстро: времени на таймере остается не так уж и много. На первый взгляд выглядит как правдоподобный розыгрыш, но подвох всегда один и тот же: получатель такого «эксклюзивного» предложения должен действовать быстро, иначе рискует упустить «щедрый редчайший» шанс.
Как вы уже поняли, ни о каком подарочном смартфоне и речи быть не может. Мошенники просто соберут персональные данные и наверняка попросят еще что-нибудь оплатить по фишинговой ссылке. Как итог, жертва добровольно отдает свои персональные и банковские данные и рискует потерять деньги. Читайте больше о мошенничестве в «черную пятницу» в публикации блога Securelist.
«Черная пятница» для мошенников
Если вы считаете, что ваши данные никому не нужны или уже были слиты и не один раз, то эта история для вас. Наши эксперты обнаружили в даркнете массу предложений о покупке персональных данных со скидкой. Удобная схема: мошенники заранее проводят массовые рассылки с фишинговыми ссылками, собирают данные жертв, а в конце ноября продают по скидке другим мошенникам. «Черная пятница» для всех!
Все данные отсортированы по странам и типу товара: вот вам набор карт предоплаты канадцев, а вот держите дебетовые карты итальянцев. Согласитесь, не очень хочется, чтобы твои банковские данные были частью какого-то акционного предложения для кардеров в даркнете.
Как защитить свои финансы в «черную пятницу»
В первую очередь мы рекомендуем быть особенно внимательными в сезон распродаж: въедливо читайте условия розыгрышей, задавайте вопросы организаторам (лучше делать это не по ссылке или телефону, указанному в письме, а взять информацию с официального сайта) и помните про популярные мошеннические схемы, подробности которых регулярно появляются на страницах блога Kaspersky Daily.
Мы прекрасно понимаем, что тяжело самостоятельно ориентироваться в насыщенном информационном потоке, когда на тебя со всех сторон сыплются акции, «эксклюзивные» предложения и скидки. Поэтому предлагаем простое и понятное решение — довериться Kaspersky Premium.
В приложении Kaspersky есть компонент «Безопасные платежи», который показывает текущий уровень защиты ваших финансов — теперь и для пользователей Android.
Для сильной защиты рекомендуем включить все следующие функции на главном экране приложения.
- Интернет-защита. Блокирует опасные сайты и проверяет ссылки, открытые из других приложений, не давая мошенникам ни единого шанса заманить вас на фишинговый сайт. Помните, что наша интернет-защита работает только в трех поддерживаемых браузерах: Google Chrome, Firefox и Яндекс Браузер.
- Защита чатов. Проверяет все полученные сообщения SMS и в популярных мессенджерах на наличие фишинговых ссылок.
- Безопасное VPN-соединение. Включите эту функцию, чтобы безопасно платить в Интернете и исключить возможность перехвата ваших данных в общественной сети Wi-Fi.
- Поиск небезопасных настроек. Помогает обнаружить уязвимые места в настройках телефона и рассказывает, как повысить уровень его безопасности.
- Проверка Wi-Fi на безопасность. Наше приложение будет проверять каждую сеть Wi-Fi, к которой вы будете подключаться, и при обнаружении потенциально опасной — обязательно уведомит вас.
Такая комбинация защитных функций обезопасит вас и ваши финансы от большинства мошеннических схем в «черную пятницу» и от многого другого. Например, интернет-защита не позволит перейти на фишинговый сайт из фишингового письма, чтобы «получить подарочную карту номиналом $750», а защита чатов не даст киберпреступникам возможности достучаться до вас даже в Telegram.