В современном мире интернет стал универсальным инструментом для проведения множества финансовых операций. От оплаты товаров и услуг до оформления финансовых продуктов — всё это можно сделать онлайн, сэкономив время и усилия. На специализированных платформах, таких как binbankcards.ru, пользователи могут не только выбрать подходящие финансовые продукты, но и оформить кредитную карту, не покидая дом.
Однако с увеличением удобства растут и риски, связанные с интернет-мошенничеством. Злоумышленники придумывают все более изощренные способы похищения данных, создавая фальшивые сайты, рассылая поддельные письма или сообщения от имени известных компаний. В этой статье мы поделимся рекомендациями, которые помогут защитить личные данные, избежать распространенных угроз и пользоваться онлайн-платежами безопасно.
Социальная инженерия
К этой категории мошенничества относятся хищения денег при помощи соцсетей или сайтов объявлений.
Пример 1
На популярном интернет-ресурсе публикуется предложение какого-либо товара по выгодной стоимости. Если вы начинаете проявлять интерес к нему, пишете продавцу, что хотите купить, то он вам отвечает, что товаром уже заинтересовались очень многие, поэтому он просить вас внести предоплату. Если вы внесете ее, то продавец после этого исчезнет.
То же самое бывает, например, при сдаче жилья в аренду. Если вы заинтересовались какой-то квартирой и вступили в переписку с «хозяевами», то вас могут попросить внести предоплату, чтобы они были уверены, что квартиру вы на самом деле снимете, и они могли отказать другим желающим, которых якобы уже накопилось много. Если вы внесете деньги, вы их потеряете. Ни «хозяина», ни самой квартиры вы не найдете.
Пример 2
Покупатель намеревается оплатить товар, но при этом просит продавца сообщить данные карточки и CVV-код, которые ему нужны якобы для того, чтобы перевести деньги с какого-то сервиса (например – с Qiwi). Покупатель может попросить продавца прислать ему фото карточки вместе с CVV-кодом.
Имейте в виду, что для перевода денег на карточку никакие одноразовые пароли и CVV-коды не требуются.
Пример 3
Вам поступает звонок с номера банка. Человек на том конце говорит, что с вашего счета кто-то пытается вывести деньги. Вас держат в напряжении, не позволяют самостоятельно перезвонить в банк. Параллельно вам приходят смс-сообщения о попытках снять деньги. При этом позвонивший человек предлагает вам срочно перевести деньги на другой счет, якобы безопасный. И если вы это сделаете, то вы самостоятельно переведете деньги неизвестно куда, и оспорить потом эту транзакцию будет невозможно.
Пример 4
Человеку, разместившему объявление на популярном интернет-ресурсе, приходит смс-сообщение якобы из банка о том, что на его счет поступила определенная сумма. Причем сумма больше, чем должна быть. После этого приходит сообщение от покупателя, который говорит, что по ошибке ввел не ту сумму и просит вернуть разницу. Вы ему отправляете ее, а потом выясняется, что никакого перевода на ваш счет в банке не было, сообщение было отправлено мошенниками.
Как обезопасить себя
При совершении интернет-покупок крайне важно соблюдать основные меры предосторожности. Обязательно надо перезвонить в банк по телефону, который указан на карточке. Все покупки надо совершать только у тех продавцов, которые имеют подтвержденные аккаунты и реальные отзывы.
Никогда никому не сообщать данные карты и коды из сообщений, не откликаться на предложения с очень низкими ценами.
Как определить, стоит ли доверять конкретному интернет-магазину
Все крупные серьезные компании, занимающиеся торговлей в интернете, внимательно следят за безопасностью финансовых операций на своих сайтах. Они используют несколько видов защиты.
Код шифрования HTTPS
От обычного кода HTTP он отличается тем, что в нем применяется технология несимметричного шифрования, которая защищает данные пользователей от несанкционированного доступа. Это значит, что если подключитесь к общественной сети Wi-Fi, введете логин и пароль, и мошенники смогут перехватить их, то они все равно не смогут ими воспользоваться, потому что данные будут в зашифрованном виде.
Чтобы протокол HTTPS стабильно работал и все данные были защищены, требуется SSL-сертификат. Именно он шифрует соединение между пользователем и интернет-магазином. С помощью этого сертификата можно проверить, кто на самом деле является владельцем сайта. Для этого надо кликнуть на значок закрытого замка в адресной строке.
Защита платежных систем
Для повышения безопасности в платежных системах используется двухфакторная аутентификация. Когда пользователь оформляет покупку и вводит для оплаты данные своей карточки на сайте, его автоматически перенаправляют на страницу банка, которому принадлежит карточка. Там пользователь должен ввести цифровой одноразовый код из смс, после чего платеж будет проведен. Такую систему защиты имеют, в том числе, карты Visa и Mastercard, а также системы Paypal, «Яндекс. Деньги» и многие другие популярные платежные сервисы. Все интернет-магазины, которые с ними сотрудничают, на своем сайте размещают их фирменные логотипы.
Мошенники всё чаще используют персональные данные, найденные в открытых источниках интернета, для создания фишинговых схем и других видов обмана. Такие данные, как ФИО, номер телефона, адрес электронной почты и даже информация о покупках, позволяют злоумышленникам выдать себя за представителей банков, магазинов или других организаций. Чтобы защитить себя, крайне важно не вводить персональные данные на сомнительных или непроверенных ресурсах.
Если данные уже попали в интернет, необходимо предпринять шаги для их удаления. Сначала выполните поиск по своему имени в поисковых системах, чтобы определить, где опубликована информация. Обратитесь к администраторам сайтов или платформ с просьбой удалить личные сведения. В некоторых странах законы о защите данных, такие как GDPR, обязывают компании удалять персональные данные по запросу пользователя.