как узнать мошенник или нет
Как распознать мошенников в Интернете: два способа, простой и сложный
Объясняем, как вычислить обман с помощью обычного поиска, на примере схемы мошенничества с частными кинозалами.
Как распознать мошенничество и развод в Интернете? Есть два способа: простой и сложный. Начнем с последнего — и разберем его на примере одной из свежих мошеннических схем, которую мы недавно обнаружили.
В частный кинозал с прекрасной незнакомкой
На страницах блога мы не раз затрагивали тему онлайн-знакомств. Не так давно мы подробно описывали риски, которые подстерегают пользователей приложений для дейтинга, и особенности поведения людей на тематических сайтах (спойлер: все лгут). В этот раз расскажем о новой опасности на пути искателей второй половинки. И о том, как ее избежать.
Схема, о которой пойдет речь, связана с частными кинозалами. Начинается все с того, что пользователю, разместившему анкету на сайте онлайн-знакомств, в один прекрасный день приходит сообщение от красивой девушки. Долго ли, коротко ли, речь заходит о встрече. Куда же сходить на первое свидание? Разумеется, в кино — это классика.
И тут прекрасная незнакомка предлагает сходить не в обычный кинотеатр, а в «как будто сделанный для вас двоих» — в частный кинозал, где кроме вас никого больше не будет. И кидает ссылку на сервис по бронированию билетов в таких кинотеатрах.
Сервис предлагает выбрать фильм, дату и время сеанса и один из нескольких кинозалов, якобы находящихся в десяти крупных городах России — Москве, Санкт-Петербурге, Саранске, Краснодаре, Новосибирске, Уфе, Тюмени, Сочи, Казани и Ростове-на-Дону
Допустим, вы выбрали подходящий сеанс и ввели всю нужную информацию. Сайт перенаправляет вас на страницу оплаты, и… Вот тут следует слегка притормозить. Не надо торопиться и вводить номер карты в форму — сначала стоит как следует все проверить на случай, если вас собираются обмануть (спойлер: да, собираются).
1. Проверьте платежные данные
Обратите внимание на графу «Счет получателя»: в ней написано, что перевод отправится физическому лицу. Это странно, ведь раздел с контактами на сайте утверждает, что владелец сети кинозалов — компания, то есть лицо юридическое. Это первое, что должно насторожить.
2. Проверьте адреса организации
Копнем поглубже и внимательно изучим сам раздел «Контакты». Здесь есть адреса кинозалов — но если проверить эти адреса в поисковике, ничего похожего на частные кинозалы по ним не окажется. Это тоже странно: настоящие компании обычно очень заинтересованы в том, чтобы их было легко найти на карте.
3. Проверьте компанию по реестру юридических лиц
Возможно, это звучит немного мудрено, но работает очень просто — даже проще, чем Яндекс или Google. Достаточно скопировать с той же страницы «Контакты» ИНН организации и вставить его в поисковую строку на сайте Федеральной налоговой службы.
Пробуем проделать это с нашим примером — и получаем весьма интересные результаты. ООО с указанным на сайте ИНН действительно существует, но занимается оно отнюдь не организацией досуга. Более того, у настоящей компании с этими данными другое название, да и генеральный директор совсем не тот.
4. Проверьте, на кого зарегистрирован домен
Проверить, когда и на кого зарегистрирован домен, тоже совсем легко — на сайте каждого крупного регистратора доменных имен есть для этого специальная страница WHOIS.
В нашем случае информация о домене выглядит не лучше, чем данные из реестра налоговой службы: его зарегистрировали на частное лицо, а не на организацию, и произошло это всего несколько недель назад. Очень подозрительно.
5. Поищите похожие сайты
Мошенники обычно делают сразу целую кучу сайтов-клонов — если одну или даже несколько площадок закроют из-за жалоб пострадавших пользователей, преступники просто будут использовать оставшиеся. Поэтому есть смысл попробовать поискать похожие сайты.
Это самый сложный этап, и для тщательной проверки требуются специальные инструменты и навыки. Но кое-что доступно любому пользователю. Например, можно выполнить поиск по названию организации или имени человека, на которого зарегистрирован домен сайта, с которым вы столкнулись. Сделать это можно, например, здесь.
Вот и в нашем случае очень похожих друг на друга сайтов нашлось немало. Они лишь слегка отличаются дизайном, плюс от площадки к площадке меняется номер кошелька для «оплаты билетов».
Итак, все пять проверок дали тревожные результаты. Это значит, что с высокой долей вероятности перед нами мошенники.
Простой способ распознать мошеннический сайт
Если вы помните, аккуратно проверить всю информацию — это сложный способ распознать мошеннический сайт. Есть ли вариант попроще? Конечно!
В «Лаборатории Касперского» целый отдел занимается именно этим — ищет и проверяет все подозрительные сайты за вас. Поэтому если вы пользуетесь одним из наших защитных продуктов, антивирус вовремя предупредит о том, что вы имеете дело с мошенниками.
Black Black Friday. Как не попасть на сайт-подделку
В преддверии праздничных праздничных распродаж вместе со всей ecommerce-отраслью активизируются мошенники. Они регистрируют сотни фишинговых доменов, имитирующих магазины популярных брендов. Как же понять какой ресурс безопасен, а на каком могут оставить вас ни с чем? Сегодня расскажем, как можно распознать сайт-фальшивку.
Что случилось?
Под конец года практически все интернет-магазины объявляют скидки — всевозможные «чёрные» дни недели, на которых можно купить вещи, технику или подарки к Новому году и Рождеству.
Во время распродаж также обостряется проблема мошенничества в Сети: злоумышленники «объявляют скидки» и создают липовые сайты. Как сообщает СМИ, в этом году всего за один день в Рунете зарегистрировали 192 сайта, которые маскируются под домены популярных магазинов с помощью преписки “OFF”. Например, FAMILIYA-OFF.RU вместо FAMILIYA.RU. Эксперты утверждают, что они будут использованы для фишинговых ресурсов.
Фишинг (от английского слова “fishing” — рыбалка, рыбная ловля) — вид интернет-мошенничества, когда злоумышленники пытаются получить личные данные пользователей.
Проще говоря — сайты мошенников сделаны для «ловли» невнимательных покупателей, которые будут массово закупаться во время распродаж. Используя такие сайты-клоны, аферисты могут получать доступ к личным банковским картам пользователей, а потом обнулять их счета. Или получать деньги за товар, существующий только на страницах липового сайта.
Согласно данным Службы кибербезопасности Сбербанка, 48% людей, которые получают письма от неизвестных источников, переходили на фишинговые ресурсы, где вводили свои логины, пароли и данные карт.
Если вы совершите покупку на сайте мошенника, то отстоять свои права в суде будет практически невозможно. Всё дело в том, что между фейковым магазином и покупателем ожидаемо нет письменного договора, кассового чека или другого подтверждения покупки. Всё что остаётся — проявлять бдительность и наловчиться распознавать ресурсы-подделки. Этому и будем учиться сегодня.
Как определить сайт мошенника?
Создатели фишинговых ресурсов отвлекают покупателя от изучения страницы и поиска каких-либо признаков подделки. Поэтому мошенники отслеживают «хайповые» темы и пытаются играть на человеческих эмоциях. И тут их целый спектр: можно надавить на жадность и предложить выиграть крутой гаджет или денежный приз, можно сыграть и на чувстве страха. Например, сайт может предложить проверить, не числится ли банковская карта в реестре украденных хакерами данных. И для этого всё, что нужно — ввести ваши данные.
Итак, как распознать фишинговый сайт? Рассказываем!
Проверьте SSL-сертификат
Это самая простая проверка, которую можно выполнить, если веб-ресурс кажется подозрительным. В первую очередь смотрите на наличие SSL-сертификата — есть ли заветная буковка “s” после http или нет. Кроме того, обратите внимание на изображения «замочка» в адресной строке, есть ли он.
Безопасное соединение с сервером особенно актуально при передаче конфиденциальной информации и персональных данных, например, паспортных. А вот если сайт начинается на «http://» — это повод усомниться в оригинальности страницы.
К сожалению, вместе с развитием технологий, развивают свой арсенал и мошенники. И сегодня им не составит труда получить действительный SSL-сертификат даже для подделки. Поэтому, чтобы точно удостовериться в правомерности ресурса придётся капнуть чуть глубже.
Нажмите на «замочек», чтобы узнать подробные сведения о сертификате:
DV-сертификат (Domain Validation) — базовый уровень сертификата, который подтверждает существование домена, но не подтверждает существование организации.
OV-сертификат (Organization Validation) — сертификат, который подтверждает существование организации.
EV-сертификат (Extended Validation) — эффективное и престижное решение, которое активно применяется в онлайн-бизнесе.
Никогда, никогда, никогда не переходите на сайт, если браузер сообщает вам о проблемах или о том, что УЦ, выдавший сертификат, неизвестен браузеру.
Запомнили? Поехали проверять сайт дальше. 🙂
Посмотрите на доменное имя
Злоумышленники часто пытаются регистрировать похожие домены. Поэтому, важно внимательно присмотреться к названию сайта. Если в домене ошибка или опечатка — вас обманывают.
На что же стоит обратить внимание при проверке домена:
Узнайте, кто владеет сайтом
Другой способ отличить подделку — посмотреть, когда зарегистрирован домен. Если вы попали на ресурс крупного бренда с многолетней историей, то высока вероятность, что это безопасный сайт.
Кстати, проверить подозрительные сайты можно в REG.RU, используя сервис История Whois.
К сожалению, это не гарантия. Совсем недавно исследованием поделилась международная компания Group-IB, специализирующаяся на предотвращении кибератак. Хакеры создали схему, по которой через кражу легальных доменных имен проводили фишинговые атаки на россиян. Их жертвами стали владельцы сайтов, которые забыли продлить свой домен. Мошенники следят за такими именами и в нужный момент размещают свой контент через процедуру «перехвата». В результате и на оригинальных ресурсах стала возможна кража денег, данных банковских карт или рассылка писем с вредоносными вложениями.
Профилактика против «угона» домена достаточно проста — достаточно следить за сроком оплаты своего хостинга и вовремя его продлевать. А посетителям ресурсов важно быть внимательными и проверять подозрительные сайты по всем возможным параметрам, например описанным в этом материале.
Посмотрите на ошибки
Отличной уликой против обманщиков может стать проверка содержания сайта. Создание веб-ресурса — это проект, в который разные команды вкладывают огромное количество времени и энергии. Поэтому ошибки и опечатки там если и встречаются, то редко. Чего не скажешь о мошеннических ресурсах.
Если на сайте слишком много грамматических ошибок, изображений с низким разрешением, в целом устаревший дизайн или слишком много рекламы, то, скорее всего, вы попали на сайт-копию. Просмотрите несколько страниц с товарами на предмет ошибок, проверьте правильное написание названия организации. Также стоит обратить внимание на поехавшую вёрстку и неправильное использование цветов в дизайне.
Проверьте платёжные формы
Если для регистрации на сайте вас просят указать данные банковских карт, логин и пароль от вашей почты — закройте эту страницу немедленно.
Также посмотрите на наличие ссылок на странице. Если при клике на них вас перебрасывает на непохожие на оригинальный сайт страницы, то вы попали «в лапы» мошенников. Просто закройте вкладку и ни в коем случае не вводите персональные данные в платёжную форму.
Также злоумышленники в качестве систем оплаты часто используют Яндекс.Кошельки или QIWI-кошельки. Если при выборе оплаты вас перебрасывает на такой сервис, лучше лишний раз всё перепроверить, чтобы не оплатить «несуществующую» покупку.
Найдите пользовательские соглашения
Проверьте, есть ли на сайте пользовательское соглашение, условия оплаты и доставки, если они предусмотрены, а также политики обработки персональных данных. Тут важно проверить не только их наличие, но и сам текст. В пользовательском соглашении не должны быть указаны сторонние компании, которые не имеют отношения к сайту.
Спросите у Google
Компания Google разработала инструмент для проверки сайтов. Достаточно ввести в форму адрес сайта и вы получите информацию о безопасности ресурса.
Почитайте отзывы
Проверяйте отзывы о магазине в Сети, особенно если компания позиционирует себя крупным игроком рынка.
а) Если интернет-магазин интегрирован в Яндекс.Маркет, то вы увидите отзывы о нём. На этой площадке они проходят очень плотную проверку на свою подлинность фирменными алгоритмами Яндекс.Маркета, а «левые», накрученные отзывы — сразу же отсеиваются.
б) Существует множество ресурсов с реальными отзывами, например, Отзовик или Лохотрона.нет. На них точно можно распознать сайт-фальшивку, потому что в выдаче старый и очевидный фишинг сидит с заниженными оценками, а в комментариях бунтуют и негодуют пользователи.
в) Независимые отзывы можно найти на форумах и в группах соцсетей этого магазина. Если вы видите живую переписку в настоящем времени (этого года или месяца условно) — ставьте плюсик в копилку подлинности сайта.
Что делать, если вы всё же отправили пароли или данные карточки?
Если вы всё же попались на удочку мошенников, но вовремя это поняли — ваши данные ещё можно спасти.
Первым делом — поменяйте пароли, которые вы успели указать. Сделать это нужно максимально быстро. И не забудьте заменить пароли на других сайтах, если вы использовали одинаковый шифр.
Если вы отправили свои платёжные данные, то обязательно свяжитесь со службой безопасности банка. Как правило, банки просто заблокируют на время платежи с вашей карты, что позволит сохранить деньги.
Как пожаловаться на сайт мошенников?
Предположим, что вы всё-таки попали на фишинговый сайт, но сумели вовремя распознать его. Тогда вы можете помочь компаниям и поисковым системам заблокировать этот ресурс, чтобы другие люди не пострадали.
Свяжитесь с администраторами оригинального сайта
Передавать информацию о мошенническом ресурсе можно и нужно владельцам оригинального сайта (если бренд, под который маскируются злоумышленники, существует). На всех официальных сайтах есть раздел «Контакты» или «Помощь», в которых можно найти электронную почту компании. Далее, нужно заполнить форму обратной связи и поделиться информацией о фишинговом сайте. Электронные адреса оригинальных компаний обычно начинаются со слов “support” или “info”.
Сообщите поисковой системе
У Google и Яндекс есть специальные формы, через которые можно пожаловаться на фишинговые сайты. Нужно потратить всего лишь минуту времени, чтобы помочь защитить других пользователей от обманщиков.
Профилактика: как защитить себя от мошенников
Установите антивирус. Если вы всё ещё не установили антивирус — сделайте это сейчас! Во всех крупных антивирусах есть встроенная проверка на фишинг, достаточно только её настроить и включить.
Оформите виртуальную карту для покупок онлайн. Такая карта не имеет физического носителя и выпускается только в цифровом виде. Привязана она к вашему основному счёту, но имеет другие реквизиты. Используя такую карту, вы не «светите» свои личные данные.
Подключите двухфакторную аутентификации. Двойная защита на сервисах, запрашивающих проверку захода в личный кабинет по двум параметрам: через логин, пароль и, например, по коду смс.
Используйте браузеры Chrome, Safari, Firefox. Они уже имеют антифишинговую защиту.
И снова — сохраняйте бдительность. Надеемся, вы поняли, что к сайтам нужно относиться с осторожностью.
Надеемся, что наш пост поможет вам защитить себя от мошенников. И, конечно же, желаем вам удачных покупок не только в чёрную пятницу, но и всегда!
9 признаков, что вам звонит мошенник
Как понять, что вас разводят по телефону
Даже если мошенник знает номер и срок действия карты, украсть с нее деньги непросто.
Большинство карт защищены 3-D Secure — системой, которая требует подтвердить крупные операции кодом из смс. Чтобы узнать заветный код, злоумышленники используют разные формы фишинга: рассылают письма, спамят в соцсетях, подделывают сайты банков и звонят от их имени по телефону.
Представьте: вечер субботы, чай по чашкам, в ноутбуке потрескивает сериал. Вдруг звонок: «Здравствуйте, это по поводу вашей карты». Если диалог идет по одному из сценариев ниже, завершайте разговор и докладывайте в банк.
Из банка всегда звонят с официальных номеров, указанных на сайте. Он может быть федеральным, может быть мобильным, но он не будет скрытым.
Смс из банка тоже приходят с одного-двух номеров, которые вам уже знакомы. В любом случае не спешите переходить по ссылкам в сообщении.
— Здравствуйте, вас беспокоят из банка. Мы видим по вашей карте подозрительную операцию.
— Здравствуйте, вас беспокоят из банка. Мы видим подозрительную операцию по вашей карте, последние цифры 1234. Снятие наличных в другом городе, сумма 8000 рублей.
— Ой, это я снимал, спасибо!
Оператор колцентра видит на экране всё, что банк о вас знает. Если собеседник не готов ответить на простой вопрос, например назвать остаток по карте, это мошенник.
Чтобы напугать жертву и заставить скорее совершить нужное действие, мошенники придумывают пугающие сценарии. Говорят, что банк заблокировал счет, начислил штраф за кредит или что проведена подозрительная операция.
В такой ситуации не спешите, две минуты ничего не решат. Позвоните в банк и уточните. Звоните только по телефону, указанному на сайте или на карте.
— Чтобы отменить подозрительную операцию, продиктуйте мне номер вашей карты и код с обратной стороны.
— 1234 5678 9012 3456, код 789.
— Прекрасно, вам сейчас придет СМС, скажите, какие там цифры?
— Мы заблокировали карту и заказали перевыпуск. Вам позвонит курьер, чтобы договориться о встрече. Средства по подозрительной операции мы временно заблокировали, ситуацию изучает служба безопасности.
Смс-код — всё равно что пароль. Сотрудники банка никогда его не спросят, а номер карты они и так знают.
Совет
Если вам позвонили якобы из банка и вы хотите убедиться в надежности собеседника, спросите его имя. После этого перезвоните по официальному номеру банка — тому, который указан на карте и на сайте, — и попросите переключить на человека, который вам звонил.
Чтобы завлечь жертву, мошенники обещают солидный доход быстро и без усилий: суперприбыльную работу, беспроигрышные конкурсы, курсы, которые сделают всех богатыми. Но бесплатного сыра не бывает даже в мышеловке: денег вы не получите, только потеряете. Например, мошенники возьмут предоплату за обучение и пропадут. Или посулят приз и выманят у вас данные карты якобы для перевода выигрыша.
Сотрудник банка никогда не будет настаивать или спешить. Он же на работе.
У банка есть бдительные редакторы, а вот мошенники пишут с ошибками. Не дайте неграмотному преступнику вас обмануть.
Мошенники регистрируют адреса, похожие на названия банков. Тут работает свойство мозга, котроый считвыает сымсл солв джае елси бувкы в них пепреутаны. Когда приходит такое смс, вас должно насторожить еще и то, что сообщение оказалось в новой переписке.
Выводы
Владислава, это говорит о том, что сотрудники или бывшие сотрудники банков сами являются мошенниками.
Людмила, нет, это говорит лишь о том, что инфа в статье немного подустарела (обратите внимание на дату публикации) и сейчас можно любой официальный номер подменить с помощью айпи-телефонии.
Владислава, толковый хакер хоть куда залезет, хоть в банк, хоть в Пентагон.
Alex, для кого русским по белому на конверте с картой написано, что реквизиты светить плохо? Ведь банк тебя «пердупердил». Эх, Россия, вот как всегда, сначала сломают новую вещь, а потом инструкцию читать начинают. Чисто технически у них софт всё отслеживает: куда, кому, от кого, сколько и когда «цифорок» переместилось. А ведут они себя так потом, что таких звонящих с твоей проблемой пол страны, если не больше, и так каждый день. Читать и писать умеем. А почему не читаем, мануалы для кого пишут? И вообще надо понимать что банк живёт на разницу в курсах валют, купил за 1р, продал за 2р. Нихрена при этом ни производя, кроме углекислого газа и навоза, и на проценты с кредитов. Паразитизм в чистом виде.
«Тут работает свойство мозга, котроый считвыает сымсл солв джае елси бувкы в них пепреутаны.» прикольно
Возможно это новый вид мошенничества. Звонят с неизвестного номера, говорят, что видели ваш товар на Авито/Юле/идр. Представляются какой-нибудь перекупочной компанией, сегодня грузчик/курьер приедет и заберет товар, но перед этим они оплачивают и делают это только по безналу. Называют 3 банка, которые не Сбербанк и не Тинькофф (в нашем случае были ВТБ, Альфа и Открытие), спрашивают, нет ли у нас карт этого банка, затем начинают спрашивать номер карты, владельца и номер телефона владельца. На последнем пункте я бросил трубку.
Konstantin, Да, это правда. Я дала объявление на Авито, о продаже детского спортивного комплекса. Мне сразу позвонил мужчина с восточным акцентом и сказал, что его детям это нужно, а сам он не может приехать посмотреть, так как находиться в другом городе, но приедит такси и заберёт комплекс. Начал спрашивать у меня есть ли карта в Альфа банке, затем номер карты, фамилию, дату окончания карты, код и т.д. Я поняла, что мошенники. Сказала, что для перевода денег, много лишней информации спрашивает и поэтому когда приедите из командировке, созвонимся и купит сам, но он начал уговаривать меня, якобы детям это срочно нужно. Всё это мошенники. Почему ими не занимаются органы я не знаю.
Людмила, я в подобной ситуации спросил звонившего его адрес, он мне назвал, адрес дома по ул. Ленина, улица есть в каждом городе, вот только дома такого нет )
А если мошенникам удалось таки задурить голову человеку и получить коды из СМС. Если деньги ушли со счета. Есть ли шанс их вернуть? И что надо сделать в этой ситуации?
Есть новый вид мошенничества. Просят установить на компьютере программу по которой можно работать на удалёнке. Затем просят открыть приложение банка и затем сами заходят в приложение и снимают деньги.
Людмила, тут жертва сама себе ставит вирус на комп.
По поводу номера не согласен, мне буквально в этом месяце звонили сотрудники банка Тинькофф с мобильного номера.
Алексей, есть пиратский софт, который подменяет номера телефонов. Можно сделать так что у жертвы высветился любой нужный тебе номер.
Ознакомился. Хотя для себя ничего нового не узнал, но благодарю, что напомнили!
Уже сталкивался с мошенниками. После моих слов, что я сам перезвоню в банк, разговор обрывался.
На мой взгляд, это самый лучший способ защиты.
Мы сами должны помочь себе и банку, обезопасить НАШИ деньги. Будем бдительными!
номер можно подменить, мне звонили с номера банка указанного на сайте. правда банк был не тинькоф
Мне три года назад пришло СМС с мобильного телефона что с моей карты снята определенная сумма и просьба позвонить по федеральному номеру 8 800. Звоню проигрывается приветствие ( это было газпромбанк) дальше отвечает якобы сотрудник банка, после не длительного разговора я понял что это мошенники. Отправил сообщение с телефонами в службу безопасности банка и получил простой ответ данные телефоны ни какого отношения к банку не имеют. Отправил информацию на сайт мэра Москвы и получил ответ что сообщение переправлено в МВД дальше участковому по месту прописки. Он позвонил предложил прийти написать заявление я сказал что нахожусь в загородном доме тогда он выяснил район и переправил по адресу загородного дома и так год они друг другу пересылали, а мошенники их не интересовали. Через два года участковый позвонил и попросил написать заявление о прекращение дела( такикактввсе таки обращение было наиконтроле в прокуратуре, которых то же не интересовало какие произведены действия по выявлению мошенников, ведь на кого то эти телефоны зарегистрированы) пришлось написать это заявление. Вывод обращаться в полицию бесполезно.,
Замечательный лекбез, молодцы, очень поучительно и, казалось бы, говорите об очевидных вещах, но ведь люди ведутся и попадаются. Спасибо, прочла с удовольствием