Мошенничество в интернете

Для работы многих сайтов нужны личные данные. Например, вы указываете ФИО и адрес при оформлении заказа в интернете или электронную почту — при подписке на рассылку. Злоумышленники могут использовать различные средства для того, чтобы получить эти данные.

Не передавайте свои личные данные, такие как пароль или ПИН-код. Сотрудники Ozon никогда не попросят у вас пароль, ПИН-код или номер CVV.

Фишинг #

Фишинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей: логинам и паролям. Например, злоумышленники создают сайт, похожий на оригинальный, и отправляют ссылку на него в мессенджерах или по электронной почте. Если пользователь не распознает, что сайт поддельный, и введёт там свои данные, они попадут к мошеннику.

Обратите внимание, Ozon не рассылает сообщения на мессенджеры Viber или WhatsApp.

Как распознать фишинг #

В сообщении:

• Используют эмоции, например, пугают, что ваша учётная запись взломана или пароль украден, и сразу предлагают ссылку для его смены.
• Предлагают большие скидки при оплате не на официальном сайте.

Классическая схема мошенничества #

Злоумышленник на различных ресурсах: от социальных сетей и электронной почты до обычных новостных сайтов — заставляет вас нажать на ссылку, ведущую на фишинговый сайт. Такие сайты копируют дизайн и содержание известного сайта.

На поддельном сайте могут попросить ввести идентификаторы и пароли, мобильный телефон и другие конфиденциальные данные.

Схема мошенничества с помощью мобильного телефона #

Вредоносное программное обеспечение (вирус) заражает мобильное устройство.

Сайт-ловушка. При попытке открыть с мобильного устройства сайт организации вирус перенаправляет вас на специальный сайт-ловушку, имитирующий сайт Ozon Invest или сайты других проектов Ozon.

На поддельном сайте могут предложить ввести логин и пароль от личного кабинета, пройти социальный опрос, скачать антивирус или новое приложение, где различными способами попытаются узнать вашу конфиденциальную информацию.

При получении писем или сообщений старайтесь обращать внимание на имя отправителя, ссылки на веб-ресурсы, призывы срочно ответить на письмо или открыть файл. При подозрении на мошенничество не переходите по ссылкам и не передавайте конфиденциальные данные. Для проверки акции или письма обратитесь в службу поддержки, где подтвердят или опровергнут полученное вами сообщение.

Как защититься #

Проверяйте адрес отправителя. Если адрес отличается от официального, например, «@ozon-skidki.ru» и «@google-supp.com» вместо «@ozon.ru» и «@google.com», это с большой вероятностью мошенничество.

Не доверяйте эмоциональным сообщениям. Если сообщение вызывает подозрение, не переходите по ссылкам и не вводите никакие данные.

Поддельные сайты #

Поддельные сайты — это сайты, которые внешне копируют какой-то популярный сайт, например Ozon. Цель таких сайтов — заставить вас ввести пароль.

Телефонное мошенничество #

Телефонное мошенничество — способ кражи личных данных через звонки или СМС. Например, это звонки от злоумышленников от имени банка с просьбой предоставить номер карты. Цель такого мошенничества — списать деньги с вашей карты или заставить вас ввести пароль и данные карты.

Вас могут запугивать, что кто-то пытался украсть ваши деньги, потом успокаивают и предлагают защититься от этого, например:

• Перевести все деньги на безопасный счёт, который на самом деле принадлежит мошеннику.
• Сообщить три цифры на обратной стороне карты (CVV/CVC).
• Перейти на специальный сайт или установить приложение на телефон, через которое злоумышленники получат к нему доступ.

Мошеннические схемы могут меняться в зависимости от ситуации: пандемия, социальные выплаты, распродажи, выборы и другое.

Примеры схем, о которых сообщают наши клиенты:

• Предложение оплатить покупку на сайте интернет-магазина по платёжному поручению для Ozon. В поручении указаны ФИО плательщика, но после оплаты товар заберёт мошенник — владелец интернет-магазина, который создал личный кабинет с такими ФИО на Ozon.
  Как избежать: покупайте в проверенных другими пользователями или известных интернет-магазинах. Слишком большая скидка для привлечения клиентов может быть признаком мошенничества.

• Предложение купить товары на Ozon со скидкой. Вас попросят прислать ссылки на товары в мессенджер, в ответ вы получите ссылку на поддельный сайт для оплаты.
  Как избежать: кроме акций в приложении Ozon или на официальном сайте других скидок не предоставляется. Любые предложения купить со скидкой сотрудника или другой на Ozon в мессенджере — с большой вероятностью мошенничество.

Другие примеры:

• Звонок от лица банка, затем звонок от лица правоохранительных органов с просьбой выполнить действия мошенника для его поимки. Разглашать информацию запрещают, иначе вы нарушите закон.
• Звонок из службы поддержки сервиса (интернет-магазин, госуслуги) и просьба сообщить код из СМС для защиты аккаунта, подтверждения личности или избежания блокировки.
• Сообщения в мессенджерах или на почту, где предлагают ввести пароль или данные карты.

Как защититься #

1. Не предоставляйте данные карты: номер, ПИН-код, номер CVV — незнакомым людям. Сотрудники банка не просят данные карты.
2. Не поддавайтесь эмоциям. Если вас торопят или запугивают, с большой вероятностью это мошенники.
3. Не следуйте инструкциям по установке приложений и переходу на незнакомые сайты.
4. Критично относитесь к тому, что у звонящего есть ваши персональные данные: ФИО, телефон, и даже номер карты или паспорта.

Что делать, если пишут телефонные мошенники #

Если вы получили подозрительное сообщение, не переходите по ссылкам в нём. Если вы не уверены, что сообщение от банка, вы можете позвонить в поддержку банка и уточнить. Номер поддержки указан на вашей банковской карте или на сайте банка.