Евгений получил рассылку от маркетплейса о распродаже в черную пятницу. Он давно присматривал робот-пылесос, но откладывал покупку из-за цены. А теперь нужная модель продавалась со скидкой 50%.

По ссылке из письма Евгений сразу оказался на странице с пылесосом. Положил его в корзину и кликнул «оплатить». Открылась форма, где нужно было вбить данные карты. Он удивился, так как уже привязывал ее к личному кабинету, но решил, что просто сбились настройки. Ввел реквизиты, код подтверждения. Деньги списались.

На следующий день он зашел в кабинет на маркетплейсе, чтобы проверить статус заказа, но не нашел никаких следов покупки. Написал в техподдержку и узнал, что никакого заказа не было. Евгений предъявил доказательства — чек из онлайн-банка. Тут и выяснилось, что платеж ушел не маркетплейсу, а компании с похожим названием.

В чем суть обмана: мошенники часто рассылают людям заманчивые предложения по электронной почте, через соцсети и мессенджеры — обычно они активизируются перед праздниками и в периоды распродаж. В их сообщениях всегда есть ссылка, по которой можно купить товар с дополнительной скидкой. Но вместо сайта реального магазина она ведет на сайт-двойник. С его помощью преступники воруют деньги и данные карт доверчивых покупателей.

Если бы Евгений присмотрелся к адресу отправителя и вложенной ссылке, то заметил бы, что они отличаются от настоящих.

Как стоит поступать: когда вы получаете сообщение от знакомой компании, внимательно проверьте отправителя. Аватарка с логотипом компании не гарантирует, что вам пишет представитель настоящего магазина. А если адрес хотя бы одним символом отличается от официальной почты организации, письмо лучше сразу удалить.

Не торопитесь переходить по ссылкам от незнакомцев. Вы рискуете попасть на фишинговый сайт — клон настоящего магазина.

Лучше всего самому зайти в приложение или на официальный сайт магазина — персональные скидки вы увидите после авторизации. При этом ни по каким ссылкам переходить не придется.

Если вы все же оказались на поддельном сайте и ввели там реквизиты карты — лучше немедленно ее заблокировать и перевыпустить. Иначе велика вероятность, что мошенники снимут с нее все деньги. При этом банки не компенсируют потери, так как вы сами нарушили правила безопасности и передали данные карты мошенникам.

Вскоре Евгений чуть было не угодил еще в одну ловушку. Один из маркетплейсов по ошибке списал с его счета больше денег, чем нужно. Не только плату за сам товар, но и комиссию за возврат, которого он не делал. Возмущенный Евгений зашел на официальную страницу магазина в популярной соцсети и высказал недовольство в комментариях.

Через несколько минут в той же соцсети ему пришло личное сообщение от аккаунта с логотипом маркетплейса. Собеседник представился менеджером службы поддержки, извинился и предложил быстро уладить ситуацию. Обещал, что Евгению компенсируют списанную комиссию в двойном размере.

Собеседник прислал ссылку: в специальной форме надо было ввести реквизиты карты, на которую вернутся деньги. Все выглядело как обычный сервис банковских переводов. Но в этот раз Евгений сразу заметил, что в адресной строке некоторые буквы в названии банка повторяются два раза. После этого он прекратил переписку.

В чем суть обмана: в группах маркетплейсов в соцсетях преступники выискивают людей, которые жалуются на проблемы с заказами, и точечно обрабатывают таких покупателей. Евгений не сразу догадался, что в личных сообщениях ему ответил вовсе не сотрудник магазина — мошенник просто поставил себе на аватар логотип торговой площадки.

Форма возврата, которую присылают аферисты, на самом ведет на поддельную страницу банка. Поскольку они не просят денег, а наоборот — обещают возврат, люди теряют бдительность и выдают секретные реквизиты карты.

Как стоит поступать: общайтесь со службой поддержки только в проверенных каналах — в чате приложения или сайта маркетплейса. Если решите использовать дополнительные каналы связи, используйте только те, что указаны на официальной странице магазина.

Не передавайте никому полные данные карты — срок действия, три цифры с оборота — ни в каких соцсетях и мессенджерах. Тщательно проверяйте адреса сайтов, на которых вас просят ввести свои данные. 

Маркетплейсы нередко предлагают дополнительные скидки при оплате картой партнерского банка. Евгений решил оформить такую карту.

Оплатил ей новую покупку — умную колонку по хорошей цене. Вскоре в приложении маркетплейса пришло сообщение от продавца: «Для доставки заказа напишите менеджеру в мессенджере» – и телефон для связи. Евгений уже знал, что нельзя переходить в сторонние приложения для оплаты товара. Но речь шла только о доставке. Поэтому он решил, что ничем не рискует, и отправил сообщение.

Продавец ответил, что не сможет привезти товар по выбранному адресу, но можно переоформить заказ на соседний пункт выдачи. Евгений был не против. Нужно было только переслать продавцу код из уведомления от маркетплейса.

Код пришел с привычного номера интернет-магазина, Евгений передал цифры собеседнику, но заподозрил неладное и написал в поддержку маркетплейса — не опасно ли выдавать кому-то присланный код. Чат-бот магазина не смог ответить на вопрос.

При этом Евгению пришло уведомление, что заказ отменен и деньги вернулись на карту. А продавец в мессенджере уже просил новый код «для переотправки» заказа в другой пункт. На телефон действительно упало еще одно сообщение от маркетплейса с цифрами.

Пока Евгений мешкал, продавец написал в мессенджере: «Вам должен прийти второй код. Не говорите его мне. Просто отправьте эти цифры в чат техподдержки в приложении магазина». Евгений не увидел в этом никакой опасности — ведь он сообщит код боту маркетплейса, а не продавцу-незнакомцу.

Но как только он написал цифры в чате поддержки, деньги с карты маркетплейса ушли неведомому Геннадию Петровичу В. Причем как раз та сумма, которую Евгений отдал за колонку.

В чем суть обмана: в этом случае мошенники снова зарегистрировались на маркетплейсе как продавцы. Когда Евгений написал им в мессенджере, они узнали его номер телефона — он же логин для входа на маркетплейс. Так как пароль от кабинета они не знали, то для авторизации запросили код — именно он пришел Евгению в первом уведомлении, а вовсе не код для смены адреса доставки.

Когда преступники вошли в аккаунт покупателя на маркетплейсе, они отменили заказ, и деньги вернулись на карту Евгения.

Обычно клиенты интернет-магазинов могут входить в чат со службой поддержки одновременно с нескольких устройств. Этим и воспользовались мошенники. Они не только видели, что пишет Евгений, но и сами отправляли туда сообщения, а Евгений в суматохе принял их слова за инструкции техподдержки и не обратил внимания, что все сообщения в чате были от его имени. В частности, они написали в чат: «Бот маркетплейса: Введите 4-значный код для переоформления заказа».

Евгений так и сделал — ввел второй код в чат. Но на самом деле этот код в СМС пришел вовсе не от маркетплейса, а от его банка. Он был нужен аферистам, чтобы войти в профиль Евгения в онлайн-банке и получить доступ к его карте. Как только они получили этот код, они перевели деньги со счета одному из своих сообщников.

Как быть: если с карты списали деньги без вашего согласия, немедленно свяжитесь со своим банком и просите ее заблокировать. На всякий случай смените пароль от интернет-банка, если он у вас есть.

Когда в ваш аккаунт на маркетплейсе вошли посторонние, поищите в настройках личного кабинета опцию «Завершить сессии на подключенных устройствах» или «Выйти на всех устройствах» и воспользуйтесь ею. Как можно скорее сообщите о происшествии в техподдержку маркетплейса. Если не получится отключить мошенников самостоятельно, это сделают сотрудники сервиса.

Попросите маркетплейс помочь вам вернуть деньги. Возможно, он сам свяжется с продавцами-мошенниками и убедит их добровольно компенсировать вам украденное. Или сообщит вам их данные, чтобы вы обратились в полицию и сразу приложили к заявлению все известные реквизиты преступников.

Когда выбираете товары, обращайте внимание, давно ли продавец работает на этой площадке, высок ли его рейтинг, какие отзывы от покупателей.

Лучше никогда не переходить на общение с продавцами в мессенджерах и соцсетях. Но если маркетплейс предлагает вам связаться насчет доставки с партнерами напрямую, ни в коем случае не называйте им никакие коды и пароли.

Всегда внимательно читайте, что за коды вам приходят и от кого. Получив код, который не запрашивали, не сообщайте его никому ни под каким предлогом. Если у вас есть личный кабинет в этой организации — как можно скорее зайдите в него через сайт или приложение, прекратите все сеансы на сторонних устройствах и смените пароль. Не получится сделать это самостоятельно — обратитесь в техподдержку организации. Контакты берите только на официальном сайте компании.

На некоторых интернет-площадках есть возможность оплачивать товар не заранее, а при получении — используйте эту опцию.

Евгений отмечал день рождения в офисе, когда зазвонил телефон. Незнакомец представился курьером маркетплейса и сказал, что вечером привезет заказ. Евгений ничего не покупал, но, по словам собеседника, это мог быть подарок. Все уже оплачено, нужно только назвать код подтверждения доставки.

Евгений увидел сообщение с цифрами и продиктовал их, но курьер заявил, что код почему-то не сработал. Нужно попробовать еще раз.

Повторное уведомление никак не приходило. Евгений обещал сказать код позже, при получении заказа. Курьер настаивал, что нужно немедленно подтвердить доставку, иначе он не приедет. Снова и снова просил проверить входящие сообщения. Через какое-то время Евгений потерял терпение и бросил трубку.

Тут же на телефон пришло сообщение с цифрами. Но Евгений заметил, что на этот раз уведомление не от маркетплейса, а от партнерского банка с похожим названием — и код был для входа именно в онлайн-банк.

Почти сразу раздался второй звонок. Девушка представилась специалистом службы доставки и сходу начала корить Евгения за то, что он прервал разговор с курьером, не отследил присланное сообщение, отказался говорить код.

На ее упреки Евгений заявил, что уведомление уже получил, внимательно его прочитал и код от банка точно никому называть не будет. Стало ясно, что нежданный подарок чуть не обернулся потерями. Ведь коллеги как раз хотели поздравить Евгения и перевести ему на карту маркетплейса деньги. Если бы он выдал секретные цифры, мошенники получили бы доступ к онлайн-банку и могли все украсть.

Он поскорее вошел на маркетплейс, отключил доступ к своему личному кабинету с чужих устройств и на всякий случай поменял пароль от онлайн-банка.

В чем суть обмана: мошенники часто выдают себя за курьеров. Многие и правда ждут доставку на дом. А если нет — в ход идет легенда про подарок.

Сначала под предлогом подтверждения доставки преступники выманили у Евгения код для входа в его аккаунт на маркетплейсе. А оттуда попытались попасть в его онлайн-банк, для этого нужен был еще один код.

Но сотовые операторы не присылают СМС от банков и госорганизаций, пока клиент разговаривает по телефону. Поэтому обманщики использовали психологическую уловку, обвинили Евгения в том, что он невнимательно смотрел сообщения и повздорил с курьером.

Расчет был на то, что Евгению станет неловко за конфликт. Чтобы загладить вину и все же получить заказ, он будет охотнее сотрудничать со «службой доставки» и назовет код. Но Евгений уже однажды пустил мошенников в свой онлайн-банк и потерял деньги, поэтому на этот раз оказался внимательнее.

Как обезопасить себя: всегда изучайте, от кого приходят сообщения с кодами и для чего они нужны. Может оказаться, что это секретные цифры для доступа к вашему личному кабинету на Госуслугах, для входа в мобильный банк или подтверждения перевода. Никогда не называйте такие коды незнакомцам, кем бы они ни представлялись.

Если вы уже сказали мошенникам цифры из банковского уведомления, как можно скорее свяжитесь с банком по горячей линии — ее номер вы найдете на карте или официальном сайте банка. Заблокируйте карты и онлайн-доступ к счетам, чтобы преступники не украли все деньги. Затем по телефону или в офисе банка восстановите доступ в мобильное приложение и личный кабинет на сайте банка, перевыпустите карты. Проверьте историю операций и оспорьте платежи и переводы, которые делали не вы. 

Когда вы по невнимательности выдали обманщикам код от Госуслуг и они взломали аккаунт, тоже лучше не мешкать и побыстрее вернуть себе контроль над учетной записью на госпортале. Как это сделать, вы узнаете из этой статьи.