Специалист по кибербезопасности рассказал, как защититься от мошенников в «черную пятницу»
Игра на слабостях
В этом году ритейлеры ожидают, что «черная пятница» принесет вдвое больше продаж, чем годом ранее — тогда магазины продали товаров со скидками на 40 миллиардов рублей. Аналитический центр Zecurion изучил статистику продаж во время акций прошлых лет и оценил возможный объем краж в 300 миллионов рублей в 2021-м. Об этом сообщила газета «Известия».
Специалисты центра выяснили, что 64% россиян планируют совершать покупки в «черную пятницу». Руководитель Zecurion Владимир Ульянов рассказал «Ямал-Медиа», что ажиотажем по поводу скидок могут с успехом воспользоваться киберпреступники.
«Черная пятница», как и любые другие прогнозируемые распродажи и скидки привлекают большое внимание как людей, так и магазинов. Соответственно, обе эти стороны, продавцы и покупатели, активизируются. Люди готовы потратить деньги, а где деньги — там и мошенники
Владимир Ульянов
руководитель аналитического центра Zecurion
Мошенники очень ловко маскируются за завалом выгодных предложений. Часть аудитории они переманивают от реальных магазинов к себе. При этом бдительность пользователей притупляется, они с горящими глазами ждут начала скидок до 95%, красных, желтых, черных ценников.
В таких условиях, когда у человека включается механизм жажды наживы, стремления сэкономить, вопросы информационной безопасности отходят на второй план
Владимир Ульянов
руководитель аналитического центра Zecurion
Сценарий лжи
Ульянов объяснил, что мошеннических схем великое множество, поэтому какого-то однозначного совета или порядка действий нет. Основная схема кибермошенников — распространение фишинговых ссылок, то есть тех, которые имитируют официальные сайты магазинов, банков, платежных систем. То есть самое главное — не перейти на ресурс злоумышленников.
Во время распродаж нужно спокойнее себя вести и не бросаться на все предложения. Мошенники, конечно, знают психологию людей, поэтому подсовывают самые заманчивые возможности. Важно отличать мошеннические предложения от настоящих
Владимир Ульянов
руководитель аналитического центра Zecurion
Ульянов отметил, что покупатели должны быть максимально бдительными, внимательно смотреть, по каким ссылкам они переходят и перепроверять их. При этом покупки на официальных сайтах магазинов достаточно безопасны, мошенники не могут перехватить оплату там.
В теории такая возможность существует, но на практике это крайне маловероятно. Киберпреступникам проще, дешевле перехватить человека раньше, а не пытаться встроить в официальный магазин вредоносные программы
Владимир Ульянов
руководитель аналитического центра Zecurion
Аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет» Игорь Фиц рассказал «Известиям» о еще одном способе обмана — размещении таргетинговой и контекстной рекламы с гиперссылками на мошеннические сайты. Такая реклама может появляться на популярных ресурсах и в соцсетях.
Эксперты посоветовали не доверять массовым рассылкам с незнакомых номеров и по электронной почте. Внимательно изучать интерфейс сайта, а лучше всего покупать там, где вы уже делали интернет-заказы.
Если мы переходим на незнакомый сайт, а тут еще и часики тикают, что предложение закончится, и количество товаров убывает — все это может быть индикатором того, что предложение ненастоящее. Так оказывается давление на человека, чтобы он побыстрее принял решение и совершил покупку
Владимир Ульянов
руководитель аналитического центра Zecurion
Владимир Ульянов отметил, что удачный вариант — оплатить покупку по факту получения. Еще можно завести специальную карту для покупок в интернете, на которой всегда будет небольшая сумма, и установить лимит средств.