Спрос на онлайн-шопинг с годами будет только увеличиваться, а вместе с ним и аппетиты мошенников. Согласно информации Ассоциации ЕМА, "доходы" аферистов в 2021 г. выросли практически вдвое по сравнению с предыдущим годом. Только с использованием методов социальной инженерии украинцы потеряли около 484,6 млн. гривен.
Такую тенденцию активности мошенников подтверждают и данные OLX. Согласно опросу, летом 2021 количество украинцев, столкнувшихся с мошенничеством во время онлайн-шоппинга, увеличилось с 22% до 45%. По данным ЕМА, средний "чек потерь" с использованием методов социальной инженерии составил 4750 грн. В то же время 61% людей, обратившихся в службу поддержки OLX с жалобой на фишинг, не потеряли деньги.
Кроме прочего, по данным CBR, около 79% населения Украины в возрасте 16+ пользуются Интернетом. Из них около 42% совершают покупки онлайн – это примерно 11 млн человек.
Схемы в онлайн-шоппинге
Подписка
На платформе выставляют объявления несуществующего товара, часто по очень привлекательной цене или скидке. Потенциальный покупатель откликается на предложение и мошенник путем манипуляций и давления склоняет жертву к полной или частичной предоплате. Получив деньги на карту, псевдопродавец исчезает. Часто в этой схеме злоумышленник может время уверять человека, что скоро отправит посылку или убеждает, что он в пути и даже отправить поддельный скриншот службы доставки.
За прошлый год в OLX зафиксировано 6 тысяч обращений с требованием предоплаты. Новой, однако, не очень популярной, оказалась схема, когда по предоплате обманывали продавцов: пользователь присылал товар, но деньги не получал. Таких случаев было около 200 человек.
Фишинг
Целенаправленная атака на пользователя, покупающего или продающего товары, заказывает услугу или доставку онлайн. Задача мошенника – притвориться продавцом или покупателем (в зависимости от ситуации), втереться в доверие и получить платежные данные, а значит – и доступ к счету. Общение чаще всего происходит вне платформы. Главная задача — отправить жертве ссылку на фишинговый сайт в стороннем мессенджере, который может визуально копировать платежную страницу любой компании или быть сайтом-клоном известной платформы.
На чем "обжигаются": указывая в поддельной форме номер карты, срок ее действия, CVV, а иногда и баланс, жертва фактически передает свой счет под полный контроль мошенника и теряет все свои средства или становится заложником кредитов.
Интересно, что в 2021 году мошенники продолжили обманывать пользователей посредством рассылки фишинговых писем на почту. Оформляя услугу OLX Доставка, они якобы спрашивали электронный адрес для подтверждения сделки и уже на нее отправляли вредоносную ссылку. Такая фишинговая атака была распространена на сферы госуправления, неправительственные организации и аналитические центры.
В течение 2021 г. в компании OLX ежедневно фиксировали в среднем 30 обращений, связанных с фишингом. Стоит отметить, что мошенники стали чаще обманывать вне платформы именно продавцов: количество подобных обращений увеличилось в 6 раз.
Менее популярные схемы – оплата с поддельным чеком (также "схема с такси") и получение заказа с доставкой по поддельным документам.
В первом случае покупатель-мошенник отправляет за товаром курьера или таксиста и обещает перевести деньги на карту или через терминал. Перевод будто бы поступает с задержкой, а чтобы водитель не ждал, покупатель просит отдать товар сразу, подтверждая перевод поддельным скриншотом, квитанцией из терминала пополнения или SMS от имени банка. В результате, продавец-жертва остается без товара и без денег.
Во второй схеме мошенник под видом продавца размещает товар и предлагает оформить покупку через услугу доставки. После – отправляет пустую посылку на отделение покупателя и просит в соцсетях любого незнакомца срочно забрать отправку за небольшую плату. Таким образом, покупатель не получает обещанного товара, а деньги с его счета списываются.
В этом случае важно помнить два базовых правила:
1. Обязательно осматривайте товар на месте. Если что-то не устраивает – откажитесь от посылки. Да, в случае с OLX Доставка деньги автоматически вернутся на ваш счет.
2. Ваши персональные данные и документы, такие как паспорт, нельзя разглашать посторонним лицам и размещать в публичном поле. Мошенники легко могут подделать ваше лицо.
Ранее аналитики компании Gradus Research провели опрос жителей городов, результаты которого определяют самые популярные инструменты инвестирования среди украинцев. Согласно исследованию, самый популярный инструмент – инвестирование в валюту.