Како безбедно купити и продати на бувљацима на мрежи?

У предбожићној гужви, обим куповине на мрежи повећава се на време. Поклони за себе и вољене могу се наћи свуда, укључујући-на мрежним услугама за продају и куповину нових или половних производа. Росквество подсећа да је на таквим местима довољно велики ризик од напада на преваранте.

Објашњавамо

, како безбедно обављати трансакције са физичким лицима.

„Универзални савет када комуницирате са људима и услугама На мрежи је да увек будете пажљиви и будни. Нарочито када су у питању финансије. Придржавање основних правила дигиталне писмености, о којима ћемо говорити у наставку, потребно је довести до аутоматизма, иначе у правом тренутку под утицајем емоција можете банално заборавити на њихово постојање“, нагласио је Антон Куканов, шеф Центра за дигиталну експертизу Росквест.

У септембру ове године, Гроуп-ИБ, међународна компанија специјализована за спречавање сајбер напада, забележила је нову кампању ФАНТА1 Андроид Тројана, нападајући купце 70 банака, платних система и веб новчаника у Русији и земљама ЗНД. Студија о Тројану открила је да су програмери Фанта циљали кориснике реда од 30 различитих интернет услуга, укључујући Авито, Алиекпресс, „Иула“, Пандао, Авиасалес, Боокинг, Триваго, као и услуге дељења аутомобила, такси и такси возила. Само од почетка 2023. године потенцијална штета од Фанта у Русији износила је најмање 35 милиона динарл. Шема функционише овако: нешто након објављивања, продавац добија именовани СМС о „трансферу“ на свој рачун износа једнак пуној вредности производа, са везом до детаља, где продавац чека пхисхинг страницу која обавештава о куповини. Након клика на дугме „Настави“, злонамерни АПК Фанта који приступа банковним картицама преузима се на телефон корисника.

Татиана Сидорина, виши аналитичар садржаја компаније Касперски Лаб: „традиционално, преваранти се појачавају уочи празника и продаје, укључујући и новогодишње, јер у овом тренутку људи обично постају мање опрезни. Према нашем искуству, проценат истих пхисхинг напада, посебно на финансијски сектор, на све остале нападе у четвртом кварталу је око 12% већи од истог у другим временима у години. Нападачи и сајтови са огласним плочама не заобилазе њихову пажњу. Принцип је једноставан-ако је игралиште популарно, постаје атрактивна мета за нападаче, јер се кладе на масовност. Често нападачи стварају пхисхинг копије популарних услуга, на тај начин варају информације од људи, најчешће-податке о плаћању. Међутим, дешава се да преваранти постављају огласе на стварно постојећим интернет порталима и предлажу кориснику да настави даљу комуникацију у Мессенгеру, а већ су тамо убеђени да кликну на пхисхинг везе. Користите поуздано безбедносно решење способно да препозна пхисхинг веб локације, везе и нежељену пошту, а за куповину на мрежи Покрените засебну картицу са ограничењем повлачења и задржите малу количину на њој“.

Стручњаци Центра за дигиталну експертизу Росквест наводе на шта треба обратити пажњу приликом куповине или продаје производа на огласним плочама и како се не борити против превараната на мрежи.

Ако сте купац

1 Пажљиво прегледајте профил продавца

Вреди бити на опрезу када комуницирате са продавцем који је регистровао рачун пре само неколико дана или ако је то његова прва ставка. Обратите пажњу на систем оцењивања и прегледа који се налази на неким огласним плочама. Што је оцена већа-то је мања шанса за варање, а то још увек не гарантује позитиван резултат

2 Не пристајте на плаћање унапред

Нисте потписали купопродајни уговор, не познајете продавца лично, тако да немате разлога да му верујете и шаљете депозит пре него што примите робу. Прекините дијалог чим продавац затражи плаћање унапред – чак и ако није преварант, ризик можда неће бити оправдан. Нарочито ако је понуда продавца превише примамљива.

3 Не кликајте на сумњиве везе

Као и код куповине у интернет продавницама, не кликајте на сумњиве везе примљене у порукама на веб локацији или СМС-у. Преваранти могу послати линк на пхисхинг страницу, визуелно веома сличан сајту интернет сајта са лажним огласом на робу која вас занима. Истовремено, нападачи ће понудити жртви да изврши испоруку робе и плати је на мрежи.

Стога обратите пажњу на име домена веб локације-лажни ресурси су слични познатим продавницама, али написани са грешкама или замењеним симболима имена авит0, иуула .

Проверите да ли веб локација користи протокол „хттпс“ и има важећи безбедносни сертификат. О употреби сигурног протокола и присуству ССЛ сертификата сведоче знакови „хттпс“ и слика „браве“ у адресној траци. ИЕЛ: треба преписати краће

4 пажљиво проверите производ пре куповине

Пре него што платите производ, пажљиво га проверите, претходно проучавајући на интернету како разликовати оригинални уређај од фалсификата. Слободно добро проверите робу пре преноса новца. Ако је продавац или курир нервозан и жури, не дозвољава вам да пажљиво прегледате куповину-боље је да се уздржите од такве аквизиције, иначе постоји велики ризик од куповине „мачке у врећи“. Златно правило – ако сумњате, боље одустаните од куповине.

5 приликом обављања скупих трансакција, договорите се са онима који су спремни да се лично сретну

Боље је преносити велике количине новца и скупу робу лично и на месту које је сигурно. Да бисте обавили куповину, изаберите препуно место и понесите пријатеља са собом ради личне сигурности.

6 Не видите смешне цене

Преваранти често скрећу пажњу на своје огласе на рачун изузетно атрактивне цене. Будите опрезни са ценама опипљиво испод тржишних. Чак и ако продавац заиста продаје квалитетан производ, може бити да је навео само део трошкова, а цела цена ће бити изражена већ на састанку или приликом прослеђивања производа.

Андреј Рибинцев, шеф Одељења за аналитику „Авито“, саветује да не верујете сумњиво ниским ценама на огласним таблама: „упитно је када је продавац спреман да прода добар производ врло јефтино, па је вредно циљати просечне цене на сајту. Нарочито када је у питању куповина имовине. Умереност прати квалитет садржаја тако да у почетку не добијамо сумњиве огласе, али корисници и даље морају бити опрезни.

За сигурне трансакције на Авиту, довољно је користити званичне помоћне услуге или поштовати неколико једноставних правила дигиталне хигијене. Ако сте у потрази за послом, имајте на уму да ниједан савесни послодавац неће тражити новац од потенцијалног запосленог приликом запошљавања, није важно за шта-за „медицинску књигу „или“канцеларијску пропусницу“. За оне који траже аутомобил, постоје и помоћне услуге које вам омогућавају да проверите историју аутомобила од интереса и смањите ризик од куповине аутомобила „са мрачном прошлошћу“. Запослени у „Авиту“ континуирано проучавају шеме варања, истичу њихове карактеристичне особине и упознају кориснике са њима“.

Ако сте продавац

1 Не пријављујте сувишне податке мапе и кодове из СМС-а

Да би извршио уплату, купцу је довољно да зна само број картице, све остале информације су сувишне или ће се користити у сврху крађе готовине са картице. Чувајте свој новац, немојте никоме рећи ЦВВ код на полеђини картице, лозинке, кодове из СМС-а. Ако их купац пита да плати куповину или пренесе депозит-он је преварант.

2 Не кликајте на сумњиве везе

Слично препоруци за купце-не кликајте на сумњиве везе примљене у порукама на веб локацији или СМС-у. Преваранти могу послати понуду за размену у облику везе до пхисхинг странице или странице са злонамерном датотеком.

3 Не везујте туђе бројеве за своје картице

Ако купац затражи да свој број повеже са вашом картицом-слободно зауставите комуникацију, то је преварант. Ако одете код њега, нападач може да преузме ваш новац.

4 не преносите робу „куририма“ ако безготовинско плаћање још није прошло

Понекад преваранти лажирају журбу и наводно шаљу курира да преузме робу, а сами преносе новац на мрежи. Истовремено, сам превод, према нападачима, не долази одмах, већ са одређеним кашњењем. А да курир „не би седео испод врата чекајући“, они траже да се роба одмах преда, осигуравајући да је новац већ нестао, па чак и потврђујући ту чињеницу лажним снимком из апликације банке.

Не дозволите да предбожићна гужва успава вашу будност!