На этой неделе соцсети облетела история про сеть фальшивых сайтов по продаже авиабилетов, через которые воровались деньги с карт.
Каждый хоть раз оплачивал покупки в интернет-магазинах своей банковской картой, особенно авиабилеты. Иногда за безобидным на первый взгляд сайтом скрываются мошенники, которым нужна информация о банковской карте. Такие сайты называют «фишинговыми». Чаще всего это сайты по продаже авиа- и железнодорожных билетов или других дорогих товаров. Вы вводите реквизиты карты на специально созданной мошенниками странице оплаты, а дальше ваши деньги выводятся через онлайн-сервис для перевода с карты на карту.
Как защитить себя? Существует 5 важных признаков, которые говорят о том, что вы находить на удочке и мошенников.
1. Слишком низкие цены
Мошенникам как-то нужно привлекать покупателей. Низкие цены – идеальный способ. Перед покупкой, например, авиабилетов на малоизвестном сайте сравните их стоимость со стоимостью на сайте авиакомпании. Разница более чем в 10% – тревожный признак.
2. «Юный» возраст сайта
Если «возраст» сайта меньше нескольких месяцев, а данные о владельце отсутствуют, но зато его хорошо индексируют поисковики, стоит задуматься, насколько вам нужна здесь покупка и, скорее всего, его лучше покинуть. Проверить, как давно работает сайт, можно на любом Whois-сервисе.
3. Плохие отзывы
Хорошо бы посмотреть, есть ли отзывы в интернете о сайте, на котором планируете совершить покупку. Лучше всего делать это на популярных форумах и на тему «оплата картой» или «оплата покупки». И не стоит искать отзывы на самом сайте, который хотите проверить: не факт, что они будут правдивые.
Важный лайфхак: когда оплачиваете картой, проверьте, есть ли в адресной строке браузера зелёный замочек (он появляется до букв https). Если по нему кликнуть, то появится информация о сертификате ключа безопасности передачи данных. С помощью этого ключа шифруются данные с реквизитами банковской карты. Прежде, чем его выдать, например, банку, сертифицирующие центры полностью проверяет организацию (запрашивает их ИНН, устав и другие документы). Если кликнуть на него, то открывается подробная информация, с её помощью можно проверить владельца ключа. Например, посмотреть, зарегистрирован ли он на территории РФ (ведь предъявить претензии по факту обмана в интернете можно тем, кто несёт ответственность на территории РФ).
4. Перевод на карту вместо оплаты
Также важно иметь в виду, что при оплате товара даже в проверенном интернет-магазине с помощью перевода на другую карту, а не стандартным способом, вы по правилам международных платёжных систем теряете возможность оспорить данный платёж, если товар или услуга не были предоставлены по вине интернет-магазина.
Внимательно читайте текст SMS и не оплачивайте услуги переводом с карты на карту. Если при оплате товаров и услуг через сайт вам пришло сообщение с одноразовым кодом 3D Secure, в котором присутствуют слова «перевод», «P2P», «card2card», лучше отказаться от совершения платежа. Ведь это опция – «перевод», который вы не планировали делать. Вы собирались делать «оплату».
5. Звонок с сайта
Звонок продавца с сайта тоже может быть тревожным признаком. Если он спрашивает полный номер банковской карты, срок её действия, проверочный CVV-код и 3D Secure коды.
Если вам звонят якобы из банка и начинают задавать вопросы, касающиеся банковской карты, сразу завершайте разговор и перезвоните в службу поддержки по телефону, указанному на оборотной стороне вашей карты. Поэтому же номеру нужно звонить, если вы получили подозрительное SMS или email от имени банка. Ни в коем случае не звоните по «номеру для связи», указанному в этом текстовом сообщении, чаще всего это ловушка.