Количество фейковых маркетплейсов выросло в 11 раз
Лидером по фишинговым аналогам стал сервис «Авито»: было обнаружено и заблокировано 2,9 тыс. доменов, за ним следуют «Юла» (входит в VK, 1,7 тыс.) и Ozon (1,5 тыс.), пишет Координационный центр доменов .ru/.рф.
Основными схемами мошенничества на маркетплейсах являются поддельная доставка, когда пользователь вводит данные своей карты на фишинговом сайте, после чего с нее списываются средства, а также различные схемы «угона» личных кабинетов продавцов, из которых затем выводятся средства, а товары распродаются по бросовым ценам. Распространяются фишинговые ссылки, в основном, в мессенджерах, так как особенности предпросмотра ссылок во многих из них позволяют скрывать часть доменного имени.
Главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников рассказал, как безопасно покупать на маркетплейсах:
"Фишинговые атаки на маркетплейсы и их пользователей не требуют у злоумышленников больших трудозатрат и финансовых вложений, отсюда и увеличение количества атак на подобные ресурсы. Мошеннических схем, связанных с меркетплейсами очень много, они циклично меняются в течение времени, но есть ряд советов, которые помогут сделать покупки более безопасными:
- Всю переписку с продавцом ведите только в маркетплейсе. Не переходите в сторонние чаты мессенджеров.
- Оплату производить только через маркетплейс. Никогда не оплачивайте товар напрямую продавцу, в таком случае маркетплейс не гарантирует вам безопасности.
- Покупки осуществляйте только из официального приложения на смартфоне или официального сайта. Внимательно проверяйте название сайта, на котором вы находитесь.
- Внимательно проверяйте ссылки, по которым вы переходите. Если на 100% не уверены в отправителе письма, то стоит проверить акции, баланс счета или состояние заказа на официальном сайте маркетплейса.
Пресс-служба Авито прокомментировала материал: «Мы не подтверждаем эту статистику. По данному вопросу мы сотрудничаем с ЦБ и другими партнерами в области кибербезопасности в рамках программы противодействия недобросовестным практикам. Авито умеет блокировать сомнительные ссылки, не имеющие отношения к платформе, если какой-то пользователь пытается переслать их другому в нашем чате и обеспечивает безопасность на всем пути пользователя от регистрации до совершения сделки. За последние три года мы улучшили показатели безопасности платформы более чем в 60 раз.»