Здравствуйте, хочу купить Вашу вещь – россиянам начали приходить сообщения о несуществующих объявлениях – не нажимайте «Открыть объявление»

Добрый день! 📱 Здравствуйте, хочу купить Вашу вещь – россиянам начали приходить сообщения о несуществующих объявлениях – не нажимайте «Открыть объявление»! Представьте: спокойно пьёте чай, никому ничего не продаёте, старый телевизор продолжает героически собирать пыль на даче, а телефон вдруг сообщает: «Здравствуйте! Увидела Ваше объявление. Товар ещё продаёте?» 🤨

Первая мысль нормального человека: «Какое ещё объявление?!» Вторая – посмотреть, что же там такое продаётся от Вашего имени. И именно второй мысли мошенники, похоже, и добиваются.

Россиян предупредили о новой схеме обмана: человеку присылают сообщение о якобы найденном его объявлении и предлагают нажать кнопку или ссылку «Открыть объявление». Ловушка особенно коварна тем, что сработать она может даже на человеке, который вообще ничего не выставлял на продажу.

Главное правило простое: получили неожиданное сообщение о своём объявлении – не открывайте присланную незнакомцем ссылку. 🚨

Сейчас разберёмся, почему именно любопытство становится главным оружием мошенников и что делать, если палец оказался быстрее здравого смысла.

Здравствуйте, хочу купить Вашу вещь – россиянам начали приходить сообщения о несуществующих объявлениях – не нажимайте «Открыть объявление»

Как выглядит новое сообщение

Начинается всё максимально буднично.

В мессенджере появляется сообщение от неизвестного человека. Нередко собеседник может представляться обычной девушкой или женщиной, заинтересовавшейся товаром.

Текст может выглядеть примерно так:

«Здравствуйте! Увидела Ваше объявление. Подскажите, товар ещё актуален?»

Рядом находится ссылка или кнопка для просмотра самого объявления.

Никаких миллионов.

Никакого полковника полиции.

Никакого сотрудника Центробанка, который пять минут назад обнаружил, что Ваши 13 742 рубля находятся в страшной опасности. 😄

Просто обычный покупатель.

И именно поэтому сообщение может не вызвать мгновенного подозрения.

А если человек вообще ничего не продаёт?

Вот здесь схема становится особенно интересной.

Казалось бы, если Вы ничего не выставляли на продажу, обман должен закончиться сразу.

Но происходит обратное.

Человек думает:

«Подождите-ка… Какое моё объявление? Кто-то что-то разместил от моего имени?»

И возникает почти непреодолимое желание нажать:

«Ну-ка покажите!» 👀

На это и может быть рассчитана ловушка.

Мошенникам необязательно убедить Вас, что Вы действительно продаёте холодильник. Им достаточно вызвать любопытство.

Почему любопытство работает лучше страшилок

Большинство россиян уже слышали десятки предупреждений про классические телефонные схемы.

«Сотрудник банка» – подозрительно.

«Безопасный счёт» – очень подозрительно.

«Назовите код из СМС» – пора класть трубку.

«На Вас оформляют кредит» – спасибо, до свидания.

Поэтому злоумышленникам приходится придумывать менее очевидные сценарии.

Вместо страха человеку дают загадку. 🧩

Что за объявление?

Что там продают?

Не взломали ли мой аккаунт?

Не разместил ли кто-то мой номер телефона?

А вдруг это действительно моё старое объявление?

И вот палец уже самостоятельно тянется к ссылке.

Что может скрываться за ссылкой «Открыть объявление»

Присланная ссылка способна вести вовсе не туда, куда обещает собеседник.

Человек может попасть на поддельную страницу, визуально похожую на известную площадку объявлений, интернет-магазин, службу доставки или банковский сервис.

Современные фишинговые страницы иногда выглядят весьма убедительно.

Есть логотип.

Есть фотографии.

Есть привычные кнопки.

Даже шрифт может оказаться очень похожим.

Только деньги потом почему-то настоящие исчезают. 🙃

Самая опасная часть начинается дальше

Одного перехода по ссылке мошенникам часто недостаточно.

Их задача – заставить жертву совершить следующее действие.

Например, страница может сообщить:

• «Для просмотра объявления войдите в аккаунт»;
• «Подтвердите номер телефона»;
• «Введите код подтверждения»;
• «Авторизуйтесь через банк»;
• «Получите оплату за товар»;
• «Подтвердите банковскую карту».

Вот здесь вводить какие-либо данные особенно опасно.

Если страница открылась после неожиданной ссылки из сообщения незнакомого человека, относиться к ней нужно как минимум с максимальным подозрением.

Никогда не сообщайте код из СМС

Это правило стоит повторять столько раз, сколько мошенники продолжают просить эти коды.

Код подтверждения из СМС или банковского приложения нельзя сообщать незнакомому человеку.

Причём злоумышленник может объяснить просьбу очень убедительно.

Например:

«Это код просмотра объявления».

«Так площадка проверяет продавца».

«Код нужен для получения оплаты».

«Подтвердите доставку».

«Без кода деньги вернутся покупателю».

Как только в неожиданной переписке появляется просьба назвать секретный код, красная лампочка должна загораться настолько ярко, чтобы её было видно из соседней области. 🚨

А вдруг объявление действительно существует?

Проверить это можно безопасно.

Не используйте ссылку из сообщения.

Самостоятельно откройте официальное приложение площадки объявлений или вручную зайдите на её сайт привычным способом.

После этого проверьте свой профиль.

Если Вы действительно что-то продаёте, объявление будет находиться там.

Если никаких объявлений нет, загадка фактически решена.

А если неизвестная «покупательница» продолжает убеждать Вас, что объявление существует исключительно по её волшебной ссылке, можно заканчивать разговор. 😏

Почему нельзя ориентироваться только на внешний вид сайта

Раньше поддельный сайт иногда можно было узнать примерно за три секунды.

Логотип кривой.

Половина текста переведена машинным переводчиком.

Кнопка «Получит денги».

На фотографии вместо смартфона почему-то чайник.

Сегодня всё значительно сложнее.

Фишинговые страницы способны очень точно копировать оформление настоящих сервисов.

Поэтому главный вопрос должен звучать не:

«Похож ли этот сайт на настоящий?»

А:

«Почему я вообще оказался на этом сайте после ссылки, которую прислал неизвестный человек?»

Проверяйте адрес страницы

Если ссылка всё-таки была открыта, обратите внимание на адрес сайта.

Мошенники могут использовать домены, похожие на оригинальные.

Разница иногда заключается всего в одной букве, цифре или дополнительном слове.

На маленьком экране смартфона заметить это особенно трудно.

Но даже правильный на первый взгляд адрес не должен заставлять Вас расслабляться.

Самый безопасный вариант – самостоятельно открыть официальное приложение нужного сервиса.

Не устанавливайте приложения по просьбе «покупателя»

Схема может получить продолжение.

После перехода человек видит сообщение:

«Для просмотра объявления необходимо обновить приложение».

И рядом – кнопка загрузки.

Устанавливать программы из подобных источников нельзя.

Особенно если речь идёт об Android-смартфоне и Вам предлагают скачать отдельный APK-файл.

Приложения следует устанавливать через официальные магазины и официальные источники.

Незнакомый покупатель холодильника точно не должен становиться Вашим персональным системным администратором. 😄

А если я уже нажал ссылку?

Сам по себе переход ещё не обязательно означает, что деньги или аккаунт потеряны.

Главное – что произошло после перехода.

Если Вы просто открыли страницу, увидели что-то подозрительное и сразу закрыли её, не вводя данные и ничего не устанавливая, риск значительно ниже.

После этого стоит закрыть страницу и не продолжать взаимодействие с отправителем.

Если уже ввели логин и пароль

Тогда действовать нужно быстро.

Зайдите на настоящий сервис самостоятельно и смените пароль.

Если такой же пароль используется на других сайтах, его лучше заменить и там.

Да, пользоваться одним паролем «КотБарсик2015» сразу на двадцати сервисах удобно ровно до того момента, пока один из них не окажется скомпрометирован. 🐈

Особенно важно защитить электронную почту, поскольку через неё часто можно восстановить доступ к другим аккаунтам.

Если сообщили код подтверждения

Ситуация становится серьёзнее.

Нужно понять, от какого именно сервиса пришёл код.

В самом сообщении с кодом обычно указано, для чего он предназначен.

Если есть риск доступа к банковскому счёту, необходимо самостоятельно связаться с банком через официальный номер или приложение.

Если код относится к мессенджеру или интернет-сервису – проверить активные сеансы, завершить неизвестные подключения и изменить параметры безопасности.

Если ввели данные банковской карты

Здесь ждать не стоит.

Свяжитесь со своим банком через официальный канал и сообщите, что реквизиты карты могли попасть к посторонним.

Банк подскажет дальнейшие действия и при необходимости заблокирует или перевыпустит карту.

Одновременно необходимо проверить последние операции.

Не нужно ждать до завтра с мыслью:

«Может, мошенник сегодня устал и ничего делать не будет». 😬

Почему продавцы на сайтах объявлений особенно интересны мошенникам

У человека, который продаёт вещь, есть несколько особенностей.

Он ожидает сообщения от незнакомцев.

Он готов обсуждать деньги.

Он может ожидать доставку.

Он рассчитывает получить оплату.

То есть множество действий, которые в обычной переписке выглядели бы странно, в процессе продажи кажутся естественными.

Этим злоумышленники пользуются уже много лет.

Меняются только декорации.

Вчера это была «безопасная доставка».

Сегодня – несуществующее объявление.

Завтра появится что-нибудь ещё.

Пять признаков, что пора остановиться

• Вам неожиданно пишет незнакомец об объявлении, которого Вы не размещали.
• Для просмотра информации предлагают обязательно перейти по присланной ссылке.
• После перехода требуют авторизоваться или ввести банковские данные.
• Собеседник просит назвать код из СМС.
• Вас торопят и утверждают, что без немедленного действия что-то произойдёт с деньгами или аккаунтом.

Один такой признак ещё повод насторожиться.

Три одновременно – прекрасный повод закрыть переписку и пойти пить чай. ☕

Что делать вместо перехода по ссылке

Алгоритм занимает меньше минуты.

Первое: не нажимайте ссылку.

Второе: самостоятельно откройте приложение площадки, о которой говорит собеседник.

Третье: проверьте свои объявления и сообщения внутри сервиса.

Четвёртое: если информации там нет, не продолжайте разговор.

Пятое: при возможности пожалуйтесь на подозрительный аккаунт.

Вот и всё.

Никаких детективных расследований по фотографии профиля проводить не требуется. 🔍

Главная уловка новой схемы

Она интересна тем, что злоумышленники пытаются заставить человека действовать не из страха, а из любопытства.

Вы можете прекрасно знать, что нельзя переводить деньги на «безопасный счёт».

Можете смеяться над звонками «службы безопасности банка».

Можете десять лет пользоваться Интернетом.

Но сообщение:

«Я нашла Ваше объявление. Это Вы продаёте?»

цепляет совсем другой психологический крючок.

«Что?! Я ничего не продаю! А ну покажите!»

Именно этого «а ну покажите» лучше избежать.

Что в итоге

Если Вам неожиданно написал незнакомый человек и сообщил, что нашёл Ваше объявление о продаже, которого Вы не помните, не спешите проверять его по присланной ссылке.

Откройте официальный сервис самостоятельно и посмотрите свои объявления непосредственно в аккаунте.

Не вводите по чужим ссылкам пароли, данные банковских карт и коды подтверждения.

И помните: мошеннику не всегда нужно напугать человека.

Иногда достаточно всего одной кнопки:

«Открыть объявление». 📱

А дальше всю работу за злоумышленника может сделать обычное человеческое любопытство.

Поэтому увидели странное сообщение – проверяйте информацию сами, а не тем способом, который заботливо приготовил неизвестный отправитель. 😉

Всем удачи и будьте осторожны! 🍀