Ваш профиль на маркетплейсе заблокирован – не называйте код – МВД предупредило о новой схеме мошенников

Добрый день, дорогие домоседы! Ваш профиль на маркетплейсе заблокирован – не называйте код – МВД предупредило о новой схеме мошенников. Заказываете продукты, одежду, инструменты или корм коту на маркетплейсах? Тогда запомните новую фразу, которой мошенники пытаются напугать покупателей:

«В Вашем профиле обнаружена подозрительная активность. Доступ будет заблокирован». А дальше человеку предлагают срочно пройти «проверку», чтобы спасти аккаунт. 📱😨

МВД России предупредило о новой схеме 16 сентября. Расчёт здесь простой: человек боится потерять профиль с заказами и привязанной картой, поэтому торопится выполнить инструкции якобы службы безопасности. И именно спешка мошенникам и нужна.

Ваш профиль на маркетплейсе заблокирован – не называйте код – МВД предупредило о новой схеме мошенников

Как начинается новая схема

Человеку приходит сообщение, внешне похожее на предупреждение маркетплейса. В нём утверждается, что в профиле обнаружена подозрительная операция или необычная активность.

Дальше сценарий может выглядеть примерно так:

• «Ваш профиль временно заблокирован»;
• «Обнаружена подозрительная активность»;
• «Зафиксирована попытка входа с нового устройства»;
• «Для восстановления доступа необходимо подтвердить личность»;
• «Пройдите проверку службы безопасности».

Формулировки могут меняться. Главное оружие мошенника – создать ощущение срочности.

Человек только что спокойно выбирал сковородку, а через минуту уже спасает аккаунт от таинственных хакеров. Вот тут-то здравый смысл иногда и отправляется в корзину вместе со скидочным купоном. 😅

Что мошенникам нужно на самом деле

Никакой профиль они восстанавливать не собираются.

Во время такой «проверки» у человека пытаются получить личные сведения и код из СМС. Именно этот момент должен стать стоп-сигналом.

Полученный код может использоваться для подтверждения входа или другой операции. Если злоумышленникам удаётся завладеть необходимыми данными, они получают возможность войти в чужой личный кабинет.

А дальше проблема уже гораздо серьёзнее, чем потерянная скидка на электрочайник.

Что могут сделать с захваченным аккаунтом

По данным МВД, получив доступ к личному кабинету, мошенники могут оформлять заказы и списывать деньги с привязанных банковских карт.

Особенно неприятна ситуация, когда карта уже сохранена в приложении. Покупатель привык нажимать две кнопки – и заказ оплачен. Это удобно владельцу аккаунта, но захваченный профиль становится интереснее и злоумышленнику.

Кроме того, внутри аккаунта могут находиться:

• ФИО владельца;
• номер телефона;
• адреса доставки;
• история заказов;
• информация о способах оплаты;
• другие данные профиля.

Поэтому относиться к аккаунту маркетплейса как к чему-то несерьёзному не стоит. Сегодня там лежат носки и кошачий корм, а рядом – вполне реальные персональные и платёжные данные. 🐈💳

Главный признак ловушки – Вас торопят

Большинство подобных схем построено не столько на технических хитростях, сколько на психологии.

Мошеннику необходимо, чтобы человек не успел спокойно проверить информацию. Поэтому появляются слова:

• «срочно»;
• «немедленно»;
• «в течение 10 минут»;
• «последняя попытка восстановления»;
• «аккаунт будет удалён»;
• «деньги могут быть списаны».

Задача одна – заставить Вас действовать быстрее, чем Вы успеете подумать.

Если сообщение буквально кричит: «СРОЧНО! НЕМЕДЛЕННО! ПРЯМО СЕЙЧАС!» – это не повод ускоряться. Наоборот, самое время поставить чайник. ☕🙂

Пришло сообщение о блокировке – что делать?

Самое простое правило: не проверяйте состояние аккаунта через контакты и ссылки из подозрительного сообщения.

Закройте его и самостоятельно откройте официальное приложение маркетплейса.

Посмотрите, можете ли Вы войти в профиль, проверить заказы и уведомления. Если действительно возникла проблема, обращайтесь в поддержку через официальное приложение или самостоятельно открытый официальный сайт.

То есть проверять нужно не сообщение, а сам аккаунт через привычный канал.

«Но сообщение выглядит совсем как настоящее!»

И это уже давно не аргумент.

Логотип, фирменные цвета, название компании и аккуратный текст можно скопировать за несколько минут. Даже грамотность сообщения ничего не гарантирует – времена писем про «ваша карта заблокироват» постепенно уходят. 🤷‍♂️

Современная мошенническая страница способна визуально очень хорошо копировать настоящий сервис.

Поэтому ориентироваться только на внешний вид нельзя.

А если написали в мессенджере?

Особая осторожность нужна, когда «служба безопасности маркетплейса» неожиданно появляется в личных сообщениях.

Наличие красивой аватарки и слова «Поддержка» рядом с именем ничего не доказывает. Назвать аккаунт можно практически как угодно.

Если Вам пишет неизвестный человек и сообщает о проблеме с заказом, оплатой или аккаунтом, не продолжайте проверку через этого собеседника.

Откройте приложение самостоятельно.

Никому не называйте код из СМС

Это самое важное правило во всей истории.

Код подтверждения – фактически цифровой ключ. Если Вы сами передаёте его постороннему человеку, часть защиты аккаунта теряет смысл.

Причём мошенник может объяснять просьбу очень убедительно:

– Код нужен для отмены блокировки.

– Код подтверждает, что Вы владелец аккаунта.

– Код необходим для закрытия подозрительного заказа.

– Код нужен, чтобы отменить списание.

Смысл не меняется.

Получили код – прочитайте само сообщение, из которого он пришёл, и не диктуйте его неизвестному собеседнику.

Почему мошенник может знать Ваше имя?

Это ещё один психологический трюк.

Человек слышит:

– Инна Сергеевна, мы звоним по поводу Вашего аккаунта…

И автоматически думает: «Раз знают имя, наверное, действительно служба поддержки».

Но имя и номер телефона сами по себе давно не являются доказательством личности собеседника. Такие сведения могут попадать в различные базы, находиться в открытых источниках или становиться известными после предыдущих утечек.

Поэтому принцип «они знают, как меня зовут – значит всё настоящее» больше не работает.

А если мошенники знают, что я недавно делал заказ?

Даже совпадение с реальной покупкой не должно автоматически вызывать доверие.

Миллионы россиян регулярно пользуются маркетплейсами. Фраза «у Вас недавно был заказ» – почти как фраза «Вы недавно ходили в магазин». Вероятность попасть в цель довольно высокая. 😄

А если собеседник действительно располагает какими-то сведениями, это тем более повод прекратить разговор и проверить аккаунт самостоятельно.

Что делать, если Вы уже назвали код?

Вот здесь медлить действительно не стоит.

Если Вы поняли, что передали код мошеннику, необходимо как можно быстрее проверить аккаунт и ограничить возможный доступ посторонних.

• Зайдите в официальный аккаунт самостоятельно.
• Проверьте активные заказы и операции.
• Смените пароль, если такая возможность предусмотрена.
• Завершите незнакомые активные сеансы, если сервис позволяет это сделать.
• Проверьте привязанные способы оплаты.
• Обратитесь в официальную поддержку маркетплейса.
• Проверьте банковские операции.

Если есть основания считать, что данные банковской карты могли быть скомпрометированы, нужно связаться уже непосредственно со своим банком через номер на карте или официальное приложение.

Если деньги уже списали

Сразу свяжитесь с банком и сообщите о подозрительной операции. Чем раньше банк получит информацию, тем лучше.

Сохраните всё, что связано с мошенничеством:

• скриншоты сообщений;
• номер отправителя;
• адрес подозрительного сайта, если Вы его открывали;
• историю звонков;
• банковские уведомления;
• информацию о подозрительных заказах.

Эти сведения пригодятся при обращении в банк, службу поддержки и полицию.

Что делать с привязанной банковской картой?

Сам факт хранения карты в маркетплейсе не означает, что деньги обязательно украдут. Но если аккаунт оказался скомпрометирован, платёжным данным нужно уделить отдельное внимание.

Проверьте операции через банковское приложение и при необходимости временно ограничьте интернет-платежи или заблокируйте карту.

Конкретные действия зависят от ситуации, поэтому при реальном риске лучше сразу обратиться в банк.

Стоит ли вообще удалять карты из маркетплейсов?

Это уже вопрос личного удобства и отношения к риску.

Кому-то комфортно хранить карту и оплачивать покупку одним нажатием. Другие предпочитают вводить данные заново или использовать отдельную карту для интернет-покупок.

Практичный вариант – держать для онлайн-покупок отдельную карту и не хранить на ней крупные суммы. Тогда даже при неприятной ситуации потенциальный ущерб можно ограничить.

Правда, есть побочный эффект: Вы внезапно обнаружите, сколько на самом деле тратите на маркетплейсах. Иногда это страшнее мошенников. 😂💸

Ещё один хороший способ защиты – лимиты

Многие банковские приложения позволяют устанавливать ограничения на интернет-покупки и отдельные виды операций.

Например, если обычно Вы покупаете товаров максимум на несколько тысяч рублей, нет особого смысла постоянно держать огромный лимит на онлайн-операции.

При необходимости лимит можно увеличить перед крупной покупкой, а затем снова уменьшить.

Это не отменяет осторожность, но создаёт дополнительный барьер.

Не устанавливайте приложения «для проверки»

Если собеседник предлагает скачать специальную программу для восстановления аккаунта, демонстрации экрана или «диагностики безопасности», разговор нужно прекращать.

Обычному покупателю не требуется устанавливать неизвестное приложение, чтобы доказать маркетплейсу, что аккаунт принадлежит именно ему.

Особенно опасны просьбы включить демонстрацию экрана или предоставить удалённый доступ к смартфону.

Настоящая служба поддержки не должна превращать Ваш телефон в экскурсионный автобус: «А теперь покажите нам банковское приложение, сообщения и коды». 🚌😅

Запомните правило пяти секунд

Получили тревожное сообщение о маркетплейсе, банке, Госуслугах или другом сервисе?

Перед любым действием задайте себе три вопроса:

• Кто именно мне пишет?
• Почему меня торопят?
• Могу ли я проверить информацию самостоятельно?

В большинстве случаев ответ на третий вопрос – да.

Именно это и нужно сделать.

Как выглядит безопасный алгоритм

Сохраните себе простую последовательность:

1. Не нажимаем на подозрительную ссылку.
2. Не отвечаем на сообщение.
3. Не называем код из СМС.
4. Самостоятельно открываем официальное приложение.
5. Проверяем профиль и заказы.
6. При необходимости сами обращаемся в официальную поддержку.

Шесть действий – и мошеннический спектакль заканчивается, не успев дойти до второго акта. 🎭

Самое главное

Новая схема опасна именно своей правдоподобностью. Маркетплейсы действительно могут присылать уведомления, покупатели действительно сталкиваются с проблемами входа и оплаты, поэтому сообщение о «подозрительной активности» не выглядит чем-то фантастическим.

Но если для «разблокировки» от Вас требуют личные сведения или код из СМС, нужно остановиться и проверить всё самостоятельно через официальный сервис.

Не спорьте с мошенником, не пытайтесь его перехитрить и не доказывайте, что Вы уже обо всём догадались. Просто прекращайте разговор.

А настоящий заказ никуда не убежит. Если только курьер уже не стоит у двери. 😄📦

И обязательно предупредите об этой схеме пожилых родственников. Сообщение «Ваш аккаунт сейчас заблокируют» специально рассчитано на испуг и поспешные действия. Одно заранее сказанное правило – «никаких кодов из СМС незнакомым людям» – иногда способно сохранить деньги.

Удачи!