АНО «Роскачество» выявило технологию обмана, когда аферисты пишут пользователям мессенджеров с поддельных профилей популярных сервисов доставки, таких как СДЭК, «Сбермаркет», «Яндекс Доставка» или Delivery Club, сообщили ТАСС в организации.
В первом сообщении в WhatsApp обычно говорится, что заказ готов к доставке. Чтобы узнать подробности и отследить его, предлагается перейти по фишинговой ссылке, которая перенаправляет на поддельный сайт, работающий под видом официального. Там жертва вводит номер карты, имя пользователя и пароль от онлайн-банка. После чего деньги исчезают со счета.
Евгений Царев:
Есть такая позиция в безопасности: называется zero trust — «не верю никому». То есть изначально, когда мы получаем сообщение, мы сразу воспринимаем его критически. Самым идеальным при взаимодействии через социальные сети, через мессенджеры, если кто-то выдает себя за кого-то, является задать вопрос. То есть, если с вами кто-то связывается, физическое лицо, допустим, ваш друг, знакомый, вы ему можете задать вопрос, ответ на который знаете только он и вы, а в случае служб доставки и так далее тоже можно задавать вопросы. Ну например, какой адрес был в прошлой доставке. Либо еще что-то.
Источник: bfm.ru
