ИБ-эксперт Горбунов: идеальные отзывы – это атрибут фишингового онлайн-магазина

Традиционно в конце января в России проходит аналог «Черной пятницы» – Киберпонедельник. Распродажи привлекают не только покупателей, но и злоумышленников. Чтобы не потерять деньги и не стать жертвой мошенников, эксперт по кибербезопасности, веб-разработчик «Кода Безопасности» Константин Горбунов рекомендует быть бдительными.


Одним из методов обмана, по словам Горбунова, является подделка сайтов и мобильных приложений известных онлайн-ретейлеров и маркетплейсов. Мошенники копируют дизайн, функциональность, а иногда даже URL-адреса сайтов, меняя в последнем случае некоторые символы (например, «1» на «!», «vv» на «w», дефис на подчеркивание).

«Новичкам может показаться, что все в порядке, – говорит Горбунов. – Но есть особые признаки, которые выдают подделку. Прежде всего, мошенники обычно подделывают только главную страницу сайта или пару наиболее популярных разделов, остальные могут содержать явные ошибки. Если вся полезная информация сосредоточена только на двух-трех вкладках, это повод насторожиться».

Кроме того, важно обращать внимание на URL-адрес сайта, поскольку полностью идентичный настоящий и поддельный адреса создать невозможно. Мошенники используют похожие, но отличающиеся символы.

Еще одним маркером обмана может стать запрос дополнительных данных, особенно финансовых, нетипичных для данного сайта. Также следует сомневаться в сайтах с чрезмерно большим количеством «идеальных» отзывов или полным их отсутствием, а также с предложениями с ценами, значительно отличающимися (в сторону понижения) от цен на других площадках.

Необычный способ коммуникации, например ссылка на товар, пришедшая через соцсеть, а не Push-уведомление, должен также вызвать подозрение.

«Пользователи должны быть бдительными и внимательно проверять все предложения в Киберпонедельник, чтобы не стать жертвой кибермошенников», – призывает Константин Горбунов.