Мошенники начали использовать новую схему обмана пользователей маркетплейсов: злоумышленники рассылают сообщения о якобы заблокированном аккаунте и предлагают пройти «проверку» для восстановления доступа. Для этого у человека выманивают персональные данные и код из СМС, после чего получают возможность войти в личный кабинет.
Депутат Государственной Думы Антон Немкин отметил, что схема построена на хорошо известном приеме социальной инженерии — создании тревоги и необходимости срочно принять решение.
«Сообщение о блокировке аккаунта автоматически вызывает беспокойство: человек думает, что может потерять доступ к своим заказам, бонусам или сохраненным данным. Мошенники рассчитывают именно на эту реакцию. Они предлагают якобы простой способ решить проблему, но на самом деле подводят пользователя к передаче данных, которые позволяют получить контроль над его аккаунтом», — сказал Немкин.
После получения доступа злоумышленники могут использовать сохраненные в личном кабинете данные, в том числе оформлять заказы и пытаться списывать средства с привязанных платежных инструментов.
«Личный кабинет маркетплейса сегодня содержит значительно больше информации, чем просто историю покупок. Там могут быть адреса доставки, номера телефонов, персональные данные и привязанные способы оплаты. Поэтому компрометация такого аккаунта — это уже полноценный инцидент информационной безопасности», — подчеркнул парламентарий.
По словам Немкина, ключевой признак подобной схемы — требование сообщить код из СМС для восстановления доступа.
«Код подтверждения нельзя сообщать человеку, который представляется сотрудником маркетплейса, службы безопасности или технической поддержки. Если действительно возникла проблема с аккаунтом, решать ее нужно через официальное приложение или сайт площадки, самостоятельно открыв их, а не переходя по ссылке из полученного сообщения», — отметил депутат.
Парламентарий также призвал не доверять сообщениям, в которых пользователя подталкивают к немедленным действиям.
«Формулировки вроде “аккаунт будет заблокирован”, “подозрительная активность”, “подтвердите личность в течение нескольких минут” рассчитаны на то, чтобы человек не успел спокойно проверить информацию. В таких ситуациях лучше сделать паузу и самостоятельно зайти в приложение. Если блокировка действительно произошла, информация о ней, как правило, будет отображаться непосредственно в личном кабинете», — заявил Немкин.
По мнению депутата, отдельное внимание необходимо уделять защите сохраненных способов оплаты.
«Пользователям стоит регулярно проверять, какие карты и другие способы оплаты привязаны к аккаунтам, и удалять те, которыми они больше не пользуются. Это не заменяет защиту самого аккаунта, но снижает потенциальный ущерб в случае его компрометации», — сказал он.
Он напомнил, что базовое правило защиты остается простым: не передавать коды подтверждения и персональные данные по запросу из неожиданного сообщения.
«Мошенники могут придумать десятки поводов для обращения — блокировка аккаунта, подозрительный заказ, возврат денег или проверка безопасности. Но принцип всегда один: человека пытаются заставить самостоятельно передать данные, необходимые для входа. Поэтому любое неожиданное требование сообщить код из СМС должно быть сигналом остановиться и проверить информацию через официальный канал», — заключил Антон Немкин.
Депутат Государственной Думы Антон Немкин отметил, что схема построена на хорошо известном приеме социальной инженерии — создании тревоги и необходимости срочно принять решение.
«Сообщение о блокировке аккаунта автоматически вызывает беспокойство: человек думает, что может потерять доступ к своим заказам, бонусам или сохраненным данным. Мошенники рассчитывают именно на эту реакцию. Они предлагают якобы простой способ решить проблему, но на самом деле подводят пользователя к передаче данных, которые позволяют получить контроль над его аккаунтом», — сказал Немкин.
После получения доступа злоумышленники могут использовать сохраненные в личном кабинете данные, в том числе оформлять заказы и пытаться списывать средства с привязанных платежных инструментов.
«Личный кабинет маркетплейса сегодня содержит значительно больше информации, чем просто историю покупок. Там могут быть адреса доставки, номера телефонов, персональные данные и привязанные способы оплаты. Поэтому компрометация такого аккаунта — это уже полноценный инцидент информационной безопасности», — подчеркнул парламентарий.
По словам Немкина, ключевой признак подобной схемы — требование сообщить код из СМС для восстановления доступа.
«Код подтверждения нельзя сообщать человеку, который представляется сотрудником маркетплейса, службы безопасности или технической поддержки. Если действительно возникла проблема с аккаунтом, решать ее нужно через официальное приложение или сайт площадки, самостоятельно открыв их, а не переходя по ссылке из полученного сообщения», — отметил депутат.
Парламентарий также призвал не доверять сообщениям, в которых пользователя подталкивают к немедленным действиям.
«Формулировки вроде “аккаунт будет заблокирован”, “подозрительная активность”, “подтвердите личность в течение нескольких минут” рассчитаны на то, чтобы человек не успел спокойно проверить информацию. В таких ситуациях лучше сделать паузу и самостоятельно зайти в приложение. Если блокировка действительно произошла, информация о ней, как правило, будет отображаться непосредственно в личном кабинете», — заявил Немкин.
По мнению депутата, отдельное внимание необходимо уделять защите сохраненных способов оплаты.
«Пользователям стоит регулярно проверять, какие карты и другие способы оплаты привязаны к аккаунтам, и удалять те, которыми они больше не пользуются. Это не заменяет защиту самого аккаунта, но снижает потенциальный ущерб в случае его компрометации», — сказал он.
Он напомнил, что базовое правило защиты остается простым: не передавать коды подтверждения и персональные данные по запросу из неожиданного сообщения.
«Мошенники могут придумать десятки поводов для обращения — блокировка аккаунта, подозрительный заказ, возврат денег или проверка безопасности. Но принцип всегда один: человека пытаются заставить самостоятельно передать данные, необходимые для входа. Поэтому любое неожиданное требование сообщить код из СМС должно быть сигналом остановиться и проверить информацию через официальный канал», — заключил Антон Немкин.