Мошенники продолжают придумывать новые способы выманить у людей деньги и личные данные, и одна из последних схем нацелена на автомобилистов. Злоумышленники создают поддельные сайты с якобы бесплатными или очень выгодными топливными ваучерами, массово рассылают ссылки и заманивают пользователей перейти по ним.
В итоге вместо подарка люди сталкиваются с фишингом: их просят ввести личную информацию, данные банковских карт или устанавливают вредоносное ПО.
Атака обычно начинается с рассылки в мессенджерах, соцсетях или по электронной почте. В сообщении рекламируется акция - скидка на бензин, бесплатный купон или розыгрыш крупной суммы на автозаправке. Ссылка ведет на сайт, который выглядит правдоподобно: логотипы известных сетей АЗС, дизайн, копирующий официальный, и убедительные тексты.
Но это лишь маска - цель злоумышленников получить контроль над учетными записями или списать деньги с карт. Если пользователь пытается "получить" ваучер, его могут попросить ввести номер телефона для отправки кода подтверждения, затем - данные карты для "подтверждения личности", или предложат скачать мобильное приложение.
В одном из вариантов жертва вводит реквизиты и получает сообщение о списании небольшой суммы якобы для проверки - после этого мошенники получают доступ к информации и проводят более крупные транзакции. В другом - при установке приложения на смартфон злоумышленники получают полный доступ к данным устройства и паролям.
Как не попасться на уловки мошенников
Всегда проверяйте источник. Официальные акции и программы лояльности крупных сетей АЗС публикуются на их официальных сайтах и проверенных страницах в социальных сетях. Если вам прислали ссылку от неизвестного адресата или в группе с сомнительными постами - насторожитесь. Обратите внимание на домен сайта: мошеннические ресурсы часто используют похожие, но слегка изменённые адреса.
Не вводите банковские данные на сомнительных страницах и не устанавливайте приложения из неизвестных источников.
Легитимные программы для получения скидок обычно доступны в официальных магазинах приложений и не просят данные карты для "получения купона".
Если сайт настаивает на вводе полного номера карты, CVV или паролей явный признак фишинга. Дополнительно полезно проверять отзывы и искать упоминания об акции в интернете.
Часто жертвы мошенников оставляют предупреждения в комментариях и на форумах поможет понять, насколько предложение реально и безопасно. Также активируйте двухфакторную аутентификацию в банковских приложениях и не доверяйте одноразовым кодам никому, кроме официальных сервисов.
Признаки поддельного сайта
Поддельные ресурсы легко выдать по ряду характерных признаков. Это орфографические ошибки и некачественные изображения. Отсутствие информации о компании и контактных данных или указание только электронного адреса на бесплатном почтовом сервисе.
Часто на таких сайтах сразу появляется окно с требованием ввести данные типичная тактика вытеснителя времени, чтобы пользователь не успел усомниться. Еще один тревожный знак - слишком заманчивое предложение: "получите 100 литров бесплатно" или "первым 1000 пользователям - огромная скидка".
Мошенники рассчитывают на эмоциональную реакцию и спешку. Если промо звучит невероятно выгодно, лучше отнестись к нему с подозрением и перепроверить информацию через официальные каналы.
Что делать, если вы уже ввели данные
Если вы заподозрили, что попали на фишинговый сайт и уже ввели данные карты или пароли, немедленно свяжитесь с банком и заблокируйте карту.
Сообщите о возможном мошенничестве и попросите мониторинг подозрительных списаний. Поменяйте пароли в пострадавших аккаунтах и включите двухфакторную аутентификацию.
Кроме того, стоит проверить устройство на наличие вредоносного ПО с помощью антивируса и при необходимости обратиться к специалистам. Также важно сообщать о мошенничестве в правоохранительные органы и на платформы, где вы видели рекламу или ссылку. Чем больше людей узнает о конкретной схеме, тем быстрее её смогут заблокировать и предотвратить новые жертвы.
Берегите свои данные и не позволяйте жадности взять верх: выгодная сделка не должна требовать рисковать безопасностью.