Фейк или нет: проверяем интернет-магазин на мошенничество
Не так давно «Комсомольская Правда» разместила вопрос, адресованный экспертам: по каким признакам можно определить мошеннический интернет-магазин?
И как купить адекватный (по цене и качеству) товар в интернете. Людям возраста 50+ (без эйджизма, просто по моим наблюдениям) распознать обман непросто – они не всегда имеют возможность сравнить одно с другим, не знают, что подозрительно, а что – нет.
Аудитории КП и VC отличаются друг от друга, поэтому и чек-лист для вас будет другой. Удивительно, но факт – даже те, кому далеко до пенсии, попадают в неприятные ситуации и становятся обманутыми. Поэтому расскажу, что может смущать при покупках в интернете, когда лучше выбрать альтернативный магазин и что должно быть на приличной онлайн-платформе.
1. Внешний вид сайта
Бытует мнение, что мошеннические интернет-магазины обязательно делают на коленке – это сайты-однодневки, над которыми не заморачиваются. И часто это действительно так. Но бывают большие исключения – сайт может быть великолепно сделан. Поэтому на этом этапе отсеивайте то, что даже визуально «отдает» дешевизной – если уж интернет-магазин делает сайт, то не за 5 минут.
2. Возраст сайта
Чем сайт старше – тем больше к нему доверия. Для того, чтобы узнать возраст сайта, спуститесь в самый низ страницы. Как раз там указывают период, в течение которого сайт функционирует. Выглядит это примерно так:
С начала 2020 года прошел месяц. Поэтому, если сайт только начал свою работу, можно предпочесть ему альтернативу.
Второй способ – проверка возраста домена (добавление от пользователя Дмитрия Кораблёва). «Никакие отзывы не нужны, если сайту два месяца, а месяц назад там продавали картошку» – и с этим я полностью согласна.
Заходите на сайт https://archive.org и смотрите, что там было раньше и когда на сайте хоть что-то появилось. Это по факту единственный вариант, чтобы не попасть на мошенников. Если уж там сайт работает давно и концепция сайта не менялась, то это очень хороший показатель.
3. Упоминания в сети
Если я начну пробивать, условно, Malina Fashion (сеть шоу-румов), то у меня не возникнет вопросов. Но, если бы на запрос в поисковике в выдаче маячил только их сайт, я не стала бы заказывать там ничего и никогда. Проверяйте упоминания – если интернет-магазин реален и работает, они обязательно будут.
Очень нестабильный показатель – их накручивают как могут. Редко когда их действительно пишут довольные люди (лайфхак от меня: надо просто попросить), поэтому мы и склонны доверять только негативу. Ориентируйтесь на отзывы с фотографиями, на видео-отзывы, где интуитивно понятно, лжет человек или нет. Я очень люблю обзоры – когда на сторонних «отзовиках» люди детально рассказывают про покупку и магазин. Едва ли у мошенников есть время на такую изобретательность – они напишут «магазин супер!)))» и пойдут создавать очередную левую посадочную страницу.
5. Иностранные сайты
Особый вид боли для многих людей в возрасте. На таких сайтах без проблем можно зарегистрироватся и сделать заказ без знания языка – просто потому, что интуитивно это понятно. Но кое-что перевести все же придется: условия оплаты, доставки, возврата товара. И проверьте таможенные правила – с 1 января этого года изменились нормы беспошлинного ввоза товаров для личного пользования.
6. Важные мелочи
Например, форма оплаты. Никогда не переводите оплату на карту физическому лицу при заказе в онлайн-магазинах. Только реквизиты / платежный агрегатор / оплата курьеру /, только хардкор. Заспамленные блоками рекламы сайты тоже вызывают вопросы. Обращайте внимание на ошибки, неправильно подсчитанные скидки, пустые страницы сайта.
1. Реквизиты компании
Статья 26.1. Дистанционный способ продажи товара Закона РФ «О защите прав потребителей» обязывает именно к этому. Продавец как минимум должен указать название своего магазина и адрес (в противном случае – штраф по первой же жалобе пользователя). В идеале – вместе с ИНН, ОГРН и номере налоговой. Такую информацию обычно можно найти в самом низу – в «подвале» сайта, недалеко от указания возраста. Если нашли – пробейте компанию с помощью сервиса ФНС, вбив в поле поиска ОГРН или ИНН. Вы получите выписку, в которой сможете посмотреть, действующая ли организация и имеет ли право на такую деятельность.
2. Согласие на обработку персональных данных
Чем приличней интернет-магазин – тем тщательней он соблюдает закон. В нашей стране предприниматели уже болеют «юризмом», поэтому нормальный интернет-магазин обязательно добавит эту «галочку» под формой сбора персональных данных (ваши ФИО, почта и телефон, которые вы указываете при регистрации). Иначе – снова штраф. Сюда же добавляем «Политику конфиденциальности» – это документ определяет политику продавца в отношении персональных данных. По непонятным причинам на этот документ часто забивают даже приличные онлайн-магазины. А зря – снова штраф, уже по КоАПу.
Интернет-магазины часто добавляют её на сайт – по сути, важнейший документ для торговли онлайн, где должны быть прописаны условия продажи товара. Не знаю, заморачиваются ли над этим мошенники, но обычный интернет-магазин укажет там информацию о себе, условия оплаты / доставки / возврата, предмет договора (купля-продажа товара) и условия вашего автоматического согласия на такой договор – обычно этим является оформление заказа. Штука очень нужная – часто она не только полезна потребителю, но и защищает продавца.
Кроме этого, у вас, как у покупателя, достаточно много прав. Повторяться не буду – на этот счет я писала отдельную статью «Открыть магазин не не накосячить перед потребителем: правила интернет-торговли», советую прочитать. Оттуда вы узнаете, на что имеете право при покупках онлайн и как должен вести себя продавец по закону.
Интернет-магазин можно «пробить» и по документам – благодаря этому можно узнать, не висит ли на нем исков, неоконченных исполнительных производств и не банкрот ли он. На этот счет тоже есть статья «Чек-лист: проверяем продавца перед сделкой». Прочитайте и сохраните себе – тоже будет полезно. Так, на всякий случай.
Если будут вопросы или я забыла добавить что-нибудь – напишите в комментариях, мне будет важно. И безопасных вам покупок!
Как проверить интернет-магазин на мошенничество?
К одному из способов обмана относится мошенничество интернет-магазинов. Поэтому перед покупкой через интернет необходимо проверить магазин, чтобы не стать жертвой аферы. Если вы будете придерживаться данных ниже рекомендаций, сможете значительно повысить безопасность онлайн покупок.
Как может обмануть интернет-магазин? Существует несколько основных вариантов мошенничества :
- Поставка некачественного товара. Вам будет продан товар ненадлежащего качества или же поддельный товар. Цена при этом будет указана как за фирменный товар известной марки. При этом могут быть следующие варианты обмана:
- — поддельный товар;
— накрутка цены;
— неполная или недостоверная информация о характеристиках товара. - Второй вариант более серьезный и предполагает выманивание денег. Так, вы можете оформить покупку, заплатить деньги – внести частичную предоплату или же перевести на счет магазина полную стоимость товара, а в итоге даже не получить товар. При этом, как только вы начнете звонить в интернет-магазин, окажется, что номер не зарегистрирован в сети или отключен, а сам сайт через некоторое время и вовсе исчезнет с просторов интернета.
Есть несколько правил, на которые нужно обращать внимание, если вы хотите заказать тот или иной товар в интернете:
1. Слишком низкая цена на товар. Если на других сайтах тот же самый товар продается в 2 раза дороже, то стоит задуматься, почему на этом сайте такая низкая стоимость. Скорее всего, вы попали на мошенников.
2. Название интернет-магазина выглядит вымышленным, нереалистичным. К примеру, компания продает телефоны, а называет себя: Мир Оптики.
3. Слишком большая скидка. Популярная схема мошеннических действий: под фотографиями товаров они ставят вначале завышенную цену, потом перечеркивают ее, рядом пишут минимальную цену, в 2–3 раза дешевле изначальной и указывают, что это якобы акция.
4. Отсутствие номеров телефонов магазина, а также его юридического адреса.
5. Непрофессиональный внешний вид сайта: есть речь идет об англоязычных сайтах, то текст в них написан на «кривом», плохом, неправильном английском языке.
6. Маленький возраст сайта. Если сайту всего несколько месяцев, а на нем уже размещено множество закладок, фотографий, да еще и отзывов людей, то имейте в виду, что это «липовый» сайт, а все отзывы заказные.
7. На странице оплаты в настоящем интернет-магазине, в адресной строке браузера выводится информация https, а на мошенническом ресурсе в адресной строке названия сайта не будет буквы «s», то есть, начало будет таким: http. На проверенных сайтах, на странице оплаты в строке браузера всегда загорается зеленый замочек и есть надпись https. Это значит, что сайт получил сертификат и все данные людей, их банковских карточек защищены. Если этого нет на выбранном вами сайте, и вы оставляете на нем информацию о своей банковской карте – номер, дату окончания действия, секретный номер, то злоумышленники быстро могут воспользоваться этими данными и завладеть вашими деньгами.
.png)
Как определить надежность интернет-магазина по домену?
Если магазин дорожит своей репутацией, то он не поскупится на то, чтобы иметь солидный домен, например, такой shust.ru и или shop.com, то есть на известные платные домены.
Если перед вами сайт с таким доменом: magazine.narod.ru, tovar.ucoz.ru и так далее, то это должно вас насторожить.
Солидные компании не называют свои домены подобным образом. Они присваивают такие домены, которые всегда на слуху у людей, о них знают и их несложно запомнить.
Также необходимо обращать внимание на возраст домена. Мошеннические интернет-магазины никогда не существуют 2 года и больше, поскольку они всегда стирают свои следы, чтобы обманутые покупатели их не доставали. Они меняют адреса сайтов как перчатки, именно поэтому возраст домена на мошеннических сайтах зачастую не превышает 1 года.
Как проверить, давно ли сайт интернет-магазина существует?
По тому, как долго сайт работает, можно судить о его репутации. Сегодня можно проверить любой интернет-ресурс на предмет мошенничества онлайн.
Для этого существуют специальные сервисы проверки, например, сайт whois.net . Проверка интернет-магазина на мошенничество онлайн проводится так:
.png)
1. Нужно зайти на сайт, который следует проверить. В адресной строке скопировать адрес сайта.
2. Перейти на сайт whois.net . Вставить скопированную ссылку в пустое поле, нажать на кнопку с лупой. На этом сайте можно узнать всю информацию о домене: когда он был зарегистрирован, кто его владелец и т. д.
3. После поиска система выдаст следующую информацию на английском языке: название сервера, номер регистрации и т. д. Нужно обратить внимание на строку «Creatiom Date» – дату создания сайта. Если система показывает, что сайт был зарегистрирован недавно, дата его действительного создания не совпадает с той, что указана на самом интернет-ресурсе, значит, вы имеете дело с мошенниками.
Как не попасться мошенникам при покупке в интернет-магазине?
Если вы хотите купить что-то в интернет-магазине и зачастую это не просто губная помада или набор кистей, а дорогостоящий товар, то учтите следующее:
.png)
1. Решив купить товар, предварительно зайдите на страницу «Контакты» интернет-магазина и посмотрите, есть ли там информация об адресе, адресе электронной почты или номера телефонов. Если ничего такого нет, то даже не пытайтесь заказать товар.
Если телефон есть, то позвоните по нему, чтобы уточнить, действительно ли это интернет-магазин. Можете также задать другие сопутствующие вопросы касательно самого товара, его доставки, оплаты, возврата и т. д.
2. Никогда не посылайте номер банковской карты на электронную почту.
3. Всегда делайте скриншот оплаты заказа.
4. Не оплачивайте товар заранее, лучше всего настаивать на наложенном платеже, то есть оплатить за товар после его прибытия.
Как убедиться, что интернет-магазин не мошенник?
Если вы никогда раньше не заказывали ничего на выбранном сайте и хотите проверить его, то обязательно руководствуйтесь следующими правилами:
.png)
1. Читайте отзывы, но не на самом сайте, поскольку там могут быть заказные отзывы, а в социальных сетях, на различных форумах, тематических порталах, в общем на независимых ресурсах.
2. Проверьте магазин на сайте Федеральной налоговой службы по реквизитам данного магазина. Эта информация должна быть в свободном доступе. Как правило, она находится в разделе «О нас» или «Контакты». Зайдя на сайт egrul.nalog.ru , в пустые поля нужно ввести такую информацию: ОГРН/ИНН, наименование юридического лица. Если поиск выдаст информацию о том, что конкретный магазин есть в системе Федеральной налоговой службы, тогда можете смело заказывать на сайте выбранный товар.
3. Обращайте внимание на год создания компании. Чем моложе интернет-магазин, тем ниже должен быть к нему уровень доверия. Кстати, еще один важный момент: если внизу на сайте пишутся годы работы интернет-магазина, например, 1999–2015, а у нас уже 2019 год, то это свидетельствует о том, что сайт мошеннический. На нормальном, действующем сайте всегда отображается информация, которая соответствует действительности.
4. Проверяйте срок регистрации домена на сайте whois-service.ru . Если домен был зарегистрирован недавно, то уровень доверия к такому магазину должен быть низким.
5. Соотносите числа. К примеру, соотнесите срок регистрации домена и вашего заказа. Если номер заказа, к примеру, 2045, а интернет-магазин существует только 3 месяца, то это явный «развод». За три месяца магазин не может продать столько товара.
6. Не заказывайте товар в социальных сетях. Нельзя доверять интернет-магазинам, которые работают только на базе социальных сетей, поскольку отследить такой магазин вам не удастся.
7. Оценивайте способ оплаты и доставки, который предлагает интернет-магазин. Те магазины, где предлагается только один способ оплаты или, наоборот, любой тип оплаты, могут быть мошенниками. Если у магазина есть такая платежная система, как ROBOKASSA, QIWI или ЯНДЕКС ДЕНЬГИ, это значит, что конкретный магазин прошел проверку службой безопасности данных сервисов. А это надежные сервисы, они никогда не работают с мошенниками, так как они несут прямую ответственность перед плательщиком.
8. Перед покупкой товара оцените «открытость» магазина. Это значит, что нужно ознакомиться со всеми контактными данными: телефонами, адресом электронной почты, скайпом, адресом фактического места нахождения магазина для самовывоза. Хорошо будет, если на сайте будет отображаться информация о сотрудниках магазина с доступом к их страничкам в социальных сетях. Тогда можно будет проверить, действительно ли человек работает в конкретном магазине. Еще можно завести с ним переписку касательно того, где он работает, что продает и т. п.
9. Если у вас все же остались какие-то сомнения, то закажите для начала какой-то товар на маленькую сумму. Если сделка пройдет хорошо и товар будет вам доставлен, тогда можете смело заказывать у этого продавца любые товары.
10. Настоящий интернет-магазин имеет совершенный, качественный дизайн, подробное описание характеристик товаров. В описании или на самом сайте нет ошибок. Любой пользователь, купивший товар или собирающийся это сделать, может оставить свой отзыв или комментарии.
Очень часто на мошеннических сайтах можно столкнуться с тем, что магазин предоставляет уникальную возможность купить конкретный товар по суперскидке только до определенного времени.
Если у вас в запасе всего несколько часов до окончания акции, то имейте в виде, что вы попали на аферистов.
Что вас всегда должно настораживать?
Есть явные признаки, по которым можно сразу определить, перед вами мошеннический сайт или нет:
1. Если продавец согласен выслать товар наложенным платежом, но при этом требует от вас небольшую предоплату, то имейте в виду, что это мошенник.
2. Если нет обратной связи с интернет-магазином, то есть телефонов, факса, то это должно вас насторожить. Даже если телефоны есть, но по ним нельзя дозвониться, то это, скорее всего, недобросовестный продавец.
3. Если магазин не предлагает оплату товара наложенным платежом, а только 100% предоплату, значит, он чего-то боится. Скорее всего, он боится потерять ваши деньги, которые вы отправите ему, при этом он не отправит вам заказанный товар.
4. Если доставка производится исключительно почтой, то в 99% случаев это говорит о том, что данный интернет-магазин ненадежный. Уважающий себя магазин всегда предлагает клиентам несколько способом доставки товара: почтой, курьером, самовывоз.
Можно ли вернуть деньги, если вас обманули?
На практике добиться справедливости тяжело. Если вы попали на мошеннический интернет-магазин, то, скорее всего, там будет отражена недостоверная информация об адресе, неверные телефоны или несуществующий адрес электронной почты.
Заявление в милицию или в суд подать можно, однако не стоит надеяться на то, что, не имея доказательств, вы сможете вернуть деньги.
Поэтому перед тем как совершать покупку в интернет-магазине, необходимо детально проверить сайт на надежность.
Проверочные сервисы интернет-магазинов
Существует много проверочных сервисов, с помощью которых можно определить, надежный сайт или нет.
Можно обратиться за помощью к таким площадкам:
· whois.com – о нем уже шла речь выше. Этот сайт предоставляет полную информацию о проверяемом сервере. Из него можно узнать о том, кто владелец конкретного сайта.
· cy-pr.com – введя в нужные поля скопированный адрес проверяемого сайта, можно получить информацию о владельце интернет-ресурса, дате регистрации сайта, месте нахождения сервера, а также о посещаемости сайта и уровне его оптимизации.
· Яндекс.Каталог, Dmoz, Каталог@Mail.ru – на этих сервисах можно проверить интернет-магазин. Если введенный сервер есть в базе данных сайта, значит, он надежный.
· Плагин для браузера Web of Trust ( www.mywot.com/ru) . Он показывает уровень репутации интернет-магазина.
· Dr.Web. Разработчики этой антивирусной программы недавно запустили инструмент проверки адреса сайта. Достаточно добавить название адреса в соответствующее поле антивирусной программы и нажать на кнопку «Проверить».
Сегодня риск потерять свои деньги в высокотехнологическом мире очень велик. Конечно, никто не хочет быть обманутым, потерять свои деньги. Поэтому перед тем как купить тот или иной товар в интернете, желательно проверить интернет-магазин на добропорядочность.
Можно проверить сайт по его реквизитам (наименованию юридического лица, ИНН), по адресу самого сайта.
И конечно же, читайте о выбранном интернет-магазине отзывы на независимых форумах, в социальных сетях. Всегда будьте бдительны и соблюдайте правило: «Семь раз отмерь, один раз отрежь».
Жалоба на сайт мошенников: куда и как подавать?
Интернет-пространство характеризуется свободой, любой человек при минимальных знаниях и доступе в сеть может создать свой сайт. Этой возможностью пользуются мошенники. Если вы стали жертвой киберпреступников, нужно пожаловаться на сайт мошенников, чтобы вернуть деньги и не дать другим людям «попасть на крючок». Чем быстрее вы обратитесь, тем выше вероятность возмещения ущерба.
Куда пожаловаться на мошеннический сайт
Обратиться с жалобой можно в следующие инстанции:
- в Роскомнадзор (киберпреступления, сбор персональных данных);
- в Роспотребнадзор (несертифицированный товар, некачественные продукты, требуется экспертиза качества);
- в полицию (мошеннические действия в сети, угрозы, насильственные действия);
- в прокуратуру (нарушение прав и свобод, отказ в рассмотрении жалобы в других инстанциях);
- в суд (нет реакции со стороны надзорных органов, требование возмещения вреда).
Как пожаловаться?
Доверчивость покупателя или изворотливость мошенников часто становится причиной обмана. Как вернуть деньги, если вы заплатили за товар с карты или электронного кошелька, но его не собираются доставлять? Куда обратиться?
Мошенничество карается уголовным законодательством, поэтому для наказания аферистов нужно направляться с заявлением в отделение полиции по месту вашего жительства. В документе указывается:
· сведения о магазине-мошеннике;
· просьба возбудить дело по факту случившегося.
К заявлению прикладывается доказательство совершения оплаты. Это может быть платежка с синей печатью банка, выписка с карточного счета, квитанция, предоставленная системой электронных денег, и т.д.
В УВД (Следственный комитет, Прокуратуру)
от Фамилия Имя Отчество
прожив. Ваш адрес (почтовый)
номер телефона и е-мail для связи с Вами
Заявление
о преступлении (мошенничестве) при интернет-продаже товара
Я, ФИО, ДАТА совершил покупку (подробное описание товара) через интернет у продавца ФИО, адрес и другие известные Вам данные,описание знакомства с продавцом (какая конкретно соцсеть,точное время сообщении,если известно IP-адрес как Ваш, так и продавца), копии всех переписок с продавцом-кидалой, а если кто-то (может даже незаметно и ненавязчиво)Вас свел с ним, то необходимо отметить данное обстоятельство.
Мной был совершен платеж (сумма платежа,в т.ч. сумма комиссии за платеж, наименование платежной системы, номер вашего счета и номер, время и дата платежа) на счет продавца (наименование платежной системы,номер счета и другие известные Вам данные по платежу).
Поcле платежа я получил уведомление, что платеж получен и заявка отправлена на склад. В дальнейшем с продавцом связь была утеряна, т.к. продавец перестал выходить на связь.
По информации из СМИ известно, что подобное преступление вполне можно раскрыть запросив IP-адрес в соцсетях, с дальнейшим выходом на конкретного пользователя (или пользователей).Также возможно проследить судьбу платежа.
Считаю, что я стал жертвой мошенничества. В связи с изложенным прошу провести расследование и возбудить уголовное дело по факту мошенничества.
Приложение. Копии имеющихся документов.
ДАТА. подпись /Фамилия/
Если магазин отказывается возвращать деньги за бракованный товар, его действия попадают в сферу ведения гражданского законодательства. Чтобы добиться правды, нужно составить два экземпляра претензии в свободной форме. Один передается руководству магазина (лично или заказным письмом), второй остается заявителю с пометкой о принятии.
Развод: поддельный интернет-магазин электроники
На одном сайте я увидел рекламу смартфона с большой скидкой — и перешел по ссылке. Вот как выглядела страница товара:
Все кажется вполне обычным: неплохо сделанный интернет-магазин с легким дизайном и удобным интерфейсом. Но это все равно мошенники. Если купить у них телефон, останетесь без телефона и без денег.
Недавно я рассказывал про развод с пиццей, но этот «интернет-магазин» сделан значительно качественнее. Я отправил ссылку знакомым, которые часто покупают в интернете, и спросил, купили бы они что-то в этом магазине. Почти все посчитали этот магазин обычным и ответили утвердительно.
Разбираем, что здесь не так и как можно заподозрить обман.
Беглый осмотр сайта
Слишком низкая цена. Смартфон с иллюстрации продают на «Алиэкспрессе» за 17—18 тысяч . А здесь — всего 12 590 ₽.
Возможно, это связано с распродажей конкретной модели: рядом с фотографией красуется стикер «Акция — товар дня! Только сегодня!». Я не люблю, когда меня подталкивают сделать покупку быстрее. На меня это действует иначе: начинаю присматриваться и выбирать аккуратнее. Поэтому решил посмотреть, что еще продается на сайте и за сколько.
Тотальная «распродажа». На главной странице сайта — крупный баннер с рекламой 90-процентной скидки. Она действует только на второй телефон, но получается, что два телефона можно купить по цене одного — то есть со скидкой почти 50%.
На всякий случай я открыл страницу другого товара — тоже серьезная скидка. Сайт опять предлагает купить достаточно свежий телефон по сильно заниженной цене.
Сайт перенасыщен выгодными предложениями: огромные скидки на все — и только сейчас. Это еще один признак мышеловки: вас ловят на халявный сыр.
Внимательный осмотр сайта
Меня насторожили такие низкие цены, поэтому я стал изучать сайт дальше.
Срок работы магазина. Мое внимание привлекла рекламная панель с объявлением в верхней части сайта, которая видна на всех страницах. Судя по ней, магазин работает уже девять лет и в честь этого на клубную карту начисляются двойные бонусы за покупки.
При наведении на панель курсор мыши принимал вид пальца — то есть сайт показывал, что это ссылка. Но перейти по ней у меня не получилось: страница не открывалась. Это могла быть техническая ошибка, но для крупного интернет-магазина выглядело странно.
Смысл этого сообщения не в акции или двойных бонусах. Мошенники хотели создать впечатление стабильной компании, которая работает давно и с программой лояльности для постоянных клиентов.
Регион магазина. Как только я перешел по рекламной ссылке, сайт сразу попросил указать мой город. Это обычная практика: так сайт автоматически показывает наличие на складе в выбранном регионе или рассчитывает срок и стоимость доставки.
Я выбрал Москву, но питерский номер телефона в правом верхнем углу остался прежним. Обычно крупные интернет-магазины регистрируют несколько телефонных номеров в разных регионах, чтобы клиентам было дешевле звонить из своего города, или подключают номер 8-800 , звонки на который бесплатны по всей России.
Пункты самовывоза. Я спросил в онлайн-чате на сайте, есть ли пункты самовывоза в Москве. Оператор мгновенно подключился и меньше чем за 10 секунд написал длинный ответ. Было понятно, что ответ заготовленный, раз он пришел так быстро.
Оператор еще раз обратил мое внимание на то, что магазин находится в Санкт-Петербурге и самовывоз есть только в этом городе. Но во все остальные города можно заказать доставку.
Здесь я понял, что единственный номер телефона — это не упущение, а еще один прием мошенников для создания иллюзии питерского магазина, который продает электронику по всей России через доставку. Люди редко ездят в другой город за телефоном.
Фотографии на сайте. Мошенники не пожалели сил на раздел «Контакты». Там нашлась интерактивная карта со списком адресов в Санкт-Петербурге, а также фотографии всех магазинов, инструкции, как до них добраться, номера телефонов с добавочными разных отделов, даже реквизиты компании со сканами свидетельств о выдаче ИНН и ОГРН.
Более того, компания с такими реквизитами действительно оказалась зарегистрирована в Санкт-Петербурге. И она уже много лет торгует электроникой. Единственное, что выдает мошенников, — ее название не совпадает с названием интернет-магазина . Но чего не бывает.
А вот проверку фотографий сайт не прошел. По поиску картинок Гугл сразу нашел похожую фотографию на сайте другого крупного интернет-магазина , оформление которого совпадало по цветовой гамме. Оказалось, что мошенники отредактировали десятки фотографий: все товары и цвета оставили, а логотипы и надписи на стрелках поменяли.
Видео магазина на «Ютубе». На сайте также нашлось рекламное видео. В нем мужчина в фирменной майке с логотипом компании рассказывает о преимуществах покупки в этом магазине.
Диктор не профессионал: запинается и не всегда четко произносит слова. Но меня смутило другое: в видео ни разу не произнесли название магазина. Показали только логотип — на майке диктора, в начале и в конце ролика. Я открыл «Ютуб», чтобы изучить канал подробнее.
Под видео уже было много комментариев про мошенников и развод. Других видео на этом канале не было, а он сам появился недавно. На момент написания разбора мошенники уже скрыли количество лайков, дизлайков и комментарии, но они остались доступны в разделе канала «Обсуждение» на «Ютубе».
На канале я тоже не нашел названия магазина. В описании под видео интернет-магазины обычно публикуют ссылку на сайт, но и ее не было.
Много других похожих доменов. Отсутствие названия магазина в видео и на ютуб-канале , а также отсутствие ссылок навело на мысль, что этот поддельный интернет-магазин — не один сайт, а сеть клонов с разными названиями и адресами.
Через поиск я нашел несколько похожих магазинов, которые различались только адресом сайта и названием. Логотип и ссылка на видеоролик у всех совпадали.
Оформление заказа
Оставался вопрос, как мошенники хотят получить деньги. Чтобы это выяснить, я попробовал сделать заказ. Корзина выглядит обычно. Внимание притягивает надпись «Экономия 3300 ₽»:
Сайт предлагает много разных вариантов доставки — все бесплатные:
При онлайн-оплате через банк предлагают дополнительную скидку, а вариант оплаты при получении выбрать нельзя. Сайт ссылается на странную причину — просит оформить заказ через личный кабинет, которого на сайте нет:
Чтобы перейти к подтверждению заказа, пришлось выбрать онлайн-оплату. При этом отображается дополнительная скидка:
После создания заказа сайт показывает его длинный номер. Все как у интернет-магазинов с большим количеством заказов и клиентов:
Только на последнем шаге вскрылась суть развода: мошенники предлагают оплатить заказ переводом с карты на карту. Свою карту они назвали «корпоративной картой компании», а сам процесс перевода с карты на карту замаскировали «инструкцией» по оплате через мобильное приложение банка.
Для усыпления бдительности использовали ссылку на федеральный закон и разместили изображение двуглавого орла, как бы ссылаясь на государственную проверку:
Самое неприятное — если совершили такой платеж, его не получится оспорить. Вы собственноручно перевели деньги со своей карты на личную карту мошенников. Если на сайте назвать карту корпоративной, от этого перевод не станет законной оплатой товаров.
Больше инструментов гиков
В статье о разводе с пиццей я рассказал, как проверить адрес регистрации домена с помощью сервиса Whois, а также как по сертификату безопасности определить подозрительный сайт. По моему опыту, это самые действенные способы уличить мошенников. Адрес нашего интернет-магазина зарегистрирован всего за пять дней до написания статьи, а сертификат безопасности у него бесплатный и выдан всего на три месяца — оба критерия опять сработали.
Еще один способ проверки сайта — с помощью расширений для браузеров. Это мини-программы, которые встраиваются в браузер и добавляют ему новые функции. После установки расширения в правом верхнем углу браузера появляется новая пиктограмма, по клику на которую оно запускается. Информация открывается во всплывающем или новом окне.
Есть расширения, которые помогают больше узнать о сайте без необходимости искать информацию на других ресурсах. Это экономит время, поэтому может быть полезно тем, кто часто посещает различные сайты и пытается что-то о них узнать: например, авторам, редакторам, специалистам по безопасности, продвижению или рекламе в интернете.
Для каждого браузера расширения свои. Я использую «Гугл-хром», вот мой набор для анализа сайтов.
SEO-tools в один клик показывает дату регистрации домена и ссылки на проверку сайта другими популярными сервисами.
PR-CY помогает быстро открыть отчет о сайте: информацию о домене, рейтинг в поисковых системах, статистику посещения и другую техническую информацию. Эти параметры помогают составить представление о настоящем возрасте и размере компании.
BINDX.Lite показывает информацию о сайте и компании, которая с ним связана или была связана. Я использую это расширение для проверки сайтов российских компаний.
Все эти расширения бесплатные.
Не только интернет-магазин электроники
Я еще не встречал настолько качественной подделки интернет-магазина . Мошенники проработали множество деталей: карточки товаров, адреса, телефоны, реквизиты юрлица, программу лояльности, фотографии, даже видео. Все это создает прекрасную иллюзию интернет-магазина , который успешно работает уже несколько лет. Другое дело, что чем больше на сайте информации, тем проще найти какой-нибудь ляп.
Перечисленные признаки помогают распознать мошенников в незнакомом интернет-магазине . По отдельности каждый может быть совпадением, но если признаков сразу несколько — вас, скорее всего, пытаются обмануть. И конечно, никогда не переводите деньги на «корпоративную карту», даже если нужный вам товар нашелся только в этом «магазине».
Excali, он выглядит нелепым, только когда видишь его в статье. А когда ты покупатель, то подходишь к оплате уже тепленьким. Например, если долго ищешь какую-то редкую модель или надо срочно, а везде предлагают только послезавтра. Это я сужу по себе — я чуть было не попался на такое несколько месяцев назад и только чудом не перевел деньги на корпоративную карту. Я, конечно, заметил, что это необычно. Но мне так хотелось сделать покупку, а магазин выглядел настолько настоящим, что мозг тут же подсунул мне кучу оправданий: что это какой-то формат оплаты для компаний и его просто приспособили для физиков, что это легальный способ избежать оплаты комиссий эквайрингу, вроде, было что-то еще, сейчас не вспомню. У меня даже не возникло мысли, что это были мошенники, пока я не прочитал эту статью. Тогда мне просто повезло — я решил им позвонить, чтобы что-то уточнить, не дозвонился, а пока звонил, нашел нужную мне покупку на другом сайте.
Я как-то недавно хотела купить товар в московском интернет-магазине и с доставкой в мой город, но остановилась на этапе оплаты, тк после оформления заказа мне вышла информация о том, что мне дадут ссылку на оплату после подтверждения заказа.
Подтверждали заказ через 2 дня после его создания, я уже и забыла о нем тогда. Прислали реквизиты карты СБ для оплаты. Я посмеялась, попросила ссылку на оплату через эквайринг. Ответили, что такой опции временно нет по причине обновления сайта. Я сказала, что подожду и буду ждать нормальную ссылку на оплату. Обещали прислать и через несколько дней пришло письмо об отмене заказа.
Не знаю, может маленький магазин просто, сделали красиво, но на коленке, но даже мысли не возникло лазить по интернету проверять отзывы или что-то такое. Хотя был опыт удачных приобретений с доставкой и оплатой на карту физику, но сейчас я более чем уверена, что это была большая удача. Больше так не делаю и не рекомендую.
Анна, многие реально существующие магазины получают оплату на карты физлиц, чтобы уйти от налогообложения. Это не 100% признак мошенников.
Эбей, тогда уж по номеру ТЛФ, чтобы сэкономить на переводе. Это меня и спасло от мошенников. Сайт 3 дня работает
Valentin, а вы часто на рандомные страницы по 12 тыщ деревянных отправляете?
На счёт бесплатного SSL, это вы зря так. Совсем не показать подозрительности сайта. Платный сертификат можно купить от 1000 рублей, 0 и 1000 не такая уж и большая разница
Дмитрий, это лишь один из признаков. Уже если "компания" решила сэкономить на сертификате.
Virt, сейчас бесплатные сертификаты от Let's Encrypt стоят практически везде, даже на сайтах гос. органов. Потому что нет смысла платить 1000р за то, что можно получить бесплатно, разницы между сертификатом за 0 и 1000 рублей практически нет.
Никита, про гос. органы это вы хорошо сказали 🙂 На сайте РКН вот например стоит SSL от Comodo — а толку, если на него принудительной переадресации нет? Это так, мысли вслух
Я не утверждал, что бесплатный сертификат = мошеннический сайт. Но когда домену 5 дней от роду и на него ставят халявный SSL на 3 месяца (особенно вкупе с остальными признаками), для меня это прозрачный "намек", что компания/сайт могут не очень долго проработать
Virt, насчёт SSL — всё правильно, если у компании не нашлось денег (и времени на проверку) для получения SSL-сертификата за $100, например, Thawte SSL Webserver, это повод насторожиться
"Оператор мгновенно подключился и меньше чем за 10 секунд написал длинный ответ. Было понятно, что ответ заготовленный, раз он пришел так быстро."(с). В самом деле автор думает, что если магазин или служба поддержки неподдельные, то оператор будет писать полчаса текст? Я работала в службе поддержки, и операторы онлайн-чатов отвечали путем копировать/вставить заготовленных текстов. Есть стандартные, постоянно происходящие ситуации, часто задаваемые вопросы — поэтому есть и заготовленные ответы.
Ирина, автор статьи в курсе что в хороших чатах даже копи-паст не приходится делать. Достаточно одного клика мыши, чтобы отправить заготовленный ответ. Но это и означает, что вопрос популярный либо к нему приготовились заранее
Георгий, я работал в контакт центре всем известного Аэрофлота. Скажу сразу, что вся поддержка клиентов у Аэрофлота на аутсорсе. Так вот. Когда мы обрабатывали письма (Аэрофлот-Бонус), у каждого оператора был свой файлик с шаблонами ответов. Очень редко операторы сами что то печатали. Почти все вопросы типовые и на них есть шаблонный ответ.
Поэтому речь не идёт о хорошести чатов, а о KPI, которые стоят перед сотрудниками, которые потом отдают заказчику (Аэрофлоту), чтобы он оплатил услуги аутсорс компании.
Георгий, Ваш ответ лишь подтверждает мою мысль, что "быстрый ответ" — не гарантия мошенничества и не повод подозревать.Тем более, Ваш вопрос был про Москву, а не про "деревню Гадюкино в глуши". Конечно, заготовленная информация про Москву есть у любого интернет-магазина. И это хорошо, что готовятся заранее и отвечают быстро.
Добрый день. К счастью не платила именно в магазине, но на днях попалась в сети телефонных мошенников. теперь подписалась на некоторые ресурсы, изучаю. Жаль, что только потери стимулируют. Читаю теперь и понимаю, как много людей с этим столкнулись. Я подала заявление, но отчетливо понимаю, что перспектив нет. Стол следователя по расследованию дистанционного мошенничества завален стопками дел. Запись разговора тоже оказалась не нужна, ведь не факт, что установят личность для сопоставления голоса. Спасибо Вам, что просвещаете и наглядно показываете на что обращать внимание.
Перевод на карту — это что. Я однажды наткнулся на страницу оплаты, где была форма от Qiwi с полями для данных карты — ну прям как настоящий эквайринг! И только внизу было мелким шрифтом написано "вы совершаете перевод физлицу"
Иван, был аналогичный опыт, но с двумя нюансами:
1) это был не Киви, а Яндекс деньги
2) даже внизу мелким шрифтом ничего подписано не было, полная иллюзия оплаты картой. Тем более что функция эквайринга у Яндекс. денег тоже есть.
В итоге, от попадалова на деньги за снятие наличных по кредитке (а такие операции приравнивоются к снятию наличных) меня спасло только то, что в Тинькофф на карту можно поставить лимит снятия наличных в 1 рубль. Поэтому платёж не прошёл три раза подряд, после чего я оплатил дебетовой картой и только тогда понял, в чём подвох.
Интернет-магазин, кстати, был нормальный и свои обязательства выполнил.
Vladislav, да, у яндекс денег все так. Тоже отправил, с их помощью, деньги на деревню дедушке. При оплате указано то, что хочет показать получатель оплаты а не те данные, которые было бы полезно видеть мне. По факту оказались не мошенники, но все равно не приятно.
Охренеть! Только пару дней назад случайно наткнулся на этот же сайт, но с другим названием. Присматривал новый iphone, но хорошо что только присматривал)
https://technodom24.ru/
Max, мы его тоже нашли и в статье упомянули. Там минимум 4 сайта-клона работают на текущий момент
Я часто покупаю технику, прошерстив предварительно характеристики в яндекс-маркете, там же выбираю наиболее выгодную цену, проверяю отзывы, как давно магазин присутствует в маркете и т.п. Пока с мошенничеством не сталкивалась.
Anastasia, Яндекс.Маркет — не панацея. Как минимум, там можно размещаться до появления нескльких жалоб точно.
Расскажу о мошенничестве с покупателем-юрлицом. Служба маркетинга нашего ООО решила купить фотоаппарат за несколько десятков тыс. руб. в московском интернет-магазине (мы находимся не в Москве и даже не в МО). Сайт был представлен на Яндекс-Маркете, содержал фото якобы их офлайн-магазина, полного фототехники, на Савёловском рынке (на самом деле нет). Цена фотоаппарата была привлекательной. Списались с их представителем (у которого эл. адрес на Яндексе), сказали, что хотим оплатить от юрлица. Он выставил нам счет от другого юрлица, чем то, которое было указано на их сайте в качестве продавца. Многие продавцы делят финансовые потоки для оптимизации налогов, так что это не насторожило нас. Продавца (от которого был выставлен счет) проверили по сервису проверки контрагентов "Контур-фокус" — там было всё чисто: не состоял, не привлекался, директор и юрадрес не массовый. Оплатили и стали ждать отправления товара СДЭКом. Через неделю ни этот сайт, ни контактные телефоны стали недоступны. Мы нашли получателя нашего платежа. Это оказался реальный магазин фототехники, в интернет-магазине которого мошенники сделали заказ от нашего имени, но на видеокамеру, и там же получили ее якобы от нас. Получал какой-то узбек по доверенности от нашей компании (печать и подпись директора на доверенности совершенно не похожа на наши). Да, мы облажались при заказе, но как защититься продавцу? Имеете вы интернет-магазин. Вам делают заказ, вы выставляете счет. Счет оплачивают. К вам приезжают с доверенностью с печатью и получают товар. А потом к вам приходит плательщик, говорит, что доверенность такую не выдавал, печать и подпись на ней не его.
Да, было дело. Тоже сеть клонов. И помимо переводов с карты на карту, у них есть ещё и вполне привычная оплата по счету в банк. А там подставной ИП.
В принципе, можно уже остановиться было на подозрительно низкой цене в неизвестном магазине. Какой-нибудь Эльдорадо или МТС может себе позволить продавать одну модель в минус, а мелкая лавочка так вряд ли когда-то будет делать. Так что если предложение выглядит слишком хорошо, чтобы быть правдой, скорей всего так и есть.
p.s. Помню громкую историю лет 5 назад, магазин назывался что-то типа "американ-шоп" и дешево продавал айфоны, объясняя это тем, что привозит их напрямую из Америки. И конечно в Америке айфоны всегда были дешевле, но не настолько =) По факту они наверное полгода продавали эти айфоны себе в убыток, собрали положительных отзывов, а потом исчезли с миллионами долларов предоплат на следующую модель.
Alexey, никогда и никто не будет торговать в минус. Есть закупочная цена, на нее накидывают сверху другую цену с учётом всевозможных скидок. Продавец никогда не останется в дураках.
Юлия, для крупного магазина ничего особенного нет в продаже отдельных товаров в минус. Можно завлечь покупателей дешевым хлебом, а заработать на колбасе и масле, которые к хлебу купят большинство пришедших.
Ух, вот это исследование. Я обычно действую проще: слишком низкая цена — на фиг!
Евгений, мы скорее хотели на конкретном примере разобрать возможные варианты, чтобы наши читатели были вооружены и не дали себя обмануть 🙂
Я чуть не купила телефон в этом году и, видимо, на этом же сайте. Магазин был тоже питерский. Выбрала марку, тут в моей почте всплыла реклама телефона более свежей модели и по ооочень привлекательной цене. Я зашла на сайт, почитала про доставку и оплату на месте, подумала, что ничего не теряю. Сделала заказ, но решила всё-таки почитать отзывы. Отзывы были так себе, и даже не совсем про этот магазин (названия одинаковые, но сайты разные). Проверила на сайте официального производителя, там цена была выше, во-первых, а во-вторых, продажи новой моделм ещё даже не начались. Решила не рисковать и купить по цене, которые предлагали магазины в Самаре. Главным аргументом отказа стало подозрение, что могут прислать "серую" версию, она не будет обновляться, а значит выкину деньги на ветер. Я честно отзвонилась в службу поддержки и отменила заказ. Молодой человек был очень расстроен: сказал, что нельзя реагировать на отзывы в интернете.
Борис, возможно, у рекламы в Директе был таргет на Москву, и они забыли это проверить
Спасибо за интересную статью, в которой освещено некоторые моментов, на которые нужно обратить внимание. От себя бы добавила, что нужно всегда проверять отзывы о сайте на сторонних сайтах, проверять наличие отзывов на самом сайте и возможность и доступность оставить отзыв самому, ну и наличие системы эквайринга и регистрация на Яндекс.Маркете (обязательно сверить ссылку магазина с Яндексом). А насколько можно доверять рейтингам и ссылкам магазинов, зарегистрированным на Яндекс.маркете?
Как-то раз купил (с оплатой при оставке) раритетный айфон, привезли грубейшую подделку, что увидел уже после.
Забрали "на экспертизу". Месяц наезжал на них чтобы вернули деньги. При этом "обвинили", что я его (как успел? 🙂 ) поцарапал, хотя когда забирали, смарфтон был проверен.
Всё встречи были в метро, кроме (все-таки) возварата денег через терминал.
Через какое-то время в метро увидел того же "курьера", доставившего айфон девушке. Я скрытно снял их встречу на фото, а после ухода "курьера" попросил девушку проверить дома всё внимательно, и переслал ей фотки, чтобы ей потом более предметно шантажировать продавцов с целью возврата денег, если снова принесли подделку.
Еще раз так же купил стекло для айфона. Магазин был так себе (никакой), хотя был в ЯНдекс.Маркете, работал в новогодние праздники и делал доставку через торгоматы (или как их там) недалеко от дома. В результате я пошел менять стекло через несколько недель, и оно оказалось нерабочим. Но магазин к тому времени уже исчез из Яндекс.Маркета.
Так что, хотя эти магазины и не были фальшивыми, но результат был "не очень".
Андрей, заявление можно писать, если мне причинен ущерб. Я ничего не оплачивал и никому ничего не переводил, соответственно, полиция в возбуждении откажет. Цель разбора — предупредить о методах, чтобы читатель был в курсе
я старый дед, пока не пощупаю товар за деньгами не полезу.
ПОЖАЛУЙСТА! расскажите ещё и о посылках, как обманывают мошенники. Мама работает на почте, и ей очень жаль людей которые попались на удочку. Мошенники так же могут и офомить оплату при получении, а в посылке прислать песок. Что бы таких ситуаций не было, расскажите что посылку с наложенным платежом(оплата при получении) нужно получать с описью. Различие в том что почтовый работник не имеет право распечатать посылку без описи и проверить что там внутри. С описью оператор обязан вскрыть и сверить то что внутри.
Там есть ещё есть ссылка на Яндекс-маркет, где написано, что магазин перестал работать в 2019 году
fisherprice.com купил там детский горшок, думал, что офиц магазин и горшок был по хорошей цене, номера телефона на сайте не было, приходили письма с указанием о способах оплаты, написал в роспотребнадзор, ответа не пришло, сайт и сейчас активный((
"По отдельности каждый может быть совпадением, но если признаков сразу несколько — вас, скорее всего, пытаются обмануть."
Alexander, если не дочитали статью до конца, лучше быть аккуратнее в написании комментариев. А ещё лучше — дочитать до конца, вдруг после прочтения и комментарий писать не придется
Да. Недавно в Traini.ru заказал две пары кроссовок Nike наложным платежом.Сайт шикарный. Думал что в связи с коронавирусом такие скидки. Пришли почти вьетнамские сланцы. Ущерб 4500 руб. А надо было всего лишь отзывы почитать! В отместку в течении недели сделал ещё три заказа по три пары кроссовок на почти настоящие адреса и выдуманные фамилии. На Сахалин,Курилы и Охотск. С разных номеров. Прилично за доставку заплатили.Все три трек-номера отслеживались.
В июле оплатила 2 билета на закрытие фестиваля Спасская башня. Сайт назывался spass-tower.com
Наступило 06 сентября, день закрытия. Приехала с ребенком на Красную площадь, гуляют толпы людей, и никаких следов приготовления к зрелищному действию. Уточнила у первого попавшегося полицейского и услышала, что фестиваль Спасская башня в этом году отменили в связи с ситуацией по коронавирусу. Как же так? Почему никто не проинформировал?
Кипя праведным гневом, пытаюсь дозвониться по телефону, указанному на сайте, но тщетно. Трубу не поднимают. Ссылка также не открывается.
Погуглив, нашла информацию об, как выяснилось, реальном организаторе фестивалей. Девушка на том конце провода любезно объяснила, что информация об отмене фестиваля стала известна еще в середине августа, и всех, кто купил билет, своевременно проинформировали. Более того, всем уже вернули деньги на карты. И реальный официальный сайт называется spass-tower.ru вместо spass-tower.com
Остается только удивляться предприимчивости и наглости мошенников. Сайт-двойник был РЕАЛЬНО как настоящий, никаких сомнений у меня не возникло.
Жаль потраченных денег и разочарований ребенка.
Я лох.
Как раз с этого сайта купил телевизор за 8700р.
Может кто поможет вернуть деньги.
Спасибо Георгий за познавательную статью! Она может многих уберечь от необдуманных шагов по покупке товаров в интернете. Лично я по всяким "левым" магазинам в интернете не "хожу", у меня есть неско магазинов, где я что-то покупаю из техники, типа Регард, Сити-линк, Юлмарт и даже Леруа-мерлин, и выбираю товар именно там (у меня даже их дисконтные карты в большинстве своём имеются), даже не смотря на то, что там может быть не так дёшево, но зато это проверенные магазины. Ведь правильно Вы сказали, что дешёвая цена это повод задуматься. И даже если это не откровенные мошенники, но всё равно есть риск, что покупателю могут элементарно всучить некондиционный товар или даже восстановленный, а в проверенных магазинах такого нет
Black Black Friday. Как не попасть на сайт-подделку
В преддверии праздничных праздничных распродаж вместе со всей ecommerce-отраслью активизируются мошенники. Они регистрируют сотни фишинговых доменов, имитирующих магазины популярных брендов. Как же понять какой ресурс безопасен, а на каком могут оставить вас ни с чем? Сегодня расскажем, как можно распознать сайт-фальшивку.
Что случилось?
Под конец года практически все интернет-магазины объявляют скидки — всевозможные «чёрные» дни недели, на которых можно купить вещи, технику или подарки к Новому году и Рождеству.
Во время распродаж также обостряется проблема мошенничества в Сети: злоумышленники «объявляют скидки» и создают липовые сайты. Как сообщает СМИ, в этом году всего за один день в Рунете зарегистрировали 192 сайта, которые маскируются под домены популярных магазинов с помощью преписки “OFF”. Например, FAMILIYA-OFF.RU вместо FAMILIYA.RU. Эксперты утверждают, что они будут использованы для фишинговых ресурсов.
Фишинг (от английского слова “fishing” — рыбалка, рыбная ловля) — вид интернет-мошенничества, когда злоумышленники пытаются получить личные данные пользователей.
Проще говоря — сайты мошенников сделаны для «ловли» невнимательных покупателей, которые будут массово закупаться во время распродаж. Используя такие сайты-клоны, аферисты могут получать доступ к личным банковским картам пользователей, а потом обнулять их счета. Или получать деньги за товар, существующий только на страницах липового сайта.
Согласно данным Службы кибербезопасности Сбербанка, 48% людей, которые получают письма от неизвестных источников, переходили на фишинговые ресурсы, где вводили свои логины, пароли и данные карт.
Если вы совершите покупку на сайте мошенника, то отстоять свои права в суде будет практически невозможно. Всё дело в том, что между фейковым магазином и покупателем ожидаемо нет письменного договора, кассового чека или другого подтверждения покупки. Всё что остаётся — проявлять бдительность и наловчиться распознавать ресурсы-подделки. Этому и будем учиться сегодня.
Как определить сайт мошенника?
Создатели фишинговых ресурсов отвлекают покупателя от изучения страницы и поиска каких-либо признаков подделки. Поэтому мошенники отслеживают «хайповые» темы и пытаются играть на человеческих эмоциях. И тут их целый спектр: можно надавить на жадность и предложить выиграть крутой гаджет или денежный приз, можно сыграть и на чувстве страха. Например, сайт может предложить проверить, не числится ли банковская карта в реестре украденных хакерами данных. И для этого всё, что нужно — ввести ваши данные.
Итак, как распознать фишинговый сайт? Рассказываем!
Проверьте SSL-сертификат
Это самая простая проверка, которую можно выполнить, если веб-ресурс кажется подозрительным. В первую очередь смотрите на наличие SSL-сертификата — есть ли заветная буковка “s” после http или нет. Кроме того, обратите внимание на изображения «замочка» в адресной строке, есть ли он.
Безопасное соединение с сервером особенно актуально при передаче конфиденциальной информации и персональных данных, например, паспортных. А вот если сайт начинается на «http://» — это повод усомниться в оригинальности страницы.
К сожалению, вместе с развитием технологий, развивают свой арсенал и мошенники. И сегодня им не составит труда получить действительный SSL-сертификат даже для подделки. Поэтому, чтобы точно удостовериться в правомерности ресурса придётся капнуть чуть глубже.
Нажмите на «замочек», чтобы узнать подробные сведения о сертификате:
- Важно проверить тип сертификата. Если вы видите OV или EV сертификат — это 99,999% гарантия того, что перед вами сайт-оригинал. Это же докажет, что указанная в сведениях организация, для которой выдали сертификат — не подделка.
DV-сертификат (Domain Validation) — базовый уровень сертификата, который подтверждает существование домена, но не подтверждает существование организации.
OV-сертификат (Organization Validation) — сертификат, который подтверждает существование организации.
EV-сертификат (Extended Validation) — эффективное и престижное решение, которое активно применяется в онлайн-бизнесе.
- Обратите внимание на провайдера (вендора/УЦ — удостоверяющего центра). Сегодня существует возможность самостоятельно получить бесплатный SSL-сертификат на проекте Let’s Encrypt (LE), он выпускается на 3 месяца и далее требует продления. Если вы видите, что перед вами сайт с LE-сертификатом — задумайтесь, довольно часто их выбирают мошенники, чтобы вызвать доверие пользователей. Мошенники вряд ли будут связываться с авторитетным УЦ да ещё и платить за то, что можно получить бесплатно.
Никогда, никогда, никогда не переходите на сайт, если браузер сообщает вам о проблемах или о том, что УЦ, выдавший сертификат, неизвестен браузеру.
Запомнили? Поехали проверять сайт дальше. ��
Посмотрите на доменное имя
Злоумышленники часто пытаются регистрировать похожие домены. Поэтому, важно внимательно присмотреться к названию сайта. Если в домене ошибка или опечатка — вас обманывают.
На что же стоит обратить внимание при проверке домена:
- Пытаясь запутать пользователей, злоумышленники часто заменяют буквы символами — например, цифра «1» вместо буквы “I”: ONL1NE , а не ONLINE.
- Имя сайта-клона может быть максимально приближено к реальному написанию бренда, но иметь незначительные опечатки. Например, вместо ONLINE.SBERBANK.RU можно увидеть ONLLINESBERBANK.RU или ONLINE.SBRBANK.RU — тут вам и замена букв, и пропуск символов.
- Некоторые могут правильно написать домен, но использовать для этого иной алфавит. В таком случае буквы в адресной строке выглядят как латинские, но на самом деле название сайта набрано на алфавите другого языка. Обнаружить такую подделку тяжелее всего.
- Также стоит обратить внимание на доменную зону — фейковый сайт может располагаться в нестандартной для компании зоне, например, REG.SUPPORT, REG.BILLING вместо REG.RU.
Узнайте, кто владеет сайтом
Другой способ отличить подделку — посмотреть, когда зарегистрирован домен. Если вы попали на ресурс крупного бренда с многолетней историей, то высока вероятность, что это безопасный сайт.
Кстати, проверить подозрительные сайты можно в REG.RU, используя сервис История Whois.
К сожалению, это не гарантия. Совсем недавно исследованием поделилась международная компания Group-IB, специализирующаяся на предотвращении кибератак. Хакеры создали схему, по которой через кражу легальных доменных имен проводили фишинговые атаки на россиян. Их жертвами стали владельцы сайтов, которые забыли продлить свой домен. Мошенники следят за такими именами и в нужный момент размещают свой контент через процедуру «перехвата». В результате и на оригинальных ресурсах стала возможна кража денег, данных банковских карт или рассылка писем с вредоносными вложениями.
Профилактика против «угона» домена достаточно проста — достаточно следить за сроком оплаты своего хостинга и вовремя его продлевать. А посетителям ресурсов важно быть внимательными и проверять подозрительные сайты по всем возможным параметрам, например описанным в этом материале.
Посмотрите на ошибки
Отличной уликой против обманщиков может стать проверка содержания сайта. Создание веб-ресурса — это проект, в который разные команды вкладывают огромное количество времени и энергии. Поэтому ошибки и опечатки там если и встречаются, то редко. Чего не скажешь о мошеннических ресурсах.
Если на сайте слишком много грамматических ошибок, изображений с низким разрешением, в целом устаревший дизайн или слишком много рекламы, то, скорее всего, вы попали на сайт-копию. Просмотрите несколько страниц с товарами на предмет ошибок, проверьте правильное написание названия организации. Также стоит обратить внимание на поехавшую вёрстку и неправильное использование цветов в дизайне.
Проверьте платёжные формы
Если для регистрации на сайте вас просят указать данные банковских карт, логин и пароль от вашей почты — закройте эту страницу немедленно.
Также посмотрите на наличие ссылок на странице. Если при клике на них вас перебрасывает на непохожие на оригинальный сайт страницы, то вы попали «в лапы» мошенников. Просто закройте вкладку и ни в коем случае не вводите персональные данные в платёжную форму.
Также злоумышленники в качестве систем оплаты часто используют Яндекс.Кошельки или QIWI-кошельки. Если при выборе оплаты вас перебрасывает на такой сервис, лучше лишний раз всё перепроверить, чтобы не оплатить «несуществующую» покупку.
Найдите пользовательские соглашения
Проверьте, есть ли на сайте пользовательское соглашение, условия оплаты и доставки, если они предусмотрены, а также политики обработки персональных данных. Тут важно проверить не только их наличие, но и сам текст. В пользовательском соглашении не должны быть указаны сторонние компании, которые не имеют отношения к сайту.
Также стоит проверить контактные телефоны и публично размещённые реквизиты компании (адрес, фирменное название). Запомните: через сайт продавец реализует дистанционную продажу товаров или услуг , а значит он обязан указать на сайте базовые реквизиты о себе как продавце (фирменное наименование, адрес местонахождения, ИНН и так далее). Не нашли ничего из этого? Срочно закрываем сайт.
Спросите у Google
Компания Google разработала инструмент для проверки сайтов. Достаточно ввести в форму адрес сайта и вы получите информацию о безопасности ресурса.
Почитайте отзывы
Проверяйте отзывы о магазине в Сети, особенно если компания позиционирует себя крупным игроком рынка.
а) Если интернет-магазин интегрирован в Яндекс.Маркет, то вы увидите отзывы о нём. На этой площадке они проходят очень плотную проверку на свою подлинность фирменными алгоритмами Яндекс.Маркета, а «левые», накрученные отзывы — сразу же отсеиваются.
б) Существует множество ресурсов с реальными отзывами, например, Отзовик или Лохотрона.нет. На них точно можно распознать сайт-фальшивку, потому что в выдаче старый и очевидный фишинг сидит с заниженными оценками, а в комментариях бунтуют и негодуют пользователи.
в) Независимые отзывы можно найти на форумах и в группах соцсетей этого магазина. Если вы видите живую переписку в настоящем времени (этого года или месяца условно) — ставьте плюсик в копилку подлинности сайта.
Что делать, если вы всё же отправили пароли или данные карточки?
Если вы всё же попались на удочку мошенников, но вовремя это поняли — ваши данные ещё можно спасти.
Первым делом — поменяйте пароли, которые вы успели указать. Сделать это нужно максимально быстро. И не забудьте заменить пароли на других сайтах, если вы использовали одинаковый шифр.
Если вы отправили свои платёжные данные, то обязательно свяжитесь со службой безопасности банка. Как правило, банки просто заблокируют на время платежи с вашей карты, что позволит сохранить деньги.
Как пожаловаться на сайт мошенников?
Предположим, что вы всё-таки попали на фишинговый сайт, но сумели вовремя распознать его. Тогда вы можете помочь компаниям и поисковым системам заблокировать этот ресурс, чтобы другие люди не пострадали.
Свяжитесь с администраторами оригинального сайта
Передавать информацию о мошенническом ресурсе можно и нужно владельцам оригинального сайта (если бренд, под который маскируются злоумышленники, существует). На всех официальных сайтах есть раздел «Контакты» или «Помощь», в которых можно найти электронную почту компании. Далее, нужно заполнить форму обратной связи и поделиться информацией о фишинговом сайте. Электронные адреса оригинальных компаний обычно начинаются со слов “support” или “info”.
Например, в REG.RU есть отдельный блок «Сообщить о нарушении», в котором вы сможете узнать, куда стоит обратиться, если ваши права были нарушены в международных зонах или в доменах .RU/.РФ/.SU.
Сообщите поисковой системе
У Google и Яндекс есть специальные формы, через которые можно пожаловаться на фишинговые сайты. Нужно потратить всего лишь минуту времени, чтобы помочь защитить других пользователей от обманщиков.
Профилактика: как защитить себя от мошенников
Установите антивирус. Если вы всё ещё не установили антивирус — сделайте это сейчас! Во всех крупных антивирусах есть встроенная проверка на фишинг, достаточно только её настроить и включить.
Оформите виртуальную карту для покупок онлайн. Такая карта не имеет физического носителя и выпускается только в цифровом виде. Привязана она к вашему основному счёту, но имеет другие реквизиты. Используя такую карту, вы не «светите» свои личные данные.
Подключите двухфакторную аутентификации. Двойная защита на сервисах, запрашивающих проверку захода в личный кабинет по двум параметрам: через логин, пароль и, например, по коду смс.
Используйте браузеры Chrome, Safari, Firefox. Они уже имеют антифишинговую защиту.
И снова — сохраняйте бдительность. Надеемся, вы поняли, что к сайтам нужно относиться с осторожностью.
Надеемся, что наш пост поможет вам защитить себя от мошенников. И, конечно же, желаем вам удачных покупок не только в чёрную пятницу, но и всегда!