Мошенники обманывают россиян через сайты по проверке штрафов
Мошенники создали сеть сайтов, обещающих проверить долги и штрафы пользователей. Но вместо информации они списывают деньги с карты за "подписку" или услугу по "чистке" личных данных. Эксперты отмечают, что для оплаты цифровых услуг желательно не использовать основную банковскую карту и проверять сервисы на безопасность.
Российские аналитики нашли сеть из 30 сайтов, которые предлагают проверки - от наличия задолженностей за услуги ЖКХ и штрафов ГИБДД, отслеживания посылок до "пробива" телефонных номеров и получения "персонального гороскопа" и "матрицы судьбы". На любой запрос фейковые сервисы сообщают об обнаруженных нарушениях и предлагают различные услуги в обмен на "привязку" реквизитов. Если пользователь введет данные на таком сайте, он рискует скомпрометировать данные банковской карты и лишиться денег на банковском счете.
По данным F6, злоумышленники используют рост популярности всевозможных цифровых услуг. В некоторых случаях частные сервисы предлагают приобрести за деньги расширенный отчет, например, для проверки авто перед покупкой. На этом фоне мошенники создали фейковые сервисы, которые обещают за считаные секунды найти нужную информацию, но нацелены только на списание денег.
Так, пользователь вводит базовые данные - ФИО, дату рождения, номер телефона, СТС или госномер автомобиля - и практически сразу получает тревожное сообщение о якобы найденных проблемах, причем результат не зависит от того, что именно было введено. Директор по информационным технологиям БКС банка Дмитрий Сыцко рассказал, что даже если платеж не прошел и система просит попробовать другую карту, данные уже утекли к мошенникам. Дальше злоумышленники могут настроить автосписания, использовать реквизиты для других операций либо продать данные в даркнете. Часто такие сайты продвигают через рекламу в поисковиках и выводят в верхнюю выдачу - это искусственно повышает доверие пользователя.
Насторожить должны грамматические ошибки, неестественное оформление, отсутствие понятных контактов и юридической информации. Дополнительно домен можно проверить через специальные whois‑сервисы. Важно не передавать на незнакомых ресурсах данные банковской карты (номер, срок действия, CVC‑код), коды из SMS, пароли и другую чувствительную информацию.
Практичным решением становится использование отдельной карты специально для онлайн‑платежей с небольшим лимитом и без крупных остатков, а также установка ограничений на операции в банковском приложении. Кроме того, не стоит переходить по ссылкам из незнакомых сообщений в мессенджерах, почте или соцсетях, особенно если обещают "быструю проверку" или "эксклюзивное предложение".
"В такой ситуации скорость реакции напрямую влияет на шансы минимизировать ущерб. Прежде всего нужно немедленно заблокировать карту - это можно сделать через мобильное приложение банка, по телефону горячей линии либо при личном визите в отделение. Пока карта не заблокирована, любые дальнейшие операции с ней несут риск новых списаний. Параллельно следует обратиться в банк и подать заявление о несогласии с операцией - это запускает внутреннее расследование, и шансы на возврат средств заметно выше при оперативном обращении", - советует Сыцко.
Также нужно зафиксировать факт мошенничества в правоохранительных органах: в заявлении нужно максимально подробно описать, как человек оказался на сайте, какие данные вводил и когда заметил списание.
Так работает типичный фишинг под видом полезного сервиса, говорит директор по коммуникациям "Сравни" Юлия Зотова. Пользователю обещают проверить долги, штрафы или "почистить" данные, а затем просят ввести реквизиты карты и списывают небольшую сумму за "отчет" или подписку.
"После ввода данных сайт может показать ошибку, но карта уже скомпрометирована и списания могут повториться. Поэтому нужно сразу заблокировать карту через банк или приложение и предупредить, что реквизиты могли попасть к мошенникам. Если деньги уже списали, важно как можно быстрее оспорить операцию в банке и проверить, не подключились ли скрытые подписки или автоплатежи", - добавляет она.
В целом, чтобы снизить риск, можно завести виртуальную карту для онлайн-платежей, включить уведомления по всем операциям и поставить лимиты на интернет-списания. Главное правило - не вводить данные карты на сомнительных сайтах и внимательно проверять адрес страницы перед оплатой.
