«Подтвердите заказ на 2 000 рублей»: фальшивый звонок о покупке на маркетплейсе

«Подтвердите заказ на 2 000 рублей»: фальшивый звонок о покупке на маркетплейсе

Звонок, SMS или сообщение в Viber: «Ваш заказ на iPhone стоимостью 3 400 рублей оформлен. Если вы его не совершали, нажмите 1» или «Служба безопасности маркетплейса: с вашего аккаунта оформлена покупка, назовите код для отмены». Вы ничего такого не заказывали, пугаетесь и хотите поскорее остановить списание. Именно на этот испуг и рассчитана схема. Заказ выдуман, а «отмена» — это и есть мошенничество. Главное правило: неизвестную покупку проверяйте только в официальном приложении магазина или банка, которое открываете сами, и никогда — по звонку или ссылке.

Как работает эта схема?

1. Приманка. Автоматический звонок, SMS или сообщение о дорогом заказе: телефон, ноутбук, игровая приставка — на Wildberries, Ozon, в крупном интернет-магазине или просто «по вашей карточке».
2. Переключение на «сотрудника». Нажмёте клавишу, перезвоните или откроете ссылку — и попадёте к человеку из «службы безопасности» магазина или банка. Он вежлив, называет «номер заказа», иногда знает ваше имя.
3. «Отмена». Чтобы «аннулировать покупку» или «вернуть деньги», у вас просят одно из этого:
   • данные карточки «для возврата»;
   • код из SMS «для подтверждения отмены»;
   • установить приложение удалённого доступа, «чтобы помочь»;
   • перевести деньги на «защищённый счёт» или купить подарочные карты;
   • войти в интернет-банкинг, пока «сотрудник» смотрит.
4. Удар. С вашей карточкой они расплачиваются; кодом подтверждают платежи или привязывают карточку к своему телефону; через удалённый доступ видят экран и проводят переводы.

Иногда схема переходит в следующую: «ваш аккаунт взломан, деньги под угрозой, сейчас с вами свяжется служба безопасности банка... а потом милиция».

Какие признаки должны насторожить?

• О покупке сообщают, но в приложении магазина её нет. Нет заказа в разделе «Мои заказы» — значит, его не существует.
• Торопят: «заказ будет отправлен через 30 минут», «если положите трубку, мы не сможем его остановить».
• Просят установить приложение. Магазину не нужно управлять вашим устройством, чтобы отменить заказ.
• Просят коды из SMS. Это ваша подпись; кто просит её по телефону, хочет ею воспользоваться.
• Просят заплатить, чтобы получить деньги: подарочные карты, переводы, «вернуть разницу».
• Ссылка ведёт не на официальный сайт, а на похожий адрес с лишними буквами.
• Номер выглядит настоящим. Номер на экране подделывается, знакомое название в определителе ничего не доказывает.

Что делать прямо сейчас?

1. Положите трубку или не отвечайте. Не нажимайте клавиш, не перезванивайте на продиктованный номер, не открывайте ссылку.
2. Проверьте сами. Откройте официальное приложение магазина или вручную наберите его адрес и посмотрите свои заказы. Если там ничего странного — всё в порядке.
3. Проверьте карточку в приложении своего банка. Если списание правда есть — звоните в банк по номеру на обороте карточки.
4. Смените пароль от аккаунта магазина, если сомневаетесь, и включите двухэтапную проверку, если она есть.
5. Заблокируйте номер и отметьте его в каталоге спам-номеров.

А если я уже назвал данные, код или установил приложение?

Действуйте быстро:

1. Позвоните в банк по официальному номеру и попросите заблокировать карточку и интернет-банкинг. Скажите, если сообщили код из SMS.
2. Если установили программу удалённого доступа, отключите устройство от интернета, удалите программу и смените пароли с другого устройства.
3. Проверьте операции, новые устройства и привязки карточки в приложении банка.
4. Опротестуйте операции, которые вы не совершали, через банк. Чем раньше, тем больше шансов.
5. Сохраните доказательства: номер, время звонка, SMS, скриншоты, квитанции.
6. Если вы переводили деньги на «защищённый счёт», сообщите банку немедленно.

Куда сообщить?

• В милицию: 102 или РОВД — со всеми доказательствами, особенно если вы потеряли деньги.
• В CERT.BY: о фишинговом сайте или рассылке — через форму «Сообщить об инциденте».
• В службу поддержки магазина, через его официальное приложение, — чтобы он знал, что его именем пользуются мошенники.
• В каталог спам-номеров NoCall.

Частые вопросы

Магазин правда звонит, если видит подозрительную покупку? Маркетплейсы обычно сообщают о заказах в приложении и по почте. Даже если вам звонят, правило то же: положите трубку и проверьте в приложении сами. Никто честный не попросит код или установить программу.

Знали моё имя и даже последние цифры карточки. Значит, звонок настоящий? Нет. Эти данные бывают в утечках. Они делают звонок убедительнее, но не настоящим.

Я нажал «1», но ничего не сообщил. Есть риск? Почти нет: вы подтвердили, что номер активен, и могут звонить снова. Заблокируйте номер.

Пришло SMS с «кодом отмены», которого я не просил. Что это? Скорее всего, это код подтверждения операции, которую пытаются провести мошенники. Никому его не сообщайте.

Вкратце

Неизвестная покупка, звонок «службы безопасности» и просьба о коде или приложении — это мошенничество. Положите трубку, проверьте заказы и карточку сами в официальных приложениях; если уже что-то сообщили — банк и заявление. И отметьте номер в каталоге спам-номеров NoCall.