Фишеры на «Авито»: как не попасться на их удочку

Главная — Блог — Фишеры на «Авито»: как не попасться на их удочку

11.06.2020

На днях на «Т – Ж» появился рассказ о мошенничестве на «Авито». На объявление о продаже «айпада» откликнулся покупатель, сообщил, что перевел деньги. Но продавец соответствующего уведомления от «Авито» не получил. Вместо этого ему поступил звонок, робот сообщил, что нужно подтвердить заказ, а чтобы получить деньги – перейти по ссылке в смс. Ссылка вела на сайт avitosecurity.ru, фишинговую страницу, где у жертвы выманивают платежные данные, чтобы снять деньги.

Алексей Дрозд, начальник отдела информационной безопасности «СёрчИнформ», комментирует, в чем необычность этой схемы и как уберечь себя:

– Обычно жертвой мошенничества на «Авито» оказывается покупатель, а не продавец. В остальном же описанная схема – это стандартный фишинг, когда пользователя призывают перейти по ссылке на сайт, где выманивают у него платежные данные.

Но обращает на себя внимание тщательность, с которой мошенник проработал схему и предусмотрел разные сценарии общения с жертвой: звонок от «Авиторобота», смс на телефон, собственно сам фишинговый сайт (avitosecurity.ru), который «подтягивает» информацию о товаре. Такая проработка делает схему более правдоподной и повышает шансы мошенника на успех. Поэтому вероятность того, что продавцы «покупались» на нее – высока. Каков был ущерб жертв зависит только от того, какую тактику выбрал мошенник. Например, получив необходимые данные, снимал с карты жертвы небольшую сумму, делая ставку на то, что обманутый продавец не будет «напрягаться» ради возврата пары сотен рублей. Как видно по данным whois домена «avitosecurity.ru», он был зарегистрирован 25 мая, а сейчас уже недоступен. Т.е. кто-то все же пожаловался на сайт, но мошенник мог использовать схему около двух недель.

[insert name="insert-try"]

Пользователям «Авито» или любого другого сервиса можно посоветовать включать сомнения всякий раз, когда их подталкивают к выполнению нестандартных действий: перейти на другой сайт и ввести платежные данные, переслать код из СМС и т.п. Фишинговые сайты очень похожи на оригинальные, но проверить сайт на фейк несложно. Нужно прогнать название домена в любом сервисе whois (например на сайте reg.ru), он дает информацию о том, когда был зарегистрирован домен и кем. Должно насторожить два фактора: если сайт был зарегистрирован недавно и на частное лицо. Именно такова ситуция с avitosecurity.ru.

ВЕРНУТЬСЯ К СПИСКУ СТАТЕЙ

Подпишитесь на нашу рассылку и получите свод правил информационной безопасности для сотрудников в шуточных стишках-пирожках.

Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой конфиденциальности (https://searchinform.ru/resources/security/, далее — Политика). Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.

Давая настоящее согласие, я подтверждаю, что:

действую свободно, своей волей и в своих интересах;
являюсь дееспособным;
настоящее согласие является конкретным, информированным и сознательным;
ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.

Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.

Я, в соответствии с ч.1 ст.18 Федерального закона от 13.03.2006 г. №38-ФЗ «О рекламе», даю своё согласие ООО «СерчИнформ» (ИНН 7704306397, адрес: 127254, г.Москва, проезд Огородный, д. 16/1, стр. 3, помещение 901) (далее - СерчИнформ) на направление мне на указанные мной контактные данные сообщений в информационных и/или рекламно-информационных целях об услугах (в широком понимании этого определения, в том числе, но не ограничиваясь, сервисах, мероприятиях, встречах, вебинарах, конференциях и т.д.) СерчИнформ со следующими условиями:

Я даю согласие на получение информации и рекламы путем осуществления прямых контактов со мной с помощью любых средств связи включая, но не ограничиваясь, направления sms-сообщений и/или puch-уведомлений и/или электронных писем и/или сообщений в мессенджерах и/или посредством телефонных звонков и/или факсимильной связи.
Я гарантирую, что предоставленная мной информация является полной, достоверной и точной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мной в отношении себя лично.
Я согласен/согласна с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных СерчИнформ и подтверждает факт согласия на обработку моих контактных данных в соответствии с положениями настоящего документа.
Настоящее согласие действует до поступления в СерчИнформ любым способом (письменно, устно, в электронном виде) требования от меня как субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч.2 ст.15 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
Я подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки « » является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок как путем устного обращения к представителю СерчИнформ, так и путем перехода по соответствующей ссылке в любом письме, или путем направления письменного уведомления в СерчИнформ об отзыве своего согласия и отказе от рассылок.