Звонок от курьера Ozon с просьбой подтвердить адрес: как одна ссылка лишит вас денег и доступа к Госуслугам
- 07:50 7 июня
- Ольга Баринова
Звонки от лица службы поддержки Ozon с требованием уточнить адрес доставки через присланную ссылку - это классическая уловка злоумышленников. Подобные обращения не имеют ничего общего с реальным сервисом компании. Цель преступников - заманить пользователя на фишинговый ресурс, где под предлогом исправления данных выманиваются реквизиты карт и пароли от банковских приложений. Аналогичные угрозы возникают и при других сценариях, когда "Ваш заказ уже оплачен, назовите код": мошенники прикидываются курьерами и воруют данные.
Рабочие процессы маркетплейсов выстроены иначе: официальные службы никогда не решают вопросы безопасности или логистики через внешние ссылки, присланные в мессенджерах или SMS. Запрос на ввод данных карты, подтверждение личности через сомнительные формы или передачу SMS-кодов - это прямой признак кражи доступа к вашему аккаунту. Как уточняется в материалах профильных ведомств, именно психологическое давление и создание атмосферы срочности заставляют жертв совершать ошибки.
Алгоритм действий преступников стандартен:
Обезопасить себя просто: любые манипуляции с заказами проводите только в официальном мобильном приложении или на сайте Ozon, переходя туда самостоятельно. Если возникли сомнения в легитимности звонка, положите трубку и перезвоните на горячую линию компании по номеру с официального сайта. Помните, что если вам позвонили якобы с Госуслуг и попросили перезвонить - вот что на самом деле происходит с вашими деньгами. Если данные уже переданы, немедленно заблокируйте карты и смените пароли, чтобы предотвратить оформление кредитов.
Ранее мы писали о том, как злоумышленники изменили тактику, начав представляться сотрудниками страховых компаний для сбора персональных данных. Как сообщалось, мошенники предлагали жертвам якобы одобренные полисы, вынуждая их подтверждать действия через SMS-коды от портала Госуслуг. В ходе таких афер преступники оформляют микрозаймы на имя граждан, пользуясь их невнимательностью к тексту системных уведомлений. Защита аккаунта напрямую зависит от отказа передавать коды подтверждения третьим лицам вне зависимости от легенды звонивших.