Безопасные онлайн-покупки и денежные переводы
Онлайн-покупка сегодня занимает несколько минут: выбрать товар, нажать кнопку, ввести данные карты и подтвердить платеж. Денежный перевод сделать еще проще. Чем привычнее становятся эти операции, тем меньше мы задумываемся о каждом отдельном шаге. Bizmedia.kz при поддержке Altyn Bank разбирался, в какой момент онлайн-оплата становится опасной, как мошенники вмешиваются в процесс покупки и соблюдение каких элементарных правил действительно помогает сохранить свои деньги.
Именно простота стала главным преимуществом цифровых платежей. Однако у нее есть обратная сторона: знакомую последовательность действий мы начинаем выполнять, почти не задумываясь о каждом отдельном шаге. Этим и пользуются мошенники. Схемы обмана могут быть разными, но есть одна общая точка — момент перед подтверждением любой финансовой операции. Здесь важно остановиться и проверить, совпадает ли то, что вы собирались сделать, с тем, что происходит на самом деле.
В какой момент онлайн-покупка становится опасной
Риски при онлайн-покупках и переводах могут возникнуть на разных этапах сделки. Человек может перейти на поддельный сайт и, думая, что оплачивает товар, на самом деле передать мошенникам данные своей карты. Веря, что подтверждает доставку товара по присланной ссылке, на самом деле разрешает банку перевести деньги со своего счета на чужой. Наконец, может сам продавать товар и, пытаясь «получить деньги» от покупателя, подтвердить списание со своего счета.
Принцип один — мошенники вмешиваются в привычный процесс покупки или перевода и подменяют одно действие другим. При этом они стараются сделать так, чтобы подозрительное действие выглядело логичным продолжением уже начатой сделки. И практически всегда потенциальной жертве предлагают пройти по присланной ссылке.
Например, собеседник может предложить перейти из официального приложения или встроенного чата на другую площадку. Причин может быть несколько, начиная от «в данный момент неудобно» до «приложение у меня глючит». На самом деле переход нужен, чтобы прислать ссылку для оплаты, оформления доставки и так далее. Нарушение привычного сценария онлайн-покупки — это уже повод остановиться.
Еще один важный сигнал — когда для какого-то действия требуются данные, которые в принципе не нужны. Например, покупатель предлагает продавцу подтвердить получение денег, введя данные своей карты и три цифры на обороте. При этом мошенник может прислать скриншот якобы перевода и попытаться убедить, что для получения денег как раз и необходимы данные карты.
Для получения денег человеку вообще не нужно совершать никаких действий. Это базовый принцип. Получение перевода — полностью пассивный процесс. От вас не требуется переходить по ссылкам, нажимать кнопки «Получить» или «Подтвердить», вводить коды из СМС или авторизовываться на сторонних сайтах. Все действия совершает только отправитель. Ваша единственная задача — просто проверить, изменился ли баланс.
Покупок больше — риски заметнее
(Источники: БНС РК, Visa, МТИ РК)
Сделайте ошибку менее дорогой
Даже внимательный пользователь может однажды ошибиться. Поэтому эксперты советуют использовать технические возможности, которые предоставляет банк.
«Виртуальные карты и лимиты не заменят внимательность, но они сработают как подушка безопасности, если человек все-таки ошибется. Одно дело — случайно оставить на поддельном сайте реквизиты виртуальной карты, на которой лежит ровно стоимость пиццы или кроссовок. И совсем другое — отдать мошенникам доступ к основному счету со всеми накоплениями. Самая надежная защита своих финансов — это привычка не хранить все свои деньги в одном платежном инструменте, который вы постоянно «светите» в интернете. Если банк предоставляет такую возможность, заведите отдельную виртуальную карту. Держите на ней нулевой баланс и пополняйте ровно на сумму покупки перед транзакцией. Если такой возможности нет, можно держать все деньги на депозитах и по мере необходимости пополнять с них основной счет. Также следует установить в приложении банка разумный лимит на интернет-операции и обязательно включить Push-уведомления обо всех списаниях».
Кейс из практики: Дорогая «безопасная сделка»
Житель Алматы Азамат выставил на популярной доске объявлений игровую приставку за 180 000 тенге. Покупатель нашелся быстро, предложил перейти в WhatsApp и написал: «Я из другого города, давайте оформим через официальную безопасную доставку. Я уже все оплатил, деньги сейчас заморожены на сайте. Вам нужно только нажать кнопку и подтвердить получение». И прислал ссылку.
Азамат перешел по ней — страница визуально не отличалась от оригинального сайта объявлений. Нажав большую зеленую кнопку «Получить 180 000 KZT», он увидел форму, где требовалось ввести номер карты, срок действия и CVC-код. После этого банк запросил дополнительное подтверждение операции.
Азамат машинально подтвердил действие, не проверив его детали. Вместо зачисления денег пришло уведомление об обратном: с его карты списали 180 000 тенге. «Покупатель» тут же удалил переписку.
Человек согласился уйти из встроенного чата платформы в сторонний мессенджер.
Для принятия перевода CVC-код не нужен никогда.
Азамат воспринял подтверждение как техническую формальность. Если бы он прочитал текст, то увидел бы, что подтверждает списание, а не зачисление.
Все деньги Азамат держал на основном счете. Это позволило мошенникам списать крупную сумму.
Самая важная кнопка — «Подтвердить»
Почему мы вообще пропускаем такие очевидные нестыковки? Цифровые платежи построены так, чтобы быть максимально комфортными и быстрыми, и наша бдительность притупляется.
«Люди настолько привыкли покупать в интернете, что делают это на автомате. Последовательность действий, в том числе и подтверждение перевода денег, воспринимается как досадная техническая заминка перед тем, как получить желаемую вещь. В этот момент человек уже мысленно «купил» товар, поэтому в текст сообщения от банка просто не вчитывается».
«Мошенники постоянно меняют сценарии, но ключевой момент остается неизменным — подтверждение операции. Перед тем как нажать кнопку, важно на несколько секунд остановиться и проверить сумму, получателя и назначение операции. Такая привычка часто позволяет предотвратить финансовые потери».
Чек-лист: 5 вопросов для защиты
Что именно я сейчас подтверждаю банку? (Списание средств, перевод или привязку чужого устройства?)
Совпадает ли сумма в банковском уведомлении с ценой товара вплоть до тиына?
Деньги точно уходят официальному магазину или известному вам человеку, а не стороннему физлицу?
Зачем для получения перевода с меня требуют ввести срок действия карты и CVC-код?
Как я попал на эту страницу для оплаты/перевода? Я сам открыл официальное приложение или перешел по ссылке от незнакомца в WhatsApp?
Безопасная онлайн-покупка или перевод — это не попытка запомнить все существующие схемы мошенников (они постоянно меняются). Гораздо полезнее контролировать свои собственные действия. Цифровой платеж должен быть удобным, но удобство не означает, что действовать нужно автоматически. Секундная пауза перед подтверждением — самая простая и эффективная инвестиция в сохранность своих денег.