Мошенники используют уязвимости торговых площадок для кражи денег через микрокредиты
Злоумышленники, представляясь сотрудниками кредитных организаций, предупреждают клиентов о потенциальной угрозе их финансам и требуют сообщить «уникальный номер» для перевода средств на защищенный счет. При этом сам код не кажется подозрительным: как правило, для авторизации в банке используется комбинация из четырех цифр, в то время как для подтверждения на торговых площадках — уже из шести.
Если злоумышленник узнает эти данные, он может войти в ваш профиль на торговой площадке и получить контроль над средствами на внутреннем счете. Кроме того, у него появляется возможность оформлять покупки в кредит и направлять заказы на любой удобный ему пункт самовывоза.
Злоумышленники выбирают товар высокой стоимости и оформляют его в кредит через внутренние системы маркетплейса. Продукт получает мошенник (через пункт самовывоза или доставку), а обязательство по выплатам появляется у владельца учетной записи. Взыскание долга начинается уже на следующий день после пропуска первого платежа, часто этим занимаются коллекторские компании, которым передают такие обязательства, — пояснил специалист.
Эксперт рекомендовал активировать подтверждение входа в два этапа для всех торговых площадок и привязанной электронной почты, чтобы доступ к учетной записи был невозможен без одноразового пароля. Также он советует использовать надежные пароли и наложить запрет на получение кредитов через портал.
Эта мера сейчас не защищает от сплит-займов, но блокирует оформление традиционных микрокредитов, которые злоумышленники также берут, используя украденные паспортные данные, — пояснил эксперт.
Для повышения безопасности рекомендуется активировать биометрическую идентификацию на портале. Это значительно усложнит доступ к вашему профилю в случае утечки пароля. Также следует систематически отслеживать информацию в разделах «Заказы» и «Мои платежи» вашего личного кабинета.
В случае, если вы стали жертвой взлома, специалисты рекомендуют незамедлительно обратиться в правоохранительные органы с соответствующим заявлением. Поскольку при несанкционированном доступе пострадавшая сторона не является участником сделки — ее согласие получено не было.
После этого необходимо получить в полиции документ — талон-уведомление о принятии заявления. Этот документ следует предоставить в службу поддержки торговой площадки с требованием списать незаконно образовавшуюся задолженность. Бремя доказательства того, что платеж был совершен именно вами, а не злоумышленником, лежит на самой платформе.
Игнорируйте давление со стороны коллекторов, в частности их угрозы об «обязательной оплате в трехдневный срок». Если дело находится в стадии полицейского расследования, подобные требования являются противозаконными.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8zL2ltZy03OTY5LmpwZWc.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8zL2ltZy03OTcxLmpwZWc.webp)