Праздничный сезон покупок должен приносить радость, однако для мошенников это время активных атак. В этом году распространена новая схема — фальшивые уведомления о возвратах, которые все чаще попадают в почтовые ящики и мобильные устройства. Если вы получаете сообщения с фразами вроде «Ваш возврат был оформлен», «Ваш платеж не прошел» или «Вам должны вернуть деньги» в ноябре или декабре, будьте осторожны: это не случайные рассылки.
Что такое схема фальшивых возвратов и почему она актуальна
Мошенники используют повышенное количество покупок, отслеживают доставленные посылки и ведут учет ваших покупок, что создает благоприятные условия для успешных атак. В период праздников, когда люди совершают больше транзакций, их доверие к сообщениям о возвратах возрастает, а мошенники используют это для своих целей. Согласно исследованиям, расходы американцев на праздничные покупки в 2024 году выросли на 3,6% по сравнению с предыдущим годом, достигая в среднем более 600 долларов только во время Black Friday. Это увеличивает вероятность попадания в ловушку мошенников, особенно при получении подозрительных писем и сообщений.
Основные схемы мошенничества и способы их распознавания
- Фальшивое сообщение о возврате через электронную почту или SMS: Мошенники маскируют под известные магазины, такие как Amazon, Walmart, Target, или службы доставки, и требуют перейти по ссылке, чтобы проверить возврат. Ввод ваших учетных данных позволяет украсть информацию или установить вредоносное ПО.
- Обман с возвратом через телефонные звонки: Злоумышленники представляются сотрудниками служб поддержки банков, платежных систем или популярных ритейлеров и требуют вернуть «переплаченные» деньги, запрашивая реквизиты или предлагая установить вредоносное программное обеспечение.
- Обман с возвратом за границей или по ошибке: Мошенники утверждают, что по ошибке были возвращены лишние деньги и требуют их возврата, иногда с помощью скриншеров или онлайн-общения, чтобы увести деньги.
Важно помнить, что ни один легитимный ритейлер или банк никогда не запрашивает ввод банковских данных или учетных данных через подозрительные письма или звонки для получения возврата.
Почему эти схемы особенно эффективны и как защититься
Фальшивые сообщения часто выглядят очень убедительно, поскольку используют персонализированные данные, полученные от брокеров данных или с помощью анализа ваших покупок и предпочтений. По данным Федеральной торговой комиссии (FTC), такие мошеннические схемы в 2024 году привели к потерям в размере 2,95 миллиарда долларов. Они используют психологический хаос и информационный шум в праздничный сезон, чтобы сбивать с толку и обмануть как можно больше людей.
Чтобы защититься, необходимо:
- Проверять отправителя и содержание письма, избегая перехода по подозрительным ссылкам.
- Обращать внимание на официальные сайты и подтверждения заказов.
- Настраивать двухфакторную аутентификацию (2FA) для всех аккаунтов.
- Удалять личные данные с сайтов брокеров и использовать автоматические сервисы для защиты приватности.
Что говорят эксперты и официальные источники
Представитель Федеральной торговой комиссии (FTC) отметил: «Никогда не требуется вводить банковские реквизиты для получения возврата через официальные каналы». Также эксперты подчеркивают, что автоматизация удаления личных данных помогает снизить риск целевых атак и мошенничества.
Несмотря на распространение схем, официальных подтверждений о новых методах мошенничества или масштабных атаках в текущем сезоне не поступало. Большинство мошеннических писем остаются хорошо маскированными и требуют внимательности.
Последствия и рекомендации
Если не принимать меры, такие схемы могут привести к серьезным финансовым потерям и утрате личных данных. Для минимизации рисков рекомендуется регулярно проверять свои заказы, использовать двухфакторную аутентификацию и удалять личную информацию с брокерских сайтов. Защитить себя можно также автоматизированными службами по удалению данных, что снижает вероятность целевых атак и повышает уровень конфиденциальности.
