Цель - личные данные
Цель преступников - украсть логины и пароли аккаунтов пользователей, а по возможности - и данные привязанных к профилям карт. Ведь последние фактически превращают личные кабинеты в электронные кошельки: получив к ним доступ, злоумышленники в состоянии изменить реквизиты выплат для вывода хранящихся там денег на свои карты.
Другой способ наживы: за счёт взломанных личных кабинетов владельцев взломщики приобретают дорогостоящие вещи - как напрямую с карт своих жертв, так и через программы рассрочки маркетплейсов или даже используя упрощённые процедуры верификации, через кредитные программы банков. Товары при такой схеме получают не сами мошенники, а их сообщники.
Если данными карты завладеть не удалось, то ставшая доступной в результате взлома информация - номер телефона, адрес, история заказов - используется для дальнейшего «развода» жертвы с применением социальной инженерии. Взломанный аккаунт также используется в схеме по отмыванию денег. Механизм крайне прост: преступники привязывают к нему свою карту, средства с которой необходимо легализовать, совершают покупки, а затем перепродают товары со скидкой на других площадках.
Помимо непосредственного финансового ущерба хозяину взломанного аккаунта приходится оспаривать все совершённые от его имени операции, что не так-то и просто. На маркетплейсе его блокируют в любом случае, часто налагают и другие санкции.
Как это происходит?
Используются всё те же методы социальной инженерии - например, в социальных сетях и мессенджерах размещаются объявления с предложениями «заработка на маркетплейсах», в которых под прикрытием «партнёрских программ» с целью «повышения рейтинга» предлагается оформить покупку «за вознаграждение».
Как правило, подчёркивается, что «акция» уже подходит к концу: так потенциальная жертва лишается времени взвесить все за и против. В итоге она соглашается на «выгодную покупку» и вводит логин и пароль по предложенной ссылке. Побудить пользователя ввести свои данные может присланное на его e-mail фальшивое уведомление о блокировке, выгодное предложение по акции и т. п.
Для обмана используются фишинговые сайты (мошеннические веб-страницы, оформление которых в точности копирует ресурсы магазинов, банков и т. д., их адреса отличаются от официальных на пару букв), поддельные страницы авторизации маркетплейсов, а также вредоносные приложения.
Мошенники могут взломать аккаунт и самого продавца, тогда они размещают на нём объявления о продаже ходовых товаров по заниженным ценам. Затем связываются с покупателями, утверждая, что их заказы «отменены маркетплейсом», и предлагают «решить вопрос напрямую» - самостоятельно доставить товары и получить оплату. После получения предоплаты или хотя бы аванса преступники исчезают со связи.
Как избежать?
Настройте двухфакторную аутентификацию (2FA) в своём аккаунте: даже если злоумышленник узнает ваш пароль, он не сможет войти в него без вашего телефона и присланного на него специального кода.
Помните, что ни маркетплейсы, ни банки никогда не запрашивают подтверждения платёжных данных, тем более через ссылки в сообщениях. После предложения перейти на внешний ресурс для «подтверждения аккаунта» следует прекращать контакт.
Если правила маркетплейса позволяют, не привязывайте к аккаунту банковскую карту. Да, каждый раз при покупке её данные придётся вводить заново, но так гораздо спокойнее.
Злоумышленники используют утечки баз данных других сервисов и вообще обмениваются информацией между собой, поэтому никогда не используйте один и тот же пароль для нескольких сайтов.
Что делать?
Обнаружив взлом, сразу же меняйте пароль, отключайте двухфакторную аутентификацию, удаляйте реквизиты выплат. После этого изучите активныесессии вашего аккаунта и удалите все незнакомые устройства. Обратитесь вслужбу поддержки маркетплейса - они должны помочь блокировать мошенническиезаказы и восстановить контроль.
