МВД разобрало фишинг на шаги и назвало четыре правила защиты от кражи аккаунтов

До сих пор угроза поддельных сайтов маркетплейсов звучала общо: мол, где-то есть копии, которые трудно отличить от оригинала. Теперь управление МВД по борьбе с противоправным использованием информационно-коммуникационных технологий называет механизм целиком, по данным источника. Фишинговый ресурс повторяет знакомый дизайн, каталог и интерфейс магазина — внешне он практически не отличается от настоящего, поэтому пользователь считает, что находится на официальном сайте.

Дальше схема размечена по шагам. Под предлогом авторизации, подтверждения заказа или скидки сайт запрашивает коды подтверждения. В действительности эти данные открывают вход в чужую учётную запись, после чего от имени владельца уходят сообщения контактам с просьбой перевести деньги. Точность описания здесь работает на гражданина: зная последовательность, легче распознать момент, когда у него просят код. Системность такого разбора говорит о предсказуемости правил — угроза названа, значит, ей можно противостоять.

Ответ ведомства не ограничивается предупреждением. Не вводить коды авторизации от мессенджеров на сторонних ресурсах, внимательно проверять адреса посещаемых сайтов, включать двухфакторную аутентификацию и регулярно просматривать список активных сеансов — четыре конкретных действия, доступных каждому пользователю без специальных знаний. Такой набор снижает риск для семей и снимает лишние расходы, которые возникают, когда деньги уходят мошенникам, — это оценка, но она опирается на перечисленные меры.

Отдельно в сообщении упомянут эпизод в Нижнем Новгороде: подростки отдали мошенникам деньги и сбежали из дома. Деталей ведомство не приводит, но сам факт внимания к региональному случаю показывает, что картина складывается не только из общих предупреждений. Что именно произошло в Нижнем Новгороде, в сообщении не уточняется.