«Подтвердите личность»: фишинг от имени площадки

«Подтвердите личность»: фишинг от имени площадки

Короткий ответ. Настоящая площадка не просит код из СМС и не ведёт на сторонний сайт для «подтверждения личности»: любые такие просьбы проверяйте только через приложение.

Материал информационный и не заменяет юридическую консультацию. Правила площадок и сервисов меняются: сверяйте их в актуальной справке на дату сделки.

Как выглядит схема

Продавец или «служба поддержки» пишет, что сделка заблокирована и нужно подтвердить личность по ссылке. Ссылка ведёт на копию страницы входа, где вы вводите логин, пароль и код из СМС.

Другой вариант — просьба подтвердить карту для «получения перевода». На самом деле данные используются для списания или для оформления подписки.

Иногда сообщение приходит в мессенджер с логотипом площадки и убедительным текстом. Логотип ничего не подтверждает: его легко скопировать.

Отдельная разновидность схемы — «возврат денег». Покупателю сообщают, что продавец отменил сделку, и предлагают получить возврат по ссылке, где нужно ввести данные карты. Настоящий возврат приходит на ту же карту, с которой была оплата, и не требует ввода реквизитов. Если просят данные — это не возврат, а попытка списания.

Признаки подделки

Адрес сайта отличается от официального хотя бы одним символом или доменом. Проверяйте адресную строку, а не оформление страницы.

Просят код из СМС, пароль или данные карты целиком. Ни одна служба поддержки не нуждается в коде подтверждения.

Торопят и угрожают блокировкой или потерей денег. Давление — главный инструмент схемы: в спешке люди не проверяют адрес.

Обратите внимание на качество текста: ошибки, странные формулировки, обращение по нику вместо имени, отсутствие номера заказа. Копии страниц часто сделаны наспех, и мелкие детали выдают подделку. Также настораживает требование установить приложение или программу удалённого доступа: настоящая поддержка не просит об этом в переписке.

Ещё один признак — просьба перевести общение в другой мессенджер «для удобства». Площадка хранит переписку и может её проверить, а сторонний канал не оставляет следов. Если продавец настаивает на переходе и одновременно просит данные, это сочетание почти всегда указывает на схему.

Что делать, если пришло сообщение

Закройте переписку и откройте приложение площадки самостоятельно. Все уведомления о сделке должны отображаться там, а не в стороннем чате.

Проверьте статус заказа в личном кабинете. Если он на месте и никаких требований нет, сообщение можно игнорировать и отправить жалобу.

Не пересылайте сообщение друзьям «для проверки» без удаления ссылки: кто-то может открыть её неосторожно.

Сфотографируйте экран и сохраните ссылку, но не открывайте её повторно. Отправьте жалобу в поддержку площадки: там есть форма для сообщений о подозрительных профилях. Если сообщение пришло от продавца, с которым вы ведёте сделку, приостановите общение до проверки статуса заказа.

Если сообщение пришло в день оплаты и касается конкретного заказа, не отвечайте в том же канале. Проверьте сделку в приложении и напишите продавцу через чат площадки, задав простой вопрос: заказ оформлен или нет. Ответ или его отсутствие быстро покажут, с кем вы общаетесь на самом деле.

Если данные уже введены

Сразу смените пароль и включите двухфакторную аутентификацию. Если пароль использовался на других сайтах, смените его и там.

Позвоните в банк по номеру с обратной стороны карты и заблокируйте операции, если вводили данные карты. Проверьте историю операций.

Сообщите в поддержку площадки: они могут ограничить подозрительный профиль и помогут восстановить доступ.

Проверьте, какие устройства и сессии активны в аккаунте, и завершите незнакомые. Если к аккаунту привязана почта, проверьте правила пересылки и фильтры: мошенники иногда настраивают скрытую пересылку писем. После смены пароля проверьте, не изменились ли контактные данные и способы оплаты.

Как защититься на будущее

Включите двухфакторную аутентификацию и не отключайте её ради «удобства». Это самый простой барьер для большинства схем.

Заведите привычку открывать сайты только вручную или из закладок. Так вы не попадёте на копию по ссылке из чата.

Не публикуйте в объявлениях лишние данные: номер карты, паспорт, коды. Для сделки достаточно телефона и переписки на площадке.

Периодически проверяйте, какие устройства и приложения имеют доступ к аккаунту площадки, и отзывайте лишние. Если вы пользовались общим компьютером или чужим Wi-Fi, после сеанса стоит завершить сессии. Регулярная проверка занимает пару минут и снижает риск, что доступом воспользуются посторонние.

Если деньги списали

Обратитесь в банк с заявлением о спорной операции как можно раньше. Сохраните скриншоты, номера транзакций и переписку.

Подайте заявление в полицию: мошенничество с банковскими операциями — уголовно наказуемое деяние, и документ поможет в споре с банком.

Не соглашайтесь на предложения «вернуть деньги за комиссию» от незнакомых людей: это повторная схема.

Сохраните все сообщения и чеки, а также запишите время каждого действия. В заявлении в банк укажите, что операцию вы не подтверждали и не получали товар или услугу. Если списание прошло через платёжный сервис, обратитесь и туда: у некоторых сервисов есть собственный порядок оспаривания.

Сводная таблица

Чек-лист

• Не переходить по ссылкам из чата
• Проверять адрес в строке браузера
• Включить двухфакторную аутентификацию
• Не сообщать коды из СМС
• Проверять статус заказа в приложении
• Сменить пароль при подозрении
• Сообщить в поддержку площадки
• Обратиться в банк при списании

FAQ

Может ли поддержка попросить код из СМС?

Нет. Код подтверждает действие владельца аккаунта, и сотрудникам он не нужен.

Что делать, если я ввёл пароль на поддельном сайте?

Сразу смените пароль, включите двухфакторную аутентификацию и проверьте историю операций.

Опасно ли открывать файлы от продавца?

Да. Документы и архивы могут содержать вредоносные вложения. Просите фото в чате площадки.

Вернут ли деньги, если списание произошло?

Зависит от обстоятельств. Чем быстрее заявление в банк, тем выше шансы.

Связанные материалы

• Как проверить профиль продавца на Авито
• Мошенничество при покупке ноутбука: схемы и признаки
• Безопасность б/у ноутбука после покупки
• Пароль BIOS и блокировки при покупке б/у