За рік інтернет-шахраї вкрали 252 мільйони гривень в українців: експерти назвали головні методи злочинців

Через небувалу популярність онлайн-шопінгу збільшилася і активність онлайн-шахраїв. У 2020 році кіберзлочинцям вдалося вкрасти більше 252 мільйонів гривень, а найпопулярнішим методом став обман продавців за допомогою сайтів-підробок.

До Дня безпечного інтернету, який відзначають 9 лютого, в OLX розповіли про головні методи онлайн-шахраїв і дали рекомендації, як їм протидіяти.

Разом зі зростанням популярності онлайн-торгівлі і життя в кіберпросторі активізувалися і шахраї, які масово створювали фальшиві сайти і обманювали людей на гроші. Згідно з останніми дослідження CBR, в минулому році 35% опитаних українців стикалися зі зловмисниками під час покупок в інтернеті, а за даними Асоціації ЕМА за допомогою соцінженеріі інтернет-шахраї "заробили" 252 млн грн.

Експерти OLX назвали головні методи злочинців:

• розміщення неіснуючих товарів на платформах і соцмережах (коли жертва пересилає гроші за передоплатою),
• телефонне шахрайство (коли жертва передає особисті платіжні дані злочинцеві, який видає себе за представника банку або поліції),
• фішинг - сайти-підробки (коли жертва переходить за посиланням на шахрайський ресурс і вводить там особисті платіжні дані).

Близько 78% населення України у віці 16 років і старше (приблизно 25 млн чоловік) користується інтернетом. [3] З них приблизно 500 тисяч щодня стикаються з кіберзлочинцями. Найпопулярнішою схемою шахраїв в 2020 став фішинг - відправка посилань на сайти-підробки.

У переважній більшості випадків злочинці використовують методи соціальної інженерії: прикидаються продавцями, покупцями і навіть співробітниками банку, а потім застосовують маніпуляції, щоб жертва сама віддала свої платіжні дані, - розповів Віктор Нобіуз, керівник відділу бізнес-аналітики OLX України.

За статистикою OLX, частка кіберобманов в онлайн-шопінг з використанням сайтів-підробок становить близько 0,4% від усіх транзакцій. В цілому кількість людей, які зіткнулися з фішингом при купівлі або продажу товарів у 2020 році за даними платформи становить приблизно 20 тисяч осіб. З них 12 369 (62%) - не втратили гроші завдяки уважності, знання правил і своєчасному зверненню до служби підтримки OLX. Кількість користувачів, хто віддав особисті дані шахраям і втратив гроші - приблизно 7700 осіб. З початку березня і до кінця локдауна шахраї оперативно відстежували тенденції попиту населення і розширювали свою діяльність від електроніки до товарів особистої гігієни, побуту та спортивного інвентарю. Під удар, в першу чергу, потрапили люди, які купували онлайн або користувалися сервісами вперше. Найбільша кількість таких шахрайських дій було зафіксовано в грудні 2020 року, коли українці масово купували товари онлайн напередодні Нового року і січневого локдауна.

Найбільш популярною в останні місяці минулого року була схема з шахрайством проти продавців:

• псевдопокупець знаходив продавця на онлайн-майданчику;
• відразу писав в сторонній месенджер, намагався увійти в довіру;
• надсилав сторонні посилання і переконував перейти по ним (які вели на фішингових сайтів)
• ділився фейковий правилами роботи сервісу, квапив і навіть тиснув, щоб жертва самостійно ввела свої платіжні дані;
• отримував від жертви-продавця на фішинговому сайті CVV-код, баланс і термін дії карти, щоб в результаті вивести вкрадені гроші на віртуальний рахунок.

Щоб навчити українців правилам безпеки в інтернеті, ми оголосили 2021 "Роком безпеки" і запустили освітній проект Онлайн [за] хист. За місяць його роботи отримали більше сотні історій користувачів, які зустрілися з онлайн-шахраями - в середньому по три історії кожен день. 80% з них стосуються схеми з шахрайством проти продавців. 70% стосуються фішингових посилань і сайтів-підробок. Найбільш зацікавлена темою кібербезпеки аудиторія 25-34 роки, - додав Віктор Нобіуз.

Згідно з міжнародними прогнозами, частка фінансових операцій, здійснених онлайн, буде тільки зростати. Кожна четверта покупка в світі буде відбуватися онлайн. Тому для посилення власної кібербезпеки користувачі повинні постійно дотримуватися базові правила:

• ознайомитися з правилами роботи сервісу та послуг, де запланована покупка / продаж товару;
• бути уважним до оголошень, онлайн-незнайомцям і стороннім посиланнях;
• обговорювати деталі угоди тільки в офіційному чаті онлайн-майданчики;
• звертати увагу на адресу сайту;
• не розголошувати платіжні та персональні дані;
• повідомляти про спроби шахрайства в кіберполіції.

Більш докладно про правила безпеки і методи шахраїв можна дізнатися на сайті https://safety.olx.ua/.