В преддверии традиционного сезона скидок, который стартует в ноябре, наблюдается тревожная динамика. По данным компании МегаФон, количество попыток мошенников перевести абонентов на фишинговые сайты возросло на 30%. Это не просто цифры, это уровень, который уже превышает ту активность, которую демонстрируют пользователи на маркетплейсах. Здесь трафик увеличился только на 13%, и еще не достиг пиковых значений.
Фишинговые схемы — один из наиболее распространенных инструментов обмана в период распродаж. Мошенники создают сайты, которые маскируются под известные бренды, и пытаются выманить у пользователей важные данные: логины, пароли и номера кредитных карт. МегаФон активно использует защитные алгоритмы, которые отслеживают подобные угрозы. По статистике оператора, в среднем каждый месяц пользователи получают более 360 тысяч предупреждений о фишинговых сайтах. Причем с конца октября количество таких предупреждений возросло на 27%.
По оценкам компании, в этом году в среднем выявляется около 17,5 тысяч фишинговых сайтов каждый месяц — на 5% больше, чем в прошлом. Особую активность мошенники проявляют с сайтами, имитирующими интернет-магазины. Ожидается, что в ноябре они станут особенно популярны, учитывая растущий интерес consumers к распродажам.
Тем временем, пользователи начинают активнее использовать трафик на маркетплейсах — его объем увеличился на 13% в сравнении с сентябрем, а общее время, проводимое за поиском товаров, возросло на 7%. Прогнозы свидетельствуют, что максимум этого роста совпадет с 11 и 29 ноября, когда абоненты традиционно расходуют почти в два раза больше трафика по сравнению со среднемесячными показателями.
Однако риски не ограничиваются только фишингом. Мошенники также использую старые учетные записи с устаревшими данными, получая доступ к ним, и совершают покупки, используя привязанные карты, и даже оформляют рассрочки.
Как подчеркивает Сергей Хренов, директор по предотвращению мошенничества в МегаФоне, в период распродаж пользователю стоит особенно внимательно относиться к безопасности своих данных. Рекомендации просты, но важны: обновляйте информацию в личных кабинетах, используйте двухфакторную аутентификацию, удаляйте неактуальные аккаунты. Прежде чем вводить личные данные, стоит убедиться в легитимности сайта. И, конечно, не забывайте о предупреждениях от оператора и защитного ПО. Предостережение не будет лишним — безопасность ваших финансов, в конечном счете, зависит от бдительности.
