Сезон праздников — самое счастливое и рискованное время года для пребывания в сети.
В то время как миллионы из нас готовятся к распродажам в Черную пятницу и Киберпонедельник, мошенники делают то же самое.
Каждый год они нацеливаются на праздничных покупателей с помощью поддельных сайтов, «слишком выгодных, чтобы быть правдой» предложений и scam-писем, которые выглядят идентично письмам легальных ритейлеров. Но вот что упускает большинство людей: мошенники полагаются не только на удачу.
У них уже есть ваши личные данные, прежде чем вы даже нажмете «добавить в корзину».
От утекших email-адресов до раскрытых номеров телефонов и домашних адресов — ваша личная информация покупается и продается данными брокерами, компаниями, которые собирают и перепродают детальные профили о вас.
Именно эти профили мошенники используют для рассылки реалистичных «подтверждений заказа», фальшивых оповещений о доставке и «срочных» смс о платежах в этот праздничный период и после него.
Давайте разберем, как это работает, и что вы можете сделать прямо сейчас, чтобы оставаться в безопасности до начала праздничного хаоса.
Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuy Получайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Плюс, вы получите мгновенный доступ к моему Руководству по Выживанию среди Мошенников — бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Почему мошенники обожают праздничный сезон
Период с ноября по декабрь — золотая жила для киберпреступников. По данным CISA, сообщения о мошенничествах при онлайн-покупках резко возрастают в это время года и варьируются по своему подходу. Причина? Мы теряем бдительность, когда мы спешим, отвлечены или взволнованы выгодным предложением. Сохранение бдительности в праздничный сезон может помочь вам избежать утечки данных и финансовых потерь. Вот некоторые из самых распространенных схем мошенничества, о которых вам следует знать.
Магазины-призраки
Всплеск промо-акций во время праздничного сезона — идеальное время для процветания «магазинов-призраков». Это мошеннический магазин, который имитирует интерфейс и продукты известного бренда. Как только вы совершите покупку на таком сайте, вы никогда не получите свой заказ, так как магазина на самом деле не существует.
Пример из реальной жизни: Появились поддельные сайты IKEA с URL-адресами, написанными как «ikeaa-sale.com» и «ikea-blackfriday.shop», имитирующие официальный интерфейс ikea.com с скопированными изображениями товаров, логотипами и баннерами скидок.
Они заманивали покупателей огромными скидками и распродажами, чтобы украсть данные кредитных карт. В конечном итоге их заблокировали, но ущерб был нанесен.
Что делать? Всегда проверяйте URL-адрес магазина, в котором совершаете покупки, и переходите по ссылкам только с официального сайта магазина или его страниц в соцсетях.
Мошенничества с доставкой
Согласно недавним исследованиям, некоторые популярные приложения для покупок, такие как Temu, продают данные о вашем местоположении третьим лицам. Неудивительно, что вы можете получать поддельные смс о доставке.
Пример из реальной жизни: Temu — популярное приложение для имитации мошенниками. Они могут легко найти вашу контактную информацию и данные заказа, чтобы отправить смс «Ваш заказ не может быть доставлен». Каждое такое сообщение содержит фишинговую ссылку, которая может установить на ваше устройство вредоносное ПО или украсть вашу личную информацию. Именно поэтому Temu предупреждает своих пользователей о курьерских службах, с которыми сотрудничает.
Что делать? Убедитесь, что получаемые вами смс приходят от легитимной курьерской службы, и перепроверяйте информацию на сайте магазина.
Поддельные письма о заказах
Некоторые мошенники используют изощренные методы фишинга, чтобы заманить жертв. Они создают письма от имени известных брендов, используют срочный тон, размещают вредоносные ссылки и призывают вас проверить статус заказа. В реальности никакого статуса заказа нет — они крадут ваши данные.
Пример из реальной жизни: Amazon — один из крупнейших мировых онлайн-ритейлеров, и это делает бренд легкой мишенью для подражания. Мошенники рассылают письма от имени Amazon, пытаясь украсть личные данные клиентов, потому что весьма вероятно, что их жертвы пользовались Amazon, что вызывает меньше подозрений. Однако у фишинговых писем есть несколько характерных признаков, на которые можно обратить внимание.
Что делать? Никогда не переходите по подозрительным ссылкам и всегда проверяйте контактную информацию отправителя.
Нежелательное раскрытие данных
Совершая покупки в интернете, вы должны осознавать, какие данные передаете, включая контактную информацию, покупательские привычки, данные кредитной карты и многое другое. Все магазины собирают определенный тип данных о вас. Однако некоторые компании собирают больше, чем вы думаете.
Пример из реальной жизни: Нашумевший скандал с Target в 2012 году показал, как крупные ритейлеры используют анализ данных для прогнозирования вашего покупательского поведения. Компания собирала данные о покупках и смогла создать прогнозную модель для будущих мам.
Они рассылали брошюры с детской одеждой, купоны на детское питание и многое другое еще до того, как клиенты сами узнавали о своей беременности. К счастью, современные покупки выглядят несколько иначе. Вы можете отказаться от сбора определенных данных и воспользоваться своим правом на удаление личной информации с сайтов, которые ее собирают.
Что делать? Проверяйте, какие данные магазины собирают о вас, и запрашивайте удаление любой личной информации, которую вы не хотите, чтобы у них была.
Как мошенники находят вас
Представьте, что вы просматриваете товары в поисках подарков. В течение нескольких минут ваша активность генерирует точки данных — информацию об устройстве, IP-адрес, историю просмотров, — которые попадают в онлайн-базы данных. В то же время у данных брокеров уже есть ваш полный профиль: возраст, доход, история адресов, члены семьи и даже покупательское поведение. Эти профили продаются маркетологам и часто утекают в базы данных преступников.
Вот почему мошеннические звонки, смс и письма часто кажутся такими «реальными». Они используют ваше имя, правильного ритейлера, даже ваш город. Они не угадывают. Они купили ваш цифровой след.
«Праздничная чистка», которая нужна вашим данным
Большинство людей очищают куки браузера или удаляют старые письма, чтобы «сохранить приватность». Но это все равно что запереть входную дверь, оставив все свои личные документы на лужайке.
Если вы хотите остановить мошенников, нацелившихся на вас в этот праздничный сезон, вам нужно удалить ваши личные данные из источника — из баз данных брокеров, которые питают эти аферы.
Вот здесь и пригодится сервис по удалению данных. Хотя ни один сервис не может гарантировать полное удаление ваших данных из интернета, сервис по удалению данных — действительно умный выбор. Они недешевы, как и ваша конфиденциальность. Эти сервисы делают всю работу за вас, активно отслеживая и систематически удаляя вашу личную информацию с сотен сайтов. Именно это дает мне душевное спокойствие и доказало свою эффективность как лучший способ стереть ваши личные данные из интернета. Ограничивая доступную информацию, вы снижаете риск того, что мошенники смогут сопоставить данные из утечек с информацией, которую они могут найти в даркнете, что усложнит им задачу по нацеливанию на вас.
Ознакомьтесь с моими лучшими выборами сервисов по удалению данных и получите бесплатную проверку, чтобы узнать, не находятся ли ваши личные данные уже в сети, посетив Cyberguy.com.
Получите бесплатную проверку, чтобы узнать, не находятся ли ваши личные данные уже в сети: Cyberguy.com.
Практические шаги перед покупками
Чтобы обеспечить себе беззаботный и безопасный от мошенников сезон онлайн-шопинга, вот что рекомендует сделать CyberGuy на этой неделе:
1) Проведите проверку приватности с помощью сервиса удаления данных
До праздничной суеты удалите свои раскрытые данные у данных брокеров. Вы сократите количество мошеннических звонков, писем и смс в этом сезоне и защитите свою финансовую информацию, пока не стало слишком поздно.
2) Защитите свою электронную почту
Используйте надежные уникальные пароли для каждого интернет-магазина или сервиса. Рассмотрите возможность использования менеджера паролей, чтобы упростить это.
Далее, проверьте, не была ли ваша почта скомпрометирована в прошлых утечках. Наш менеджер паролей №1 включает встроенный сканер утечек, который проверяет, появлялись ли ваш email-адрес или пароли в известных взломах. Если вы обнаружите совпадение, немедленно измените все повторно использованные пароли и защитите эти аккаунты новыми уникальными учетными данными.
Ознакомьтесь с лучшими экспертами и обзорами менеджеров паролей 2025 года на Cyberguy.com.
3) Проверяйте магазины на подлинность
Прежде чем нажать на рекламу в соцсетях или в письме, наведите курсор на ссылку. Легитимные ритейлеры используют защищенные URL-адреса «https://» и точное название своего бренда — без лишних слов или букв.
