Як захистити себе від фішингу

Інтернет-торгівля в Україні невпинно набирає обертів, а маркетплейси поступово стають ключовими платформами для здійснення покупок. Разом із зростанням популярності онлайн-шопінгу зростає і кількість кіберзагроз, серед яких особливо поширеними є шахрайські методи, спрямовані на викрадення особистих даних та фінансів користувачів. Найчастіше зловмисники застосовують фішингові посилання, які візуально повторюють оформлення відомих торговельних майданчиків.

Фішинг — це різновид шахрайства, коли зловмисники під виглядом справжніх сервісів намагаються виманити конфіденційні дані: логіни, паролі, реквізити банківських карток тощо. Вони створюють підроблені сайти, що імітують зовнішній вигляд відомих платформ. Користувач, нічого не підозрюючи, може перейти за таким посиланням і ввести особисту інформацію або навіть здійснити платіж, передавши дані шахраям.

Як розпізнати фішинг?

• Перевірте URL-адресу. Офіційні сайти маркетплейсів мають правильні та безпечні доменні імена (наприклад, "rozetka.ua" або "olx.ua"). Якщо ж у посиланні присутні сумнівні символи, додаткові цифри чи літери, або якщо адреса виглядає трохи зміненою, наприклад, "roz3tka.ua" або "olx.com.ua", це може бути ознакою фішингу.
• Перевірте дизайн сайту. Фальшиві сайти часто виглядають схоже на оригінальні, але зазвичай мають низьку якість графіки, помилки у тексті або незвичну структуру. Якщо ви помітили подібні недоліки, краще покинути сайт.
• Звертайте увагу на розсилки. Легітимні маркетплейси зазвичай не просять вводити особисту інформацію через електронну пошту або месенджери. Якщо ви отримали таку вимогу, будьте обережні.
• Остерігайтеся підозрілих повідомлень. Якщо ви отримали листи або повідомлення через соцмережі з посиланнями на "подарунки" чи "знижки", це може бути спробою заманити вас на фальшивий сайт. Часто такі повідомлення містять заклики терміново ввести дані або здійснити оплату.

Як захистити себе від фішингу, розповідає оперуповноважена ВПК у Волинській області Департаменту кіберполіції НПУ, лейтенант поліції Ірина Цесар.

1. Використовуйте двофакторну автентифікацію. Більшість сучасних маркетплейсів пропонують додаткові засоби безпеки, такі як SMS-коди або підтвердження через додаток. Це знижує ризик несанкціонованого доступу до вашого акаунту.
2. Перевіряйте покупку через додаток чи офіційний сайт. Не вводьте платіжні дані на сторонніх сайтах. Завжди використовуйте лише перевірені ресурси.
3. Не довіряйте занадто гарним пропозиціям. Якщо якась пропозиція здається надто вигідною, щоб бути правдою, швидше за все, це пастка.

Нагадуємо, про соціальний проєкт «БРАМА», головною метою якого є очищення інформаційного простору від російської пропаганди та сервісів поширення дезінформації.

Повідомити про шахрайство: https://ticket.cyberpolice.gov.ua/