Декабрь — время приятной суеты, поиска подарков и ожидания чудес. Однако именно в этот период активизируются те, кто хочет нажиться на нашей предновогодней невнимательности. В праздничном ажиотаже люди часто теряют бдительность, что профессионально используют злоумышленники.

Чтобы обезопасить жителей страны, мы обратились за экспертными рекомендациями в ББР Банк. Специалисты подробно разобрали основные угрозы и составили инструкцию по выживанию в цифровом мире.

Праздничный ажиотаж: главные угрозы

Мошенники — отличные психологи. Они знают, что в спешке мы склонны совершать импульсивные поступки и верить в невероятные скидки. О самых актуальных схемах рассказывают эксперты:

«В декабре люди становятся менее внимательными и поддаются эмоциям. Наиболее распространены схемы с поддельными сайтами, где товары предлагаются со скидками до 90%. Часто встречаются заманчивые розыгрыши и акции с ограниченным временем. Эти схемы направлены на кражу денег и личных данных. Также популярны уведомления о задолженностях, штрафах или доставке подарков с просьбой подтвердить информацию через SMS. Мошенники пытаются захватить аккаунты Госуслуг и другие важные доступы, чтобы оформить кредиты и совершить другие мошеннические действия».

На что смотреть в корзине покупок

Поиск идеального подарка в интернете часто начинается с рекламного баннера или ссылки в мессенджере. Но за красивой картинкой может скрываться фишинг. На что стоит обратить внимание в первую очередь?

Всегда обращайте внимание на следующие признаки фишинга:

• Подозрительные домены или адреса электронной почты (например, megasale@ozon.tut2025.cn).
• Общее или неофициальное приветствие (например, "Уважаемый пользователь").
• Неожиданно выгодные предложения или давление с просьбой действовать быстро (например, "Поздравляем, вы выиграли миллион!").
• Запрос личной информации для подтверждения заказа (например, номер карты или паспортные данные).

Помимо распознавания уловок, существуют базовые правила «цифровой гигиены». Эксперты ББР Банка подчеркивают, что защита начинается с паролей и настройки личных устройств:

«Используйте уникальные и сложные пароли (не менее 12 символов) для каждого ресурса и меняйте их хотя бы раз в год. Также рекомендуем использовать менеджеры паролей. Создайте две почты: одну — для важных аккаунтов (Госуслуги, восстановление мессенджеров), вторую – для социальных сетей и других публичных ресурсов. Настройте многофакторную аутентификацию на всех основных ресурсах, которыми пользуетесь. По возможности переходите на софтовые или железные аутентификаторы, тем самым постепенно снижая использование sms-подтверждений. Не забывайте регулярно обновлять операционную систему и используйте проверенные антивирусы. Кроме того, ваши устройства должны быть только вашими, особенно если есть дети. При этом у детей должны быть свои личные устройства, не связанные с вашими основными аккаунтами. Будьте осторожны в социальных сетях и не делитесь приватной информацией в них. Фильтруйте публикуемый контент и настройте оптимальную приватность в настройках».

Техническая проверка: как распознать обман за минуту

Если сайт вызывает сомнения, не спешите вводить данные карты. Профессионалы советуют использовать простые, но эффективные инструменты проверки:

«Всегда обращайте внимание на эмоционально окрашенный язык: если текст вызывает сильные эмоции — стоит проявить бдительность и осторожность. Легальные сайты должны иметь разделы «Контакты» и «О компании». Если возникли какие-либо сомнения, позвоните по указанному на сайте телефону. Если же указан только номер мобильного телефона или на ваш звонок не отвечают, это также повод насторожиться. Неряшливый дизайн сайта может указывать на мошенников, так как зачастую они экономят на этом. Для опытных пользователей есть возможность проверить URL сайта на virustotal.com или использовать whois-сервисы. Домен, существующий менее года, может быть мошенническим. Если в отчете virustotal сообщается о более чем трех предупреждениях — это серьезный повод задуматься о том, что сайт может быть вредоносным».

Юридическая чистота: финальный аккорд

Прежде чем совершить покупку, убедитесь, что перед вами реальная организация, а не «фирма-однодневка».

«Чтобы проверить продавца, обратите внимание на наличие ИНН, ОГРН, юридического адреса и свидетельства о регистрации. Их отсутствие — плохой знак. Ищите отзывы не только на сайте самого продавца, но и на независимых площадках. Изучите историю доменного имени и возраст сайта через сервисы WHOIS (рассказали об этом выше). Убедитесь в наличии лицензии Банка России и проверьте, нет ли продавца в «черных списках» ЦБ, если это связано с лицензируемой деятельностью. Проверяйте реальность указанных телефонов и адресов, а также наличие страниц в социальных сетях. Отсутствие контактов или только форма обратной связи — также тревожный сигнал».

Редакция напоминает: самый лучший подарок на Новый год — это спокойствие и безопасность ваших близких. Поделитесь этой статьей с друзьями и особенно с пожилыми родственниками, которые чаще других становятся мишенью для аферистов.