Шахрайство в Інтернеті - найпоширеніший вид злочинів, про який повідомляють найчастіше. 9-10 листопада 2022 року відбувся 3-й Глобальний саміт по боротьбі з шахрайством (GASS ), в якому взяли участь представники урядів, споживчих та фінансових органів, правоохоронних органів, агентств із захисту брендів та комерційних організацій. Метою заходу був обмін знаннями та ідеями щодо боротьби з онлайн-шахрайством та визначення конкретних дій для більш ефективної та результативної боротьби з онлайн-шахрайством. Захід поєднував у собі презентації, лекції та воркшопи.
Саміт проходив у Гаазькій дельті безпеки в Нідерландах, і сотні учасників також брали участь у ньому віртуально. Якщо ви зацікавлені у виступі або підтримці заходу наступного року, будь ласка, зв'яжіться з нами.
"Шахрайство стало глобальною пандемією, оскільки це більше не є проблемою Заходу", - сказав Джорій Абрахам, керуючий директор ScamAdviser та Глобального антишахрайського альянсу, офіційно вітаючи учасників Саміту GASS. Пан Абрахам визначив шахрайство як розрив між продуктом і тим, що ви отримуєте.
"Щоб переломити ситуацію з шахрайством, ми повинні разом побудувати дамбу", - продовжив він. Пан Абрахам закликав усі зацікавлені сторони об'єднати зусилля, щоб виграти війну з онлайн-шахрайством. Він зазначив, що шахрайство перетворилося на цілу індустрію, і зараз його стає все важче виявляти, оскільки воно дуже складне.
Хоча підвищення обізнаності про шахрайство допомагає, цього недостатньо, оскільки потрібно робити більше. Він закликав усіх учасників саміту визначити конкретні рішення, які допоможуть переломити ситуацію.
"Світ повинен розбудовувати стійкість та справедливість для боротьби з онлайн-шахрайством", - сказала Наталія Яарсма, Посол з особливих доручень з питань політики безпеки та кібербезпеки Королівства Нідерландів. Пані Яарсма, яка офіційно відкрила конференцію, продовжила, що зацікавлені сторони повинні довіряти один одному і ділитися інформацією, щоб допомогти в цій боротьбі.
Вона зазначила, що уряд Нідерландів співпрацює з Департаментом ООН з питань кіберзлочинності для боротьби з онлайн-шахрайством. Пані Наталі Яарсма також зазначила, що створення навіть невеликої стійкості має велике значення в боротьбі з шахрайством. Крім того, вона застерегла від віктимізації та звинувачення людей, які втратили гроші через шахраїв.
На завершення вона зазначила, що зацікавлені сторони повинні розбудовувати потенціал, який допоможе у точному звітуванні та дасть правоохоронним органам більше шансів упіймати кіберзлочинців.
"Шахрайство - це величезна різниця між продуктом або послугою, яку вам обіцяють, і тим, що ви отримуєте", - пояснив Джорій Абрахам, генеральний директор Глобального антишахрайського альянсу та сайту ScamAdviser.com. Пан Абрахам додав, що шахрайство зараз зачіпає всі куточки світу, причому молоде покоління втрачає більше від шахрайства.
Він також зазначив, що втрати від шахрайства перевищують ті цифри, про які зараз повідомляється. "Шахрайства стають все більш складними і їх важко розпізнати, оскільки деякі з них, наприклад, романтичні, використовують штучний інтелект для створення фальшивих облич і глибоких голосів", - сказав пан Абрахам.
Пан Абрахам також зазначив, що шахраї перемагають, і правоохоронним органам потрібно наздоганяти їх. Однак не все так безнадійно, адже країни застосовують креативні підходи до боротьби з шахрайством. Наприклад, Китай запустив додаток для боротьби з шахрайством, який має понад 500 мільйонів користувачів.
"Спостерігається постійне зростання тенденцій фішингу", - сказав Фой Шивер, заступник генерального секретаря Робочої групи з боротьби з фішингом (APWG). Він заявив, що у другому кварталі 2022 року від фішингових атак було втрачено понад 1,1 мільйона доларів. APWG також зауважила, що більшість атак BEC були спрямовані на компанії середнього рівня.
Пан Шівер також зазначив, що на 47% зросла кількість фішингових атак у соціальних мережах, а також збільшилася кількість атак з вимогами викупу в секторах охорони здоров'я та транспорту.
Зоряна Дмитришина, директор з інституційних зв'язків APWG.eu, детально розповіла про основні напрямки роботи організації у боротьбі з кіберзлочинністю, а саме: обмін даними, підвищення обізнаності у сфері кібербезпеки та дослідження.
"Більшість цілей - це фінансові установи та користувачі соціальних мереж", - зазначив пан Шівер. На завершення він сказав, що, незважаючи на сертифікацію SSL, шахраї знаходять способи обійти фішинг.
"Ми повинні боротися за кращий і безпечніший Інтернет", - сказав Алехандро Фернандес-Чернуда, директор з питань взаємодії, Програма доброчесності в Інтернеті , Глобальний кіберальянс.
Пан Фернандес-Чернуда розповів про те, як шахраї співпрацюють та витокують рекомендації, надані борцями з шахрайством. Таким чином, зацікавлені сторони, які беруть участь у боротьбі з шахрайством, також повинні співпрацювати: "Ми повинні систематично співпрацювати, щоб ускладнити життя [шахраям]".
Він повідомив, що Глобальний кіберальянс, неприбуткова організація, розробляє набори інструментів з кібербезпеки, щоб допомогти кінцевим користувачам захистити себе. Він також додав, що організація допомагає громадам по всьому світу покращувати свій кіберпотенціал, щоб підвищити їхню стійкість.
У базі даних Глобального кіберальянсу налічується понад 7 мільйонів доменів, і вона постійно зростає на 1 мільйон щокварталу. Вони також видаляють понад 8000 доменів щотижня. Пан Фернандес-Чернуда закликав усі зацікавлені сторони приєднатися до зусиль, пообіцявши створити спільноту довіри, яка працюватиме за єдиними правилами.
"Збитки зросли на 92% до 473 мільйонів австралійських доларів", - каже Джейд Річмонд, директор з питань споживчих стратегій та залучення споживачів Австралійської комісії з питань конкуренції та захисту прав споживачів.
"Цей тиждень в Австралії присвячений боротьбі з шахрайством, і є 360 партнерських установ, які співпрацюють з державними правоохоронними органами, приватним сектором та споживчими ринками у боротьбі з шахрайством", - продовжила вона. Крім того, пані Річмонд зазначила, що Австралія зосереджена на співпраці з різними організаціями, щоб забезпечити захист людей та їхню обізнаність щодо того, як протистояти шахрайству. Один з фокусів - роль телекомунікацій, які відіграють життєво важливу роль у шахрайстві.
Вона також зазначила, що ScamWatch прогнозує збільшення випадків шахрайства до 2023 року, що є ще однією причиною для уряду працювати над створенням кращого регулювання телекомунікацій.
"Спостерігається різке зростання кількості жертв шахрайства в онлайн-банкінгу", - сказав Кацумі Оно, керівник групи з економічних та фінансових кіберзлочинів Японського центру боротьби з кіберзлочинністю (JC3). Він зазначив, що JC3 співпрацює з іншими зацікавленими сторонами, такими як наукові кола, промисловість та правоохоронні органи, для боротьби зі злочинністю.
Пан Оно також зазначив, що банки є основною мішенню для викрадення особистої інформації, і додав, що з 2019 року фішинг є основною проблемою для банківської галузі Японії. Але з того часу, як банки об'єднали зусилля, втрати від цих атак поступово зменшилися.
"Підроблені інтернет-магазини імітують справжні інтернет-магазини і завдають величезних збитків", - продовжив пан Оно. Він також зазначив, що ці фейкові інтернет-магазини зазвичай займають високі позиції в пошукових системах завдяки SEO-отруєнням. Встановлено, що за межами Японії функціонує до 10 000 підроблених інтернет-магазинів.
"Схеми соціальної інженерії, такі як фішинг і вішинг, продовжують розвиватися, а це означає, що валові втрати для банків і клієнтів також зростають", - зазначила Дана Вермаак, аналітик з інформаційного менеджменту: Фінансові злочини, SABRIC.
Пан Вермаак зазначив, що ці методи часто використовуються в одному сегменті або як комбінація більш широкої схеми. Це призвело до того, що шахрайство в інтернет-банкінгу продовжує зростати. Шахрайство з використанням особистих даних також призвело до того, що багато клієнтів стають жертвами фішингових атак, оскільки їх засипають численними дзвінками. Жертви в кінцевому підсумку надають шахраям особисту інформацію.
Південноафриканський інформаційний центр банківських ризиків (SABRIC) запропонував п'ять кроків, які допоможуть у боротьбі з цим явищем. Це обмін інформацією, взаємодія з судовими та правоохоронними органами, кібер-криміналістичним центром, зв'язки або економія зусиль, розвідка та розбудова потенціалу.
"Наша головна мета - виявляти шахрайство і припиняти його", - сказав Бруно Хомем, менеджер з правозастосування в Axur. Він заявив, що організація видаляє понад 40 000 посилань щомісяця.
Він розповів, що двома найпоширенішими видами шахрайства в Південній Америці є фішингове шахрайство та шахрайство в інтернет-магазинах. "Бразилія є мішенню для майже 13% всіх фішингових веб-сайтів у світі", - додав пан Хомем.
Крім того, він висловив занепокоєння тим, що шахраї використовують автоматизацію для вдосконалення своїх фішингових наборів для атак. Вони поширюють фішингові набори через платну рекламу в соціальних мережах, платні результати веб-пошуку та Google Shopping. Фішингові набори пропонуються як "фішинг як послуга" і використовують різні тактики, щоб уникнути виявлення антифішинговими алгоритмами.
Пан Хомем також зазначив, що зростає кількість фальшивих профілів у соціальних мережах, які використовуються для фішингу, але вони є менш витонченими. Основна мета - використати соціальну мережу жертви.
"FTC прагне боротися з оманливими та нечесними діловими практиками, які шкодять здатності споживачів приймати поінформовані рішення про те, що вони будуть купувати", - сказала Лорін Капін, помічник директора з питань міжнародного захисту прав споживачів Федеральної торгової комісії (FTC ).
Пані Капін розповіла про інструментарій ФТК, який включає кейси, правила, посібники та освітні матеріали як для організацій, так і для приватних осіб, що допомагають боротися з шахрайством. Вона наголосила на необхідності міжнародного співробітництва шляхом обміну інформацією, допомоги у проведенні розслідувань та збору інформації для правоохоронних органів, щоб допомогти у цій боротьбі.
Пані Капін також згадала, що FTC має програму Consumer Sentinel Network, яка має унікальні інструменти для проведення розслідувань, що допомагають у боротьбі з шахрайством. Члени мережі мають доступ до звітів, якими поділилися споживачі, а також до звітів від розповсюджувачів даних.
Вона також зазначила, що ФТК націлена на боротьбу з шахрайством, особливо з шахрайством, пов'язаним з ветеранами та людьми похилого віку. Вони пропонують публічно доступні дані, щоб допомогти підвищити обізнаність.
"Великобританія втратила понад 360 мільйонів євро через шахрайство з використанням push-платежів", - заявив Майк Хейлі, генеральний директор CIFAS. За словами пана Хейлі, одними з найпоширеніших шахрайств були шахрайства з компрометацією ділової електронної пошти (BEC), шахрайства з покупками, інвестиційні шахрайства та шахрайства в енергетиці.
Щодо того, чому Великобританія залишається найпопулярнішою мішенню для шахраїв, він сказав, що використання англійської мови в усьому світі робить її легкою мішенню. Інші фактори включають: більш швидкі платіжні системи, легкість відкриття рахунків, орієнтацію шахраїв на більш широкі демографічні групи, використання соціальних мереж і прославляння шахрайства.
Пан Хейлі зазначив, що CIFAS у Великобританії підвищує обізнаність про шахрайство, що допомагає споживачам захистити себе. Існує також гаряча лінія "Stop Scams UK" за номером 159, на яку споживачі можуть зателефонувати, щоб перевірити наявність шахрайства.
"Схеми Понці та піраміди можуть легко перетинатися, що призводить до плутанини", - говорить професор, доктор Марк Баттон, директор Центру досліджень з протидії шахрайству в Університеті Портсмута. Таке перекриття створює лазівку, коли мова йде про національні правові системи для боротьби з такими шахрайствами.
Професор д-р Баттон визначив фінансову піраміду як нестійку бізнес-модель, яка винагороджує людей за те, що вони реєструють інших, і пропонує їм нічого не варті продукти. Схему Понці було визначено як інвестиційну аферу "швидкого збагачення", яка виплачує інвесторам з їхніх власних грошей.
Професор доктор Баттон зазначив, що посилення економічного спаду може призвести до збільшення кількості пірамід та фінансових пірамід. Інші фактори включають глобалізацію, суспільну структуру та технологічні можливості, такі як соціальні мережі та інтернет.
Серед стратегій, які використовують шахраї, - презентація бажаного способу життя, націленість на вразливі групи, техніка продажів під великим тиском і розробка релігійних закликів, подібних до культових. Професор д-р Баттон завершив свою доповідь, наголосивши на необхідності бути уважними до таких схем.
"Існує топ-5 брендів, які продовжують стикатися з високим рівнем шахрайства", - говорить Джон Клей, віце-президент з розвідки загроз у Trend Micro. Це DHL/USPS (шахрайство з доставкою), Walmart, Costco, Netflix, T-Mobile і Amazon/PayPal/Apple (фішингове шахрайство). Шахраї продовжують видавати себе за ці відомі бренди, щоб скористатися довірою людей до цих компаній.
Пан Клей також зазначив, що серед інших поширених шахрайств, з якими стикається Trend Micro, - підроблені інтернет-магазини та електронне скімінг. Він сказав, що деякі з пунктів продажу фальшивих інтернет-магазинів включають в себе занадто хороші, щоб бути правдою, ціни, флеш-розпродажі і незвичайні способи оплати, серед іншого.
Купони, фальшиві онлайн-опитування, сповіщення про відправлення та фальшиві сторінки для входу в систему - ось основні прийоми фішинг-шахраїв. Шахраї також використовують шкідливе програмне забезпечення, вбудоване в касу деяких інтернет-магазинів, для крадіжки даних клієнтів.
Він сказав, що Trend Micro продовжить інвестувати в людей, процеси і технології для боротьби з шахрайством. За словами пана Клея, Trend Micro також відкрита до державно-приватного партнерства.
"У першій половині 2022 року було зареєстровано понад 2 000 шахрайських доменів", - говорить Камілл Чебулла, директор Group-IB. Це на 335% більше, ніж за аналогічний період 2021 року. Пан Себулла також зазначив, що шахраї звертаються до стримів на YouTube, щоб продавати свої так звані "криптовалюти".
Він розповів про те, як шахраї зараз використовують глибоку підробку популярних фігур, таких як Ілон Маск, щоб виглядати переконливо. Таким чином шахраї завойовують довіру своїх жертв, які в кінцевому підсумку відправляють свої криптовалютні гаманці або переказують гроші.
"Що стосується інвестиційних шахрайств, - продовжив пан Себулла, - то найбільше вони націлені на ЄС, де в липні 2022 року було виявлено понад 11 000 унікальних доменів". Він зазначив, що причиною потрійного зростання кількості шахрайств є економічна криза, соціальна інженерія та бренди, які стають все більш популярними.
Дмитро Тюнькін, керівник відділу захисту від цифрових ризиків Group IB, розповів, що організація провела "шахрайську кампанію" проти 100 учасників Саміту, зібравши онлайн-дані, щоб таргетувати їх за допомогою фейкових акаунтів LinkedIn.
Group-IB створила фальшивий веб-сайт для заходу, щоб зібрати особисту інформацію цільових груп, видаючи себе за GASA. Це призвело до того, що 15% цільових груп скомпрометували свої персональні дані, а 2% заповнили форму "клієнтської підтримки", яка дозволила б "шахраям" зв'язатися з ними. Пан Тюнькін закінчив виступ застереженням: "Будь ласка, будьте підозрілими".
"Більшість жертв шахрайства - чоловіки", - поділився Джек Віттакер, кандидат філософських наук з Університету Суррея. Він також зазначив, що 48% з тих, хто став жертвою шахраїв, потрапили на гачок шахраїв. Однак, це значно менше, ніж 67% у попередньому році.
Пан Віттакер зазначив, що трьома найпоширенішими видами шахрайства є фішингові афери, інвестиційні афери або обіцянки грошей, а також криптовалютні афери. "3% людей ніколи не перевіряють, чи є веб-сайт легальним чи ні", - заявив він.
Оскільки лише 41% людей, які зіткнулися з шахрайством, повідомляють про нього, необхідно робити більше, щоб приборкати цю загрозу. Пан Віттакер виявив, що 72% клієнтів оцінюють зусилля поліції та урядів у боротьбі з шахрайством як дуже погані. Оскільки лише 12% клієнтів задоволені зусиллями правоохоронних органів, необхідно вживати більш жорстких заходів.
"Ми повинні підвищити спроможність вразливих груп населення", - сказала Луїза Белцунг, керівник відділу досліджень OIAT/WatchlistInternet. Вона зазначила, що споживачі витрачають багато часу, перш ніж повідомляти про випадки шахрайства, що ускладнює вжиття заходів.
Österreichisches Institut für angewandte Telekommunikation (ÖIAT) розробив програму виявлення фейкових магазинів на основі штучного інтелекту, яка допомагає повідомляти про них у режимі реального часу, надавати поради та підтримку, а також забезпечувати безпечні покупки. Вона також підкреслила, що співпраця та обмін знаннями між різними зацікавленими сторонами є ключовим фактором у боротьбі з шахрайством.
Пані Белцунг також зазначила, що в Австрії Watchlist Internet створює фейкові інтернет-магазини, щоб розповісти покупцям про те, наскільки реалістичними можуть бути шахрайства в Інтернеті. "Магазини" зроблені максимально реалістично, але в кінці, перед тим, як клієнт заплатить, з'являється попереджувальне повідомлення. Вони також роблять кампанії з підвищення обізнаності споживачів веселими, оскільки дозволяють користувачам розігрувати своїх друзів. В кінці розіграшу з'являється спливаюче попередження. Все це покликане допомогти підвищити обізнаність про шахрайство.
"Моя мета - викрити як злочин, так і людей, які стоять за ним", - каже Джим Браунінг, ScamBaiter та розслідувач. Пан Браунінг є відомим користувачем YouTube з більш ніж 4 мільйонами підписників, який розкрив багатомільйонні афери з технічною підтримкою. Він пояснив, що створив свій канал на YouTube з метою навчити людей, як уникнути цих шахрайств, які використовують скриптовий формат.
Він навмисно приводить/заманює шахраїв, записує їхні посвідчення, робить все навпаки, щоб отримати детальну інформацію про них. Він розповів про документальний фільм, знятий у співпраці з BBC, про компанії, які займаються шахрайством у сфері технічної підтримки. Він зміг проникнути в комп'ютер керівника колл-центру, отримати доступ до камер відеоспостереження і прослухати їхні розмови. Хоча половина агентства працює легально як туристична компанія, вона використовувалася як прикриття для іншої частини компанії, яка займалася шахрайством. Зрештою, використовуючи докази, надані Джимом Браунінгом, індійська поліція змогла заарештувати Аміта Чаухана.
Незважаючи на те, що пан Браунінг фактично вторгся в кілька кол-центрів шахрайства, більшість випадків не закінчуються арештом шахраїв. Джим Браунінг шукає шляхи створення механізмів для швидкого арешту шахраїв.
"У Данії ми зрозуміли, що потрібно робити більше для забезпечення безпеки наших громадян в Інтернеті", - сказав Якоб Брінг Труелсен, генеральний директор DK Hostmaster. Він продовжив, сказавши, що данський реєстр запровадив заходи контролю за ідентифікацією особи, коли кожен, хто реєструє домен, повинен пред'явити якийсь документ, що посвідчує особу.
Пан Труелсен зазначив, що понад 3800 доменів було видалено з реєстру .dk через невідповідність новим вимогам. "У Данії від людей вимагають показати, хто стоїть за доменом", - зауважив він.
На завершення він сказав, що додавання багатьох тонких шарів захисту створює щось конкретне і більш безпечне. Таким чином, Данія ефективно зменшила кількість сумнівних сайтів, що використовують домени в зоні .dk.
Під головуванням Фоя Шивера, заступника Генерального секретаря APWG та ПаблоЛопеса-Агілара Белтрана, директора з технологій APWG
Під головуванням Клаудії Майї, головного редактора Deco Proteste та Соні Ковіти, координатора з юридичних та економічних питань Deco Proteste
Під головуванням Джозефа Селоло, секретаря компанії, Національна комісія з питань захисту прав споживачів (Південна Африка)
Під головуванням Хелен Фейрфакс-Уолл, керівника відділу цифрової політики та боротьби з шахрайством, Which?
У дискусії взяли участь
"Шахрайство є складним явищем, яке зачіпає всіх, включаючи покоління Z", - каже Ебігейл Бішоп, керівник відділу зовнішніх зв'язків із запобігання шахрайству. Amazon. Вона також зазначила, що більше половини шахрайств з використанням чужих імен у Північній Америці пов'язані з провідними брендами, включаючи Amazon.
Вона підкреслила той факт, що хоча сам Amazon не був зламаний або скомпрометований, шахраї створюють переконливі сайти та додатки-копії, щоб обдурити людей, які думають, що вони мають справу з Amazon. "Amazon займає рішучу позицію проти шахрайства, що видає себе за іншу особу", - заявила пані Бішоп.
У рамках боротьби з шахрайством Amazon підвищує обізнаність клієнтів, створивши інформаційну сторінку на своєму сайті. Крім того, вони також співпрацюють з іншими організаціями, такими як Better Business Bureau та Національний альянс кібербезпеки.
Пані Бішоп завершила свій виступ словами про те, що зупинка шахраїв на якомога більш ранній стадії їхньої діяльності є основним методом у боротьбі з шахрайством.
"Основною загрозою для інтернету є втрата довіри", - заявив Мігель Де Брюйкер, виконавчий директор Центру кібербезпеки Бельгії. Довіра є основою всіх заходів безпеки, і саме тому Центр кібербезпеки Бельгії докладає всіх зусиль, щоб завоювати довіру своїх громадян до використання інтернету. Організації повинні забезпечити свою надійність, додавши додаткові рівні надійності та підзвітності.
Вони повинні створити довіру, засновану на цифровій ідентичності, щоб заповнити розрив між синтетичною довірою і тривожним нульовим рівнем довіри, який створюють шахраї. Він навів приклад того, що в Бельгії не можна купити SIM-карту без пред'явлення посвідчення особи. Вони вважають цифрову ідентичність людини найміцнішим державно-приватним партнерством. Місія CCB - зробити Бельгію найменш вразливою до кіберзагроз країною в Європі. Пан де Брюйкер завершив свою промову словами: "Ми повинні не лише підготувати людей до інтернету. Ми також повинні зробити інтернет готовим для людей".
"Технології недостатньо зрозумілі, а використання жаргону полегшує процвітання криптовалютних шахрайств", - сказав Нік Смарт, директор з блокчейн-аналітики компанії Crystal Blockchain Analytics. Він також сказав, що високі прибутки і вплив таких відомих людей, як Ілон Маск, призводять до того, що люди поспішають вийти на криптовалютний ринок, не маючи достатньої інформації.
Він також зазначив, що оскільки криптовалюта поєднує в собі два найменш зрозумілі сектори, а саме фінанси та технології, багато людей втратили свої важко зароблені гроші, і, за деякими даними, збитки склали 2 мільярди доларів.
Пан Смарт також зазначив, що зростає кількість шахрайств, пов'язаних з поверненням грошей, оскільки багато жертв відчайдушно намагаються повернути свої гроші. Правоохоронні органи завжди працюють повільно, оскільки відстеження криптовалютних транзакцій займає багато часу. Це призводить до того, що жертви звертаються за допомогою до неофіційних каналів. На жаль, більшість з них в результаті втрачають ще більше грошей.
Під головуванням Алехандро Фернандес-Чернуда, директора з питань взаємодії, Програма доброчесності в Інтернеті,Глобальний кіберальянс
Під головуванням Вейна Бата, керівника відділу стратегії та політики, CIFAS
Проведений Мартеном Кроненбургом, членом правління Netsweeper
Te-ai îndrăgostit de o farsă, ai cumpărat un produs fals? Raportați site-ul și atenționați-i pe alții!
Зі зростанням впливу інтернету зростає і поширеність онлайн-шахрайства. Шахраї пропонують жертвам всілякі способи заманити їх у пастку - від фальшивих інвестиційних можливостей до онлайн-магазинів - і інтернет дозволяє їм діяти з будь-якої точки світу, зберігаючи при цьому анонімність. Вміння розпізнавати онлайн-шахрайство є важливою навичкою, оскільки віртуальний світ все більше стає частиною кожного аспекту нашого життя. Наведені нижче поради допоможуть вам визначити ознаки, які можуть вказувати на те, що веб-сайт може бути шахрайським. Здоровий глузд: Занадто добре, щоб бути правдою Коли ви шукаєте товари в Інтернеті, велика пропозиція може бути дуже привабливою. Сумка від Gucci або новий iPhone за півціни? Хто б не захотів ухопитися за таку пропозицію? Шахраї це теж знають і намагаються скористатися цим фактом. Якщо онлайн-пропозиція виглядає занадто добре, щоб бути правдою, подумайте двічі і перевірте все ще раз. Найпростіший спосіб зробити це - просто перевірити той самий товар на конкуруючих сайтах (яким ви довіряєте). Якщо різниця в цінах величезна, можливо, краще перевірити решту інформації на сайті. Перевірте посилання на соціальні мережі Соціальні мережі сьогодні є основною частиною бізнесу електронної комерції, і споживачі часто очікують, що інтернет-магазини мають бути присутніми в соціальних мережах. Шахраї знають про це і часто вставляють логотипи соціальних мереж на свої веб-сайти. Якщо копнути глибше, то часто виявляється, що ця функція навіть не працює. Соціальні кнопки можуть вести на домашню сторінку сайту, порожній профіль або взагалі нікуди. Шахраї часто лінуються створити окрему сторінку в Facebook, Twitter або Instagram для свого фейкового сайту (або не хочуть, щоб про нього поширювалася погана слава). Якщо є функціонуючі акаунти в соціальних мережах, подивіться, чи є там якісь пости. Часто, якщо сайт є шахрайським, розлючені користувачі дадуть вам про це знати! Перевірте дрібний шрифт (Умови та політика) Шахраї часто використовують пропуски або поспішний текст на таких сторінках, як "Про нас", "Умови та положення", "Політика доставки" та "Політика повернення", щоб створити видимість професійності. Якщо ви виявите, що цих сторінок не існує або вони неякісні (наприклад, містять друкарські помилки), подумайте двічі перед тим, як робити покупки на сайті! Ви справді вважаєте, що компанія розмістила б неповний або недбалий текст, якби це було законно? Чи (неправильно) використовуються назви брендів? Багато шахрайських інтернет-магазинів використовують назви брендів (Adidas, Chanel, Apple) у поєднанні зі словами "зі знижкою", "дешево", "розпродаж" і навіть "безкоштовно", щоб залучити відвідувачів через пошукові системи. Зазвичай брендам не подобається, коли їхні товари продаються через такі інтернет-магазини. Преміум-бренди рідко або ніколи не виставляють свої товари на розпродаж або пропонують величезні знижки. Так само більшість серйозних інтернет-магазинів продають товари кількох брендів і не прив'язують свою діяльність до одного бренду. Зверніть увагу на зовнішній вигляд цих сайтів. Легальні сайти мають високоякісні логотипи та зображення, оскільки бренди хочуть справити на вас враження своїми продуктами. Шахраї часто крадуть контент, наприклад, зображення та описи товарів, з різних джерел. Це може означати, що зовнішній вигляд веб-сайту може виглядати непрофесійно, з дивним форматуванням або зображеннями низької роздільної здатності. Чи є на сайті робоча позначка довіри? Знаки довіри - це метод перевірки інтернет-магазину третьою стороною. Наприклад, вони вказують на безпеку або захист прав споживачів. Однак шахрайські сайти також використовують їх без дозволу. Наприклад, вони можуть розмістити зображення довірчого знаку на веб-сайті без фактичної перевірки, що означає, що вони неправомірно використовують логотип і вводять вас в оману! Перевірте доменне ім'я Деякі сайти намагаються ввести вас в оману, видаючи себе за офіційні сайти відомих брендів, хоча насправді вони не мають жодного відношення до компанії. Переконайтеся, що доменне ім'я (адреса веб-сайту) відповідає дійсності, особливо якщо ви переходите за посиланням. Наприклад, справжнє доменне ім'я бренду може бути brand.com, тоді як підроблений сайт може використовувати такі варіанти, як brand.net, brand.org, brand.xyz, brand.biz, brand.online тощо. Все ще не впевнені? Просте рішення - знайти потрібну сторінку у вашій улюбленій пошуковій системі. Підроблені сайти зазвичай розраховують на те, що ви перейдете за прямим посиланням, і, як правило, не займають високих позицій у рейтингу. Якщо ви отримали електронного листа з проханням перейти за посиланням, завжди безпечніше перейти на сайт вручну, щоб переконатися, що ви не потрапили на підроблений сайт. Перевірте вік домену На Scamadviser ви можете перевірити вік веб-сайту, щоб дізнатися, скільки йому років. Також збирається інша інформація про домен, наприклад, як довго він був зареєстрований. Доменні імена, зареєстровані на короткий період часу, скажімо, на рік, можуть бути підозрілими, оскільки шахраї не вкладають багато грошей у свої веб-сайти. Вони купують доменні імена з коротким терміном дії, щоб мінімізувати свої витрати. Веб-сайти, які були створені нещодавно і мають короткий термін дії, з більшою ймовірністю можуть бути шахрайськими. Чи надійні відгуки? Використання інтернет-магазином відомої системи відгуків споживачів зазвичай є доброю ознакою. Однак деякі системи відгуків кращі за інші. Перевірте, чи дотримується система відгуків Стандартів сертифікації відгуків, що означає, що інтернет-магазин не може видаляти або редагувати відгуки без належних на те підстав. Багато фальшивих веб-сайтів мають розділ "Відгуки", який заповнений фальшивими позитивними відгуками. Вони містять вигадані імена людей, використовують фотографії, взяті з випадкових джерел, а текст часто копіюють з інших веб-сайтів. Тому бажано не покладатися лише на відгуки, розміщені на сайті. Такі сайти, як Scamadviser, TrustPilot та інші, дозволяють користувачам залишати відгуки, які не можуть бути видалені або відредаговані компаніями. Перевірка зовнішніх відгуків - це спосіб отримати більш чітке уявлення про те, що говорять реальні клієнти. Відвідайте реєстри компаній Це може бути непросто, якщо ви розглядаєте можливість покупки за кордоном. Кожна країна має свій власний спосіб реєстрації компаній. У США хорошим джерелом є Better Business Bureau. У Нідерландах ви можете перевірити Торгово-промислову палату. Чи захищений зв'язок? Ви бачите "https" перед адресою інтернет-магазину і чи є там символ "замка"? У цьому випадку зв'язок між інтернет-магазином і вашим браузером зашифрований, що робить використання інтернет-магазину трохи безпечнішим. Це не гарантує, що інтернет-магазин не є підробленим, оскільки вартість додавання SSL-сертифікату (необхідного для захисту зв'язку) мінімальна (від 4,99 євро на рік). Чи пропонуються безпечні способи оплати? Існує багато способів оплати. Як правило, кредитні картки, PayPay та Alipay забезпечують захист споживачів, дозволяючи їм отримати свої гроші назад, якщо товар не буде доставлений. Перевірте, чи підтримує інтернет-магазин ці способи оплати. Ніколи не переказуйте гроші на банківський рахунок, якщо у вас є сумніви щодо надійності інтернет-магазину. Такі способи оплати, як Western Union, Moneygram, Skrill і Bitcoin, часто неможливо відстежити, і повернути гроші, переказані за допомогою цих методів, практично неможливо. Як наслідок, вони користуються популярністю у шахраїв. Хто доставляє товар? Перевірте, чи вказав інтернет-магазин своїх партнерів з доставки. Не всі інтернет-магазини вказують їх, але деякі інтегрують функцію відстеження відправлень. Партнер(и) з доставки також можуть бути вказані під час оформлення замовлення. Якщо вказано надійного партнера з доставки, це, як правило, хороший знак. Не впевнені? Зверніться до інтернет-магазину Хороший інтернет-магазин знає, що його клієнти хочуть спілкуватися різними способами. Перевірте, чи надає компанія номер телефону, адресу електронної пошти або контактну форму і чи є вона активною в соціальних мережах. Якщо є сумніви, зателефонуйте до компанії або надішліть запит на отримання додаткової інформації електронною поштою чи через соціальні мережі. Професійний інтернет-магазин зазвичай відповідає протягом кількох годин або максимум двох робочих днів, залежно від засобу зв'язку. Все ще не впевнені? Не робіть цього! Якщо (все ще) сумніваєтеся, не робіть цього! Наша порада від Scamadviser полягає в тому, що якщо ви все ще не впевнені, краще бути обережним і слідувати своїй інтуїції. Не дозволяйте великій ціні затьмарювати ваші судження. Якщо у вас є сумніви, є безліч інших магазинів для покупки. Дізнайтеся більше про конкретні типи шахрайства в нашій поглибленій серії "Як розпізнати шахрайство" нижче! Як розпізнати шахрайство - фішингЯк розпізнати шахрайство - веб-сайти-копіїЯк розпізнати шахрайство - шахрайство у сфері працевлаштуванняЯк розпізнати шахрайство - угоди, які занадто гарні, щоб бути правдоюЯк розпізнати шахрайство - фальшиві відгуки Інструменти для виявлення шахрайства В Інтернеті є кілька інструментів, які допоможуть вам дізнатися, чи не є ви жертвою шахрайства. Кожну інформацію, якою хтось ділиться з вами в Інтернеті, можна перевірити, включаючи посилання на веб-сайти, ідентифікатори електронної пошти, номери телефонів, адреси, інформацію про компанію тощо. Зібрані разом дані можуть сформувати змістовну картину того, чи маєте ви справу з шахраєм, чи зі справжньою людиною/організацією. Нижче наведені найбільш корисні інструменти, доступні в Інтернеті, які допоможуть вам розпізнати шахраїв: Перевірте домен або посилання В Інтернеті є кілька інструментів, які можуть сканувати веб-сайти, щоб миттєво визначити, чи є на них ознаки шахрайства. Майте на увазі, що ці інструменти не є надійними, але вони надають цінну інформацію, яка допоможе вам сформувати судження про те, чи є веб-сайт легальним або шахрайським. ScamAdviser: ScamAdviser фокусується на виявленні онлайн-шахрайства, будь то інтернет-магазини, які не доставляють або продають підробки, фальшиві інвестиційні та криптовалютні сайти або шахрайство з підпискою. Через своїх партнерів він також перевіряє на наявність фішингу та шкідливого програмного забезпечення. URLscan.io: URLscan призначений для більш технічно підкованих користувачів. Він надає величезну кількість технічної інформації, наприклад, детальну інформацію про домен та IP-адресу. Перевірка інформації про реєстрацію домену Пошук домену за допомогою Whois дозволяє відстежити власника і термін дії доменного імені. Подібно до того, як усі будинки реєструються в органах влади, усі реєстри доменних імен зберігають інформацію про кожне доменне ім'я, придбане через них, а також про те, хто є його власником, і дату, до якої воно було придбане. Пошук вICANN: ICANN - це Інтернет-корпорація з присвоєння імен і номерів. Це некомерційна організація, яка підтримує основну інфраструктуру Інтернету. Інструмент пошуку реєстраційних даних ICANN дає вам можливість шукати поточні реєстраційні дані для доменних імен та ресурсів Інтернет-номерів. Перевірка зображення Служби зворотного пошуку зображень дають змогу перевірити, чи не з'являється одне й те саме зображення на кількох веб-сайтах і чи не було воно відредаговане. Якщо зображення з'являється на кількох різних веб-сайтах, швидше за все, його було викрадено. FaceCheck: Завантажте обличчя особи, яка вас цікавить, і знайдіть її профілі в соціальних мережах, появу в блогах, відео та на новинних сайтах. За допомогою FaceCheck ви можете порівняти фотографію людини з мільйонами облич з фотографій, веб-сайтів про сексуальних злочинців і підозрюваних, які з'являлися в новинах. Пошук зображень Google: У 2011 році в Google Images була додана функція зворотного пошуку зображень, яка дозволяє користувачам завантажувати зображення або посилання на зображення і дізнаватися, де це зображення з'являлося в Інтернеті. Tineye: TinEye - перша пошукова система для пошуку зображень в Інтернеті, яка використовує технологію ідентифікації зображень, а не ключові слова, метадані чи водяні знаки. TinEye дозволяє користувачам шукати не за ключовими словами, а за зображеннями. Яндекс Зображення: Яндекс Зображення - це альтернатива Google Image Search і Tineye, яка часто знаходить результати, які інші пошукові системи для пошуку зображень можуть пропустити. Перевірте бізнес Легальні компанії повинні бути зареєстровані у відповідному регуляторному органі кожної країни, в якій вони працюють. Рекомендується спочатку перевірити бізнес-реєстр вашої країни (див.: Глобальний путівник по країнах-лідерах шахрайства). Нижче наведено деякі національні та міжнародні бізнес-реєстри: Реєстр ASIC: Австралія Реєстркомпаній: Великобританія Crunchbase: Глобальна з фокусом на США/Європу Бізнес-реєстр ЄС: Європа OpenCorporates: Глобальний з фокусом на США/Європу Пошук компаній в SEC: США Перевірка номера телефону Функції ідентифікації абонентів на смартфонах просунулися настільки, що вони відображають не лише номер, але й ім'я та місцезнаходження абонента, який телефонує. Багато операторів сьогодні вже пропонують цю функцію, і ви можете використовувати наведені нижче програми для кращого відсіювання невідомих абонентів. Вони також дозволяють повідомляти про спам і шахрайські дзвінки, щоб попередити інших користувачів. Sync.me: Sync.ME - це "провідна у світі соціальна телефонна книга", яка допомагає мільйонам користувачів по всьому світу ідентифікувати вхідні дзвінки та блокувати небажані спам-дзвінки. Sync.ME точно ідентифікує абонентів за їхнім повним ім'ям та фотографією в будь-якій точці світу. Truecaller: TrueCaller - це програма для смартфонів, яка має функції ідентифікації абонента, блокування дзвінків, флеш-повідомлень, запису дзвінків, чату та голосу за допомогою Інтернету. Для реєстрації в сервісі користувачеві необхідно надати номер мобільного телефону. Додаток доступний для Android та iOS. Whoscall: Whoscall - це популярний телефонний додаток з функцією визначення номера та блокування дзвінків. Окрім дзвінків та текстових повідомлень, ми добре відомі своєю ідентифікацією вхідних дзвінків та SMS, блокуванням шкідливих спам-дзвінків та SMS, а також своєю величезною базою даних, що містить понад 1,6 мільярда номерів. Перевірте текстове повідомлення Шахрайські повідомлення можуть бути досить переконливими, і один необережний клік може призвести до того, що ваші особисті та фінансові дані опиняться в руках шахраїв. Скористайтеся наведеними нижче інструментами, щоб перевірити, чи не є текстове повідомлення шахрайським: Call Defender (Гонконг): Call Defender надає послуги блокування та ідентифікації абонентів у Гонконзі. Окрім бази даних Whoscall, додаток також використовує HKJunkcall, відому базу даних спам-телефонів у Гонконзі, для комплексного запобігання шахрайським та надокучливим дзвінкам. ScamRanger: Користувачі можуть повідомляти про шахрайські текстові повідомлення і перевіряти, чи є отримане повідомлення шахрайським. Scam Ranger захищає людей від фінансових шахрайств в Інтернеті на всіх платформах обміну повідомленнями, використовуючи силу спільноти. Перевірте відео Оскільки технології постійно вдосконалюються, "глибокі підробки" стає все легше створювати і все важче ідентифікувати. Вони були використані в гучних шахрайствах і можуть бути надзвичайно переконливими. Існують інструменти для визначення того, чи є відео підробкою, і користувачі можуть зробити це, просто вставивши відеопосилання або завантаживши відео. Глибоке програмнезабезпечення: Скануйте підозріле відео, щоб з'ясувати, чи не було воно синтетично оброблене. Проєкт має відкритий вихідний код, що дає змогу спільнотам працювати разом, щоб знайти надійне рішення для боротьби з глибокими фейками.
Отже, найгірше сталося - ви розумієте, що розлучилися з грошима занадто швидко, а сайт, яким ви скористалися, виявився шахрайським - що тепер? Перш за все, не впадайте у відчай!!! Якщо ви вважаєте, що вас ошукали, перше, до чого варто звернутися, - це просто попросити повернути гроші. Це перший і найпростіший крок, щоб визначити, чи маєте ви справу зі справжньою компанією, чи з шахраями. На жаль, повернути гроші від шахрая не так просто, як просто попросити. Якщо ви дійсно маєте справу з шахраями, процедура (і шанс) повернення грошей залежить від способу оплати, який ви використовували. PayPal Дебетова картка/кредитна картка Банківський переказ Банківський переказ Google Pay Bitcoin PayPal Якщо ви використовували PayPal, у вас є великі шанси повернути свої гроші, якщо вас ошукали. На їхньому сайті ви можете подати скаргу протягом 180 календарних днів з моменту покупки. Умови, за яких можна подати скаргу: Найпростіша ситуація - ви замовили товар в інтернет-магазині, а він так і не прийшов. У цьому випадку PayPal стверджує наступне: "Якщо ваше замовлення так і не з'явилося і продавець не може надати докази відвантаження або доставки, ви отримаєте повне відшкодування. Це так просто". Шахрай надіслав вам зовсім інший товар. Наприклад, ви замовили PlayStation 4, а замість неї отримали лише контролер Playstation. На сторінці товару було вказано неправдиву інформацію про його стан. Наприклад, товар був заявлений як абсолютно новий, але має явні ознаки використання. У товарі не вистачає деталей або функцій, і про це не було вказано. Наприклад, ви купуєте полицю з усіма гвинтами для збірки, але після прибуття товару їх не виявилося в комплекті. Ви отримали підроблений товар, який продавали як справжній. Кредитна або дебетова картка Якщо ви оплатили покупку в інтернет-магазині кредитною або дебетовою карткою, найкраще зайти в банк, який видав вам картку, і перевірити, чи є у них розділ "спірні транзакції" або згадка про процедуру "повернення коштів". Цей процес може бути досить складним, що чудово демонструє ця інфографіка від Chargebacks911. Але що таке чарджбек? Money Saving Expert стверджує, що чарджбек корисний, коли ви купуєте щось онлайн, а товар/послуга: несправний, не наданий, не доставлений вам, оскільки компанія збанкрутувала. Ваш банк звернеться безпосередньо до банку продавця, щоб повернути суму на ваш рахунок (якщо претензія є обґрунтованою). Період, протягом якого ви повинні подати запит на повернення коштів, становить 120 днів з моменту, коли ви заплатили або помітили проблему. Для тих з вас, хто проживає у Великій Британії, ви можете скористатися статтею 75 Закону про споживчі кредити 1974 року. Якщо ви хочете дізнатися більше, ознайомтеся з повним текстом закону на сайті Money Saving Expert. Що це означає для вас? Цей вид захисту означає, що якщо ви заплатили більше від 100 до 30 000 фунтів стерлінгів, ви можете повернути свої гроші, якщо не отримали замовлений товар або щось було не таким, як мало бути. Різниця між цим і поверненням коштів полягає в тому, що це не є добровільною схемою з боку провайдерів карток. Цей захист закріплений в законі. Ми в Scamadviser вважаємо, що такий захист дуже важливий для споживачів, оскільки він також захищає користувачів від компанії, яка підвела вас, а потім збанкрутувала. Примітка: Будьте обережні і не використовуйте сторонні сервіси, такі як PayPal, при оплаті кредитною карткою. Це може позбавити вас права на пред'явлення претензій відповідно до Розділу 75. Для більш детальної інформації дивіться тут. Банківський переказ Which.co.uk має наступну інформацію про повернення грошей за допомогою банківського переказу: Якщо ви стали жертвою шахрайства, в результаті якого ви перевели гроші в інший банк, вам слід негайно зв'язатися з вашим банком. Після повідомлення вони можуть спробувати повернути кошти. Якщо це не вдасться, ви можете подати скаргу до свого банку або звернутися до місцевого фінансового омбудсмена. Крім того, сайт Which.co.uk зазначає, що звернення до органів влади та наявність номера справи може допомогти в цьому процесі. Банківські перекази Остерігайтеся користуватися послугами грошових переказів. Which.co.uk зазначає, що використання таких сервісів, як MoneyGram, Pay Point або Western Union (улюблених серед шахраїв), може ускладнити повернення ваших грошей. Найкраща порада тут - якщо ви не впевнені в транзакції, не обирайте цей спосіб оплати. Несанкціонований таємний платіж Ви бачите у фінансовому звіті дивну покупку? Можливо, це сума, яка була списана компанією, про яку ви не пам'ятаєте? Ви не самотні, і це може бути несанкціоноване зняття коштів. Якщо це так, зверніться до свого банку якомога швидше. Залежно від того, де ви живете, можуть існувати правила, які захистять вас і, можливо, забезпечать повернення коштів. Google Pay Ви вважаєте, що хтось скористався вашим обліковим записом Google Pay без вашого дозволу? Можливо, ви здійснили дивний платіж, про який не пам'ятаєте. Не хвилюйтеся! У Google є система вирішення спорів, яка допоможе вам. Перейдіть сюди, щоб дізнатися більше про те, що робити, якщо ви хочете оскаржити, повідомити або скасувати платіж. Біткойн (та інші криптовалюти) На жаль, криптовалютні транзакції неможливо відстежити та скасувати, що робить їх повернення дуже складним завданням. У більшості випадків надії на повернення криптовалюти майже немає. Ви можете спробувати зв'язатися з компанією, через яку ви здійснили транзакцію в біткойнах, і подати заявку на повернення коштів. Після цього компанія вирішить, чи може вона видати вам відшкодування відповідно до своїх правил. Остерігайтеся фальшивих "агентів з повернення", які стверджують, що мають досвід і високі показники успішності у поверненні криптовалют. Прочитайте нашу статтю"Чи можна повернути криптовалюту від шахраїв?", щоб дізнатися, чому це може бути шахрайство. Більш детальну інструкцію про те, як звернутися до платіжної системи для повернення коштів, ви знайдете на нашій сторінці " Як повернути гроші після шахрайства". Щоб дізнатися більше про те, як безпечніше здійснювати платежі в Інтернеті, див. статтю Які існують безпечні способи оплати в Інтернеті?