«Лаборатория Касперского» предупреждает о поддельных онлайн-распродажах
Зима — время морозов, горнолыжных курортов и распродаж.::: Предприимчивые мошенники активно пользуются интересом покупателей к распродажам и создают поддельные онлайн–магазины, которые якобы продают зимнюю одежду топовых брендов. На сайты таких «магазинов» покупателей заманивают скидками на товары.Эксперты «Лаборатории Касперского» проанализировали ряд фишинговых онлайн–магазинов и сформулировалм рекомендации для определения подделки:
Первым делом стоит обратить внимание на адрес сайта. Имя домена может отличаться от оригинала всего на несколько символов или же представлять собой случайный набор букв. Например, адрес официального сайта “The North Face”— http://www.thenorthface.com/en_US/, тогда как адрес одного из поддельных сайтов — http://www.northfacejacketsusa.com.
Для распознания подделок могут помочь так называемые WHOIS–сервисы. Например, домен, на котором расположен фальшивый магазин «The North Face», зарегистрирован на физическое лицо — некого Dao Ming. Домен же настоящего онлайн-магазина зарегистрирован на юридическое лицо, компанию «The North Face Apparel Corp».
Еще одним признаком фишингового «магазина» является страница оплаты. Уважающие себя легитимные интернет–магазины все платежи проводят только через защищенные соединения. Страница, где пользователя просят ввести данные для оплаты покупки, должна иметь безопасное соединение по протоколу https, адреса легитимных страниц начинаются с https://. На фишинговых сайтах защищенные соединения не используются. Обычно здесь пользователь увидит незащищенный протокол http://, что является сигналом того, что конфиденциальная информация о покупателе и данные его кредитной карты, введенные на этой странице, могут стать добычей мошенников.
«Будьте бдительны, не заходите на сайты онлайн магазинов, кликая по ссылкам в почтовых сообщениях, рекламным баннерам и ссылкам в социальных сетях. Если вы знаете адрес магазина, который вам нужен, лучше набирать его вручную, а не пользоваться ссылками в рекламе. К сожалению, не безопасны и ссылки на странице поиска. Мошенники нередко пользуются методами «черной» поисковой оптимизации, в результате в поисковой выдаче ссылки на фишинговые сайты могут стоять выше легитимных. Внимательно смотрите на адреса сайтов и проверяйте, используется ли безопасное соединение при оплате. Вводите свои персональные данные только на тех страницах оплаты, адреса которых начинаются с https, а не с http,» — советует эксперт «Лаборатории Касперского» Андрей Костин.
baltic-course.com
