Популярність онлайн-торгівлі в Україні продовжує зростати, а разом із нею активізуються й інтернет-шахраї. Підроблені сторінки відомих маркетплейсів, фальшиві повідомлення про оплату та доставку, маніпуляції від імені покупців і продавців — лише частина схем, за допомогою яких зловмисники виманюють гроші та персональні дані громадян. Особливу небезпеку становлять фішингові посилання, які зовні майже не відрізняються від справжніх сайтів. Як розпізнати шахрайство, не втратити кошти та що робити, якщо ви вже потрапили на гачок аферистів?
Фішинг під виглядом звичайної покупки
Купівля товарів через інтернет давно стала звичною справою для українців. Одяг, побутова техніка, електроніка, дитячі товари та навіть продукти — усе це можна замовити за кілька хвилин. Проте зручністю онлайн-торгівлі активно користуються й шахраї.
Одна з найпоширеніших схем — фішинг. Це вид інтернет-шахрайства, за якого зловмисники намагаються отримати конфіденційну інформацію користувача: логіни, паролі, реквізити банківських карток, CVV-коди та одноразові паролі підтвердження.
Для цього створюють підроблені вебсайти, які копіюють зовнішній вигляд популярних торговельних платформ, служб доставки або банківських сервісів.
Найчастіше шахрайська схема починається зі звичайного спілкування між покупцем і продавцем. Людина знаходить потрібний товар, домовляється про ціну та отримує повідомлення з посиланням нібито для оформлення доставки або здійснення оплати.
Перейшовши за таким посиланням, користувач потрапляє на підроблену сторінку, де його просять ввести дані банківської картки. У деяких випадках шахраї додатково вимагають код із SMS або підтвердження операції в банківському застосунку.
У результаті замість отримання оплати за товар людина може втратити власні кошти.
Як працюють шахрайські схеми на маркетплейсах?
Зловмисники використовують різні сценарії, однак їхня мета залишається незмінною — змусити людину самостійно передати доступ до фінансової інформації.
Фальшива оплата за товар. Шахрай виступає покупцем, повідомляє продавцю, що вже здійснив оплату, та надсилає посилання нібито для отримання коштів. На підробленій сторінці продавця просять ввести повні реквізити картки.
Підроблена доставка. Зловмисник надсилає посилання, яке імітує сторінку поштової служби або сервісу доставки маркетплейсу. Користувача переконують, що необхідно підтвердити замовлення, оплатити доставку або отримати посилку.
Фальшиві повідомлення від адміністрації платформи. Людина отримує повідомлення про нібито блокування облікового запису, проблеми з оплатою або необхідність терміново підтвердити особисті дані.
Надто вигідна пропозиція. Шахраї розміщують оголошення з товарами за значно нижчими цінами, вимагають передоплату, а після отримання грошей припиняють спілкування.
Підміна сторінок відомих сервісів. Користувачеві надсилають адресу сайту, яка відрізняється від справжньої лише кількома символами. Через неуважність людина може не помітити підробки.
П'ять ознак, які мають насторожити
Щоб не стати жертвою шахраїв, варто звертати увагу на деталі.
-
Незнайома або змінена URL-адреса. Зловмисники можуть замінювати літери цифрами, додавати зайві слова, дефіси чи використовувати інші доменні зони. Наприклад, замість офіційного домену створюють адресу з додатковими символами або словами.
-
Наполегливі прохання перейти за посиланням. Особливо небезпечно, коли співрозмовник пропонує оформити оплату або доставку поза офіційним сервісом маркетплейсу.
-
Вимога повідомити банківські дані. Для отримання звичайного переказу не потрібно передавати PIN-код, CVV-код або одноразовий пароль із SMS.
-
Тиск і поспіх. Повідомлення на кшталт «підтвердіть операцію негайно», «посилання діє лише п'ять хвилин» або «вашу картку буде заблоковано» можуть бути способом психологічного впливу.
-
Підозріло вигідна пропозиція. Надзвичайно низька ціна, вимога повної передоплати або небажання користуватися офіційними інструментами платформи — привід ретельно перевірити продавця.
Водночас варто пам'ятати: сучасні фішингові сайти можуть бути якісно оформленими, без граматичних помилок і з використанням логотипів справжніх компаній. Тому лише зовнішній вигляд сторінки не може гарантувати її безпечність.
Як захистити себе під час онлайн-покупок?
Дотримання простих правил цифрової безпеки допоможе суттєво знизити ризик шахрайства.
-
Користуйтеся лише офіційними сайтами та застосунками. Самостійно відкривайте маркетплейс або вводьте його адресу в браузері, а не переходьте за посиланнями від незнайомців.
-
Не переводьте спілкування на сторонні ресурси без необхідності. Залишайтеся в офіційному чаті платформи, де доступні передбачені нею механізми захисту та фіксації листування.
-
Перевіряйте надходження грошей самостійно. Не довіряйте скриншотам квитанцій або повідомленням від покупця. Факт оплати перевіряйте у власному банківському застосунку.
-
Не повідомляйте конфіденційні дані. PIN-код, CVV-код, паролі та одноразові коди підтвердження не можна передавати стороннім особам.
-
Увімкніть двофакторну автентифікацію. Додатковий рівень захисту ускладнить сторонній доступ до вашого облікового запису.
-
Встановіть ліміти на картці. Для онлайн-покупок доцільно використовувати окрему картку з обмеженим балансом та лімітом інтернет-операцій.
-
Оновлюйте програмне забезпечення. Своєчасне оновлення смартфона, браузера та банківських застосунків допомагає усувати відомі вразливості.
-
Не використовуйте публічний Wi-Fi для фінансових операцій. Якщо необхідно здійснити оплату, краще скористатися захищеним мобільним інтернетом.
Шахрайство в епоху штучного інтелекту: чому розпізнати обман стає складніше?
Сучасні технології відкривають нові можливості не лише для користувачів, а й для кіберзлочинців. Зокрема, штучний інтелект може використовуватися для створення грамотних повідомлень, переконливих сценаріїв спілкування та персоналізованих шахрайських звернень.
Якщо раніше підроблені повідомлення нерідко видавали себе через помилки, неприродний переклад або неякісний дизайн, то сьогодні такі ознаки вже не завжди допомагають.
Шахраї можуть імітувати стиль офіційної підтримки, використовувати логотипи компаній, створювати фальшиві сторінки та надсилати повідомлення, які зовні практично не відрізняються від справжніх.
Окрему небезпеку становлять підроблені повідомлення про блокування картки, проблеми з доставкою, повернення коштів або необхідність повторної авторизації.
Тому головне правило залишається незмінним: не довіряти самому повідомленню, а перевіряти інформацію через незалежний офіційний канал.
Коментар поліції: як не стати жертвою інтернет-шахрайства
Керівник 9-го відділу УПК у місті Києві майор поліції Ігор Чепур наголошує на важливості дотримання правил особистої кібербезпеки під час купівлі та продажу товарів через інтернет.
«Шахраї постійно вдосконалюють свої методи та намагаються зробити спілкування з потенційною жертвою максимально переконливим. Вони використовують підроблені сторінки відомих маркетплейсів, імітують повідомлення про оплату або доставку товару, а також створюють штучне відчуття терміновості, щоб людина не мала часу перевірити отриману інформацію.
Закликаємо громадян бути уважними: не переходити за сумнівними посиланнями, не вводити реквізити банківських карток на сторонніх ресурсах та нікому не повідомляти PIN-коди, CVV-коди й одноразові паролі з SMS. Усі фінансові операції необхідно перевіряти виключно через офіційні банківські застосунки та сервіси маркетплейсів.
Якщо ви зіткнулися з подібними діями або стали жертвою шахрайства, не зволікайте зі зверненням до правоохоронних органів. Важливо зберегти листування, посилання, номери телефонів та інші докази, які можуть допомогти встановити причетних до правопорушення осіб.
Пам'ятайте: уважність під час онлайн-покупок — це реальний спосіб захистити власні кошти та персональні дані», — зазначає майор поліції Ігор Чепур.
Уже перейшли за підозрілим посиланням: що робити?
Якщо ви випадково відкрили підозрілу сторінку, головне — не панікувати та оцінити ситуацію.
Якщо ви лише перейшли за посиланням, але нічого не вводили й не завантажували, це ще не означає, що ваші дані викрадено. Закрийте сторінку та не взаємодійте з нею надалі.
Якщо ж ви ввели реквізити банківської картки, необхідно негайно звернутися до банку через офіційний застосунок або номер телефону та повідомити про можливу компрометацію даних. За потреби заблокуйте картку.
Якщо передали пароль, змініть його, а також перевірте, чи не використовуєте таку саму комбінацію на інших ресурсах. Якщо підтвердили підозрілу операцію або повідомили одноразовий код, негайно зв'яжіться з банком.
Також важливо зберегти листування, посилання, номери телефонів, скріншоти та інші докази, які можуть допомогти правоохоронцям у розслідуванні.
Куди звертатися, якщо ви стали жертвою шахрайства?
У разі виявлення ознак інтернет-шахрайства або спроби викрадення персональних даних громадяни можуть звернутися до відповідних установ:
-
Кіберполіція України — https://cyberpolice.gov.ua/
-
Національний банк України — https://bank.gov.ua/
-
Поліція — за номером 102 у разі необхідності невідкладного реагування.
Не варто соромитися повідомляти про шахрайство, навіть якщо сума втрат незначна або спроба обману не вдалася. Своєчасне звернення допомагає зафіксувати правопорушення та може запобігти новим випадкам шахрайства.
Уважність — найкращий захист від цифрових аферистів
Маркетплейси значно спрощують повсякденне життя, дозволяючи швидко знаходити потрібні товари та здійснювати покупки з будь-якого місця.
Водночас безпека онлайн-торгівлі залежить не лише від технічного захисту платформ, а й від обачності самих користувачів.
Шахраї часто грають на довірі, страху, цікавості та бажанні заощадити.
Вони поспішають переконати людину перейти за посиланням, ввести дані або підтвердити операцію, не залишаючи часу на роздуми.
Тому перед кожною оплатою варто зупинитися на хвилину, перевірити адресу сайту, переконатися в надійності продавця та користуватися виключно офіційними каналами оплати.
Пам'ятайте: жодна вигідна пропозиція не варта втрати ваших заощаджень. Одна хвилина уважності може вберегти від серйозних фінансових наслідків.
БРАМА — від мрій до дій: кожен може долучитися до захисту інформаційного простору України
Ворог атакує не лише на полі бою, а й в інформаційному просторі. Фейки, пропаганда, шахрайство та маніпуляції щодня намагаються впливати на думки й рішення українців. Протидіяти цим загрозам допомагає БРАМА — ініціатива, що об’єднує громадян заради безпечнішого цифрового середовища.
Сьогодні смартфон — це не лише засіб спілкування, а й простір, у якому поширюються небезпечний контент, дезінформація та шахрайські схеми.
Часто достатньо одного необережного кліку або поширення неперевіреного повідомлення, щоб допомогти зловмисникам досягти своєї мети.
БРАМА пропонує перетворити звичайних користувачів Інтернету на свідомих учасників цифрової безпеки.
Як це працює? Помітили підозрілий ресурс — повідомте про нього через доступні канали проєкту. Виявили фейк — не поширюйте його без перевірки. Дізналися про нову шахрайську схему — попередьте близьких.
Саме з таких простих дій формується спільний захист інформаційного простору України.
Чому це важливо?
БРАМА спрямована на протидію російській пропаганді, дезінформації, шахрайству та незаконному контенту, а також на розвиток медіаграмотності й навичок кібергігієни.
Участь не потребує спеціальних знань чи обладнання — достатньо смартфона, уважності та кількох хвилин вільного часу.
За наведеними показниками проєкту, його спільнота вже надіслала понад 140 тисяч повідомлень про потенційно небезпечні ресурси, а понад 26 тисяч джерел неприйнятного контенту було заблоковано за її участю. Ці цифри свідчать про потенціал об’єднаних зусиль, водночас блокування конкретних ресурсів залежить від відповідних платформ та уповноважених органів.
Коментар поліції
Оперуповноважена 9-го відділу управління протидії кіберзлочинам у місті Києві старший лейтенант поліції Лілія Шихалєєва наголошує на важливості відповідальної поведінки громадян у цифровому просторі.
«Інформаційна безпека сьогодні стосується кожного. Ворог використовує соціальні мережі та інші цифрові платформи для поширення дезінформації, маніпуляцій і контенту, спрямованого на дестабілізацію суспільства. Тому важливо вміти перевіряти інформацію, не поширювати сумнівні повідомлення та повідомляти про виявлені загрози через належні канали.
Навіть невелика дія має значення. Критичне мислення, цифрова грамотність і небайдужість громадян допомагають формувати стійке інформаційне середовище та протидіяти спробам ворога впливати на українців».
БРАМА — це більше, ніж блокування
Мета проєкту — не лише реагувати на небезпечний контент, а й навчити людей самостійно розпізнавати загрози, захищати свої акаунти, критично оцінювати інформацію та безпечно користуватися цифровими сервісами.
Перевіряй. Не поширюй фейки. Повідомляй про загрози. Навчай інших.
Інформаційна стійкість України починається з відповідальності кожного з нас.
БРАМА — від мрій до дій. Разом захищаємо інформаційний простір України!
