Предисловие
В выходной день я решила навести порядок в личных вещах и в который раз осознала, что одна из давно приобретенных мной вещей лежит без дела. Цифровое пианино я покупала в надежде, что однажды стану писать музыку, но так и не полюбила клавиши. Приняв решение, наконец, исправить это упущение, я решила найти своей старой покупке нового владельца, выручив за это некоторые деньги.
Пройдя регистрацию на сайте OLX, я выложила объявление о своем товаре и на некоторое время забыла об этом, ожидая, что, скорее всего, не получится продать оборудование быстро. Каково было мое удивление, когда спустя час на мое объявление откликнулись...
Деньги вперед!
— Здравствуйте, пишу по поводу объявления на OLX. Сможете отправить «Казпочтой» в Рудный по 100-процентной предоплате? — написала мне сообщение представительного вида девушка и отправила ссылку на мою публикацию. По крайней мере, так выглядела фотография аккаунта, с которого было отправлено это сообщение.
— Здравствуйте, — ответила обрадованная я, — теоретически это возможно. Но, конечно, если вы оплатите доставку.
— Хорошо, без проблем, — согласилась незнакомка, — но хочу сразу предупредить, я буду оформлять курьера. Он заберет пианино у вас и доставит до моих дверей.
— Если так, то так даже лучше, — поддержала диалог я.
— Вы раньше когда-нибудь отправляли посылки курьером «Казпочты»?
— Никогда, — призналась я, — поэтому у меня вопрос: упаковать посылку нужно основательно?
— Курьер упакует на месте, когда подъедет, — пояснила потенциальная покупательница, — я могу вам скинуть скриншот, в нем написано, как работает система доставки курьером. Там в принципе ничего сложного-то и нет, просто для ознакомления, — сказала она и отправила мне скриншот якобы сайта «Казпочты». На приведенном изображении было описано то, как работает доставка курьером.
Привожу содержимое текста:
1. Покупатель создает заказ курьера и оплачивает стоимость посылки + доставку онлайн.
2. После оплаты покупателем перейдите по ссылке и получите средства на вашу карту (удостоверьтесь в корректности введенных данных банковской карты и введите код, полученный по СМС).
3. После получения средств ожидайте звонка курьера в течение 12 часов.
4. Договоритесь о месте встречи с курьером, чтобы передать посылку.
— Оплату вы получите сразу же после оформления заказа, — объяснила девушка и добавила, что свои деньги я получу даже раньше, чем приедет курьер. Конечно, такая перспектива меня устраивала, хотя я и настаивала на том, чтобы перевод средств был произведен именно при появлении на пороге моего дома курьера. Так сказать, для «прозрачности». При этом я высказала пожелание, чтобы оплата за музыкальное оборудование была произведена на мой счет именно посредством прямого перевода на карту.
—Давайте я тогда приступлю к оформлению заказа. Мне нужны будут ваше ФИО и примерный вес посылки, — сообщила мне девушка, — могу оформить заказ сейчас. Минут 15-20 подождете, после вы получите оплату. Затем остается только ждать звонка курьера.
— Хорошо, — согласилась я и сообщила необходимые данные.
На какое-то время моя собеседница замолчала — приступила к оформлению посылки. Но спустя 15 минут она все же дала о себе знать:
— Ну вот, я все оформила, там же сразу все оплатила. И за доставку, и за пианино. Можете приступать к получению оплаты, — сказала девушка и отправила мне неизвестную ссылку.
Перейдя на сайт, веб-дизайн которого совпадал с сайтом «Казпочты», я увидела чек, в котором были указаны номер оплаты, ФИО заказчика и мои данные, вес посылки, а также сумма, которая была мне отправлена.Чуть ниже этой информации прилагалась специальная инструкция о том, как снять перечисленные мне деньги.
Для того чтобы осуществить эту операцию, необходимо было ввести данные своей карты, дату, когда истекает ее срок годности, а также трехзначный код, находящийся на обратной стороне карты. Именно в этот момент в моей памяти всплыли предупреждения работников банка вроде: «Никому не сообщайте трехзначный код».
В этот момент мне, наконец, стало ясно, в чем состоит суть всей нашей переписки...
— А как я получу свои деньги? — полюбопытствовала я.
— В скриншоте, который я скидывала, было написано, что вы получите оплату, перейдя по ссылке. Там будет кнопка сверху «получить средства», укажите там карту, на которую желаете получить оплату. Затем вам вышлют код, после ввода этого кода вам сразу зачислят оплату. Я же вам говорила, что вы сможете получить оплату на карту...Пожалуйста, приступайте к получению. Там просто возврат средств в течение 15 дней обратно идет. Не очень хочется зря ждать...
— Нет. Так не пойдет. От этой сделки все больше пахнет мошенничеством, — возмутилась я. После чего собеседник тут же заблокировал нашу переписку...
Вам посылка
Схема описанного выше мошенничества сегодня является популярной среди казахстанских любителей незаконно нажиться. Об этой схеме не единожды предупреждал не только сам сайт объявлений OLX, но и представители «Казпочты».
На что же следует обратить внимание, заключая онлайн почтовые сделки?
Как передает sknews.kz со ссылкой на сайт почтовой компании, в целом мошенники используют похожие схемы, предлагая авторам частных объявлений о продаже перейти по ссылке на сайт-подделку (с похожим дизайном) для получения оплаты за товар. Как правило, название фиктивного сайта может напоминать известные интернет-ресурсы или же содержать в наименовании популярный бренд или компанию. К примеру: http:// post.kz.obyavlenije.com, http://post.kz.obyiva. com,http://kzpochta.youroplata.online. Ссылка, которая ведет на сайт, может включать ключевые слова компаний, как kazpochta. Обратите внимание, что официальный сайт компании — post.kz.
Далее, перейдя по ложной ссылке, человеку предлагается заполнить форму и указать реквизиты своей платежной банковской карты. Включая CVV-код. Якобы для перевода на нее оплаты за товар. На самом же деле происходит обратное: злоумышленники снимают денежные средства, используя полученные данные банковской карты.
Важно понимать — все операции с перечислением денежных средств АО «Казпочта» осуществляет только на своем корпоративном портале POST.KZ, а также в мобильном приложении POST.KZ. И только после персональной авторизации клиента в личном кабинете. Также важно помнить: данные своей платежной карты стоит передавать только, если вы полностью уверены в добросовестности интернет-магазина, надежности и безопасности платежной интернет-системы. И никогда ни при каких обстоятельствах на запрос по телефону от кого бы то ни было.
Для этого проверьте и перепроверьте подлинность сайта, портала, интернет-магазина, платежного сервиса. Убедитесь, что имеете дело с настоящим, оригинальным ресурсом (например, введите название требуемой компании, организации или магазина в поисковой системе и сравните наименование их официального сайта с тем, что предлагается для использования вам). Если заметите сомнительные или подозрительные элементы и признаки, воздержитесь от передачи своих данных и проведения транзакции. Внимательно посмотрите на адрес интересуемого интернет-ресурса, его написание не должно содержать посторонних слов и знаков.
Добросовестные казахстанские интернет-магазины и маркет-плейсы регистрируют свои ресурсы в доменной зоне «.kz». Использование других доменов должно насторожить и требует тщательной проверки.
Еще одним способом защиты своих средств может стать использование специализированных карт для совершения интернет-транзакций. Как правило, они используют дополнительные степени защиты и предусматривают многоуровневую верификацию пользователя. Зачастую для интернет-покупок достаточно выпустить карту в виртуальном (не физическом) формате.
Для этого АО «Казпочта» предлагает воспользоваться предложением по выпуску платежной карты KazpostVirtual.
Не только почтовые мошенничества...
Стоит пояснить, что мошенники работают не только от лица «Казпочты», но и от лица других официальных сайтов или даже государственных представителей. Так, в июне 2019 года мошенники подделали адрес Елжана Биртанова и рассылали вирусы. Рассылка осуществлялась с этого адреса: Birtanov.e@dsm.gov.kz.
Помимо этого обманывали граждан и от лица крупных компаний. Например, на поддельном сайте от компании Magnum мошенники предлагали пройти опрос и получить вознаграждение или же принять участие в розыгрыше бесплатной продукции.
Также злоумышленники рассылали в менеджерах спам-рассылку, где предлагали участвовать в бесплатном розыгрыше или раздаче. Так, мошенники от компании KFC сделали массовую рассылку с розыгрышем 3000 порций фирменной курицы.
Стоит ли говорить, что им все-таки удалось внушить доверие некоторым гражданам. Таким образом, все вышеперечисленные истории заставляют в очередной раз задуматься о безопасности личных данных. Будьте всегда внимательны при совершении сделок в интернете и соблюдайте базовые правила безопасности.