5 советов по безопасному праздничному шоппингу

Сезон праздников приносит выгодные предложения, плотный график и… всплеск онлайн-мошенничества.

Киберпреступники знают, что покупатели спешат, отвлекаются и стремятся воспользоваться предложениями, ограниченными по времени. Это делает ноябрь и декабрь идеальным временем для запуска фишинговых кампаний, создания поддельных веб-сайтов и выдачи себя за компании по доставке. Хорошие новости? Имея несколько простых привычек, вы можете значительно снизить риск стать жертвой в этот праздничный сезон.

Ниже приведены пять практических и простых способов защитить себя, включая советы экспертов от Мэтта Чмела, руководителя кибер-направления Aon в Северной Америке.

1. Сделайте паузу перед покупкой

Мошенники рассчитывают на то, что потребители примут быстрые и эмоциональные решения, особенно во время Черной пятницы и Киберпонедельника.

“Перед покупкой сделайте паузу. Мошенники полагаются на страх упустить выгоду (FOMO). Если сделка выглядит слишком хорошей, чтобы быть правдой, то, вероятно, так оно и есть”, – сказал Чмель.

Помимо оценки самой сделки, убедитесь, что сайт, на котором вы находитесь, является законным:

• Введите названия продавцов прямо в браузер, а не нажимайте на рекламу.
• По возможности делайте покупки через официальные мобильные приложения.
• Проверьте наличие https и значка замка в вашем браузере, который указывает на зашифрованное соединение.
• Будьте осторожны с розничными торговцами, о которых вы никогда не слышали, предлагающими дорогостоящие товары с большими скидками.

Замедление скорости и быстрая проверка могут уберечь вас от попадания в поддельные магазины, предназначенные для кражи вашей платежной информации.

2. Избегайте мошенничества с доставкой

Фишинг на праздничную тематику — один из самых распространенных и эффективных мошенничество. Вы можете получать электронные письма или текстовые сообщения, якобы отправленные от UPS, FedEx, USPSAmazon или розничный продавец, утверждающий, что посылка не может быть доставлена или требуется оплата.

Чмель предупреждает: “Остерегайтесь поддельных сообщений о доставке. Мошенники отправляют реалистичные сообщения, выдавая себя за курьеров. Всегда уточняйте непосредственно у продавца или поставщика услуг доставки, прежде чем переходить по каким-либо ссылкам”.

Другие признаки фишинга включают в себя:

• Неожиданное подтверждение заказа
• Срочные сообщения с просьбой «исправить» проблему с доставкой.
• Странные адреса электронной почты отправителя или ошибки в формулировках.
• Запросы личных или финансовых подробностей

В случае сомнений перейдите на официальный сайт продавца или поставщика услуг доставки и проверьте свой заказ там, а не нажимайте ссылки в электронном письме или текст сообщение.

3. Усложните взлом ваших аккаунтов

Повторное использование пароля является одним из самых больших рисков для покупателей в отпуске. Если один торговый сайт будет взломан, злоумышленники могут попробовать тот же пароль в вашей электронной почте, банковских приложениях или социальных сетях.

Чтобы защитить себя:

• Используйте уникальные пароли для каждого магазина, приложения и сервиса.
• Используйте менеджер паролей создавать и запоминать надежные пароли.
• Включите многофакторную аутентификацию (MFA) везде, где она предлагается.

Как подчеркивает Чмель: «Включите многофакторную аутентификацию — это добавляет дополнительный уровень защиты и создает еще один барьер, который не позволяет хакерам получить доступ к вашим учетным записям».

Всего один этот простой шаг может значительно снизить ваш риск.

4. Подумайте, прежде чем нажать на объявление

Киберпреступники любят пользоваться социальными сетями реклама — особенно во время праздников — для продвижения контрафактной продукции, фальшивых рекламных объявлений или мошеннических витрин. Их цель — заставить вас покупать быстро, прежде чем вы заметите предупреждающие знаки.

Чмель предлагает: «Избегайте импульсивных покупок с помощью рекламы, особенно в социальные сетигде мошенники используют фальшивые рекомендации, чтобы подтолкнуть вас к действию».

Помимо предотвращения рискованной рекламы, защитите свою платежную информацию:

• Использование кредитных карт, которые часто обеспечивают лучшую защиту от мошенничества, чем дебетовые карты.
• Использование цифровых кошельков (Apple Pay, Google Pay, PayPal), которые маскируют номер вашей карты
• Избегайте отправки платежной информации по текстовым сообщениям, электронной почте или через приложения для обмена сообщениями.

Если ваше внимание привлекает реклама, найдите продавца вручную, а не нажимайте на рекламную ссылку.

5. Не позволяйте вашим устройствам быть слабым звеном

Даже если вы придерживаетесь правильных покупательских привычек, небезопасное устройство или сеть могут подвергнуть вас риску.

Оставайтесь под защитой:

• Постоянно обновляйте свой телефон, планшет и ноутбук с помощью последних обновлений безопасности.
• С использованием антивирус или антивирусное программное обеспечение
• Избегайте онлайн-покупок при использовании общедоступного Wi-Fi.
• Использование VPN, если вам необходимо делать покупки в незащищенной сети, например общедоступной сети Wi-Fi.

Киберпреступники часто нацелены на устаревшие или незащищенные устройства, поэтому оставаться в курсе последних событий — один из самых простых способов оставаться в безопасности, особенно для ваших мобильных устройств.

Избегайте мошенничества в этот праздничный сезон

Праздничный шопинг должно быть весело, а не стрессово. Хотя в это время года количество случаев мошенничества растет, вы можете оставаться в безопасности, замедляя ход, тщательно проверяя веб-сайты, защищая свои учетные записи, проявляя осторожность в отношении рекламы и сообщений и обеспечивая защиту своих устройств.

Объединив эти простые привычки, вы будете лучше подготовлены к обнаружению сомнительных предложений, избежите мошенничества и сможете наслаждаться плавным и безопасным сезоном покупок.

В области безопасности учетной записи лучшие менеджеры паролей для команд в 2025 году Помогите компаниям создавать уникальные логины, безопасно обмениваться учетными данными и снижать риск атак с подтасовкой учетных данных.