В управлении киберполиции (УБК) МВД России, как сообщает ТАСС, объяснили причину атак на аккаунты российских пользователей маркетплейсов. Цель злоумышленников — получить возможность купить товар, переложив все платежи и долги на владельца взломанного профиля.
фото издания avestnik.kz
В ведомстве уточнили механизм. Получив контроль над аккаунтом, преступники оформляют заказы на дорогостоящую электронику. Они активно используют программы рассрочки и сплит-платежей, встроенные в площадку. Сообщники забирают товар, а все финансовые обязательства остаются привязанными к учетной записи жертвы.
Для доступа к профилям, как указали в УБК, чаще всего применяют социальную инженерию. В сети распространяют предложения о «заработке»: мошенники представляются участниками партнерских программ и просят оформить покупку за вознаграждение, чтобы выманить логин и пароль. Также в ход идут поддельные страницы авторизации и вредоносные приложения.
Одной из эффективных мер защиты в МВД называют самозапрет на кредиты. Его установка в БКИ не дает стопроцентной гарантии, но блокирует оформление большинства займов. Крайне важно также включить двухфакторную аутентификацию в настройках безопасности аккаунта.