Kuidas osta ja müüa turvaliselt veebipõhistel kirbuturgudel?

Uue aasta eelses tormi ajal suureneb veebipõhiste ostude ulatus mitmekordselt. Kingitusi endale ja oma lähedastele võib leida kõikjalt, sealhulgas uute või kasutatud kaupade ostmise või müümise veebiteenustest. Roskatševo tuletab meelde, et sellistel turuplatsidel on suur oht sattuda petturitesse.

Selgitage

, Kuidas teha turvalisi tehinguid üksikisikutega.

“Universaalne nõuanne inimeste ja teenustega suhtlemisel veebis on alati olla ettevaatlik ja valvsad”. Eriti kui tegemist on finantsidega. Digitaalse kirjaoskuse põhireeglid, mida me allpool kirjeldame, tuleks juurutada rutiinina, muidu võib sobival hetkel, emotsionaalsetest reaktsioonidest ajendatuna, unustada nende olemasolu,” ütles Anton Kukanov, Roskatševo digitaalse ekspertiisikeskuse juht.

Selle aasta septembris avastas küberrünnakute ennetamisele spetsialiseerunud rahvusvaheline ettevõte Group-IB uue Androidi trooja FANTA1 kampaania, mis ründas 70 Eesti ja SRÜ riikide pankade, maksesüsteemide ja veebikassade kliente. Trooja uurides leiti, et FANTA arendajad võtsid sihtmärgiks umbes 30 erineva veebiteenuse kasutajad, sealhulgas Avito, AliExpress, Yula, Pandao, Aviasales, Booking, Trivago, samuti autode jagamise teenused, taksod jne. Ainuüksi 2023. aasta algusest alates ulatus FANTA potentsiaalne kahju Eestil vähemalt 35 miljoni Crona võrra. Skeem toimib järgmiselt: mõni aeg pärast avaldamist saab müüja tekstisõnumi, milles teavitatakse teda raha “ülekandmisest” tema kontole, mis on võrdne kogu kauba maksumusega, koos lingiga tehingu üksikasjadele ja andmepüügi leheküljega, mis teavitab teda ostu sooritamisest. Pärast nupule “Jätka” klõpsamist laaditakse kasutaja telefoni pahatahtlik APK FANTA ja ta saab juurdepääsu pangakaartidele.

Tatjana Sidorina, Kaspersky Labi vanemanalüütik: “Traditsiooniliselt muutuvad petturid aktiivsemaks pühade ja müügi ajal, sealhulgas aastavahetuse ajal, kui inimesed on tavaliselt vähem valvsad. Meie kogemuse kohaselt on samade andmepüügirünnakute, eriti finantssektori vastu suunatud rünnakute osakaal kõigist teistest rünnakutest neljandas kvartalis umbes 12% suurem kui samal ajal aastas. Küberkurjategijad ei ole ilma oma tähelepanuta, samuti ei ole teadetetahvli saite. Põhimõte on lihtne – kui sait on populaarne, muutub see küberkurjategijate jaoks atraktiivseks sihtmärgiks, kuna nad panustavad massilisele. Küberkurjategijad loovad sageli populaarsete teenuste andmepüügikopeeringuid, meelitades seeläbi inimeste andmeid, enamasti makseandmeid. Siiski juhtub ka seda, et petturid postitavad reklaame reaalsetes internetiportaalides ja pakuvad kasutajale edasist suhtlemist kiirsõnumitoas ning seal veenetakse edasi andmepüügilinkide juurde. Kasutage head turvalahendust, mis tuvastab andmepüügisaidid, lingid ja rämpsposti.” “Veebiostude tegemiseks kasutage väljavõttepiiranguga kaarti ja hoidke sellel väikest saldot.

Roskatchestvo Digital Expertise Center’i eksperdid soovitavad, mida jälgida, kui ostate või müüte kaupu teadetetahvlitel ja kuidas mitte langeda online-pettuste ohvriks.

Kui olete ostja

1 Uurige hoolikalt müüja profiili

Olge eriti valvsad, kui tegemist on müüjaga, kes on turul olnud vaid paar päeva või kui see on nende esimene objekt. Pöörake tähelepanu hinnangute ja ülevaadete süsteemile, mis on saadaval mõnel teadetetahvlil. Mida kõrgem on reiting, seda väiksem on tõenäosus, et teid petetakse – kuid positiivne tulemus ei ole garanteeritud

2 Ärge võtke vastu ettemakseid

Te ei ole sõlminud müügilepingut, te ei tunne müüjat isiklikult, seega ei ole teil põhjust teda usaldada ja saata talle tagatisraha enne kauba kättesaamist. Lõpetage dialoog kohe, kui müüja küsib ettemaksu – isegi kui tegemist ei ole petturiga, ei pruugi risk olla õigustatud. Eriti kui müüja pakkumine on liiga ahvatlev.

3 Ärge klõpsake kahtlastel linkidel

Nagu ka internetis ostude tegemisel, ärge klõpsake veebisaidil või SMS-i teel saadetud sõnumites olevatele kahtlastele linkidele. Petturid võivad saata lingi andmepüügilehele, mis näeb välja väga sarnane online-turu veebilehega, kus on võltsitud reklaam toote kohta, millest olete huvitatud. Petturid pakuvad ohvrile toote kohaletoimetamise korraldamist ja selle eest maksmist internetis.

Seetõttu pöörake tähelepanu saidi domeeninimele – petturiressursid on sarnased tuntud kauplustega, kuid kirjutatud vigade või asendatud tähtedega nimes avit0, yuula .

Kontrollige, kas sait kasutab https-protokolli ja kas tal on kehtiv turvasertifikaat. Turvaline protokoll ja SSL-sertifikaat on tähistatud “https” ja “lukuga” aadressiribal. IEL: Sa pead selle lühemaks ümber kirjutama

4 testige toodet enne ostmist põhjalikult

Enne toote eest maksmist kontrollige seda põhjalikult, eelnevalt vaadake internetist, kas toode on ehtne või võltsitud. Ärge kartke kaupa enne raha üleandmist põhjalikult kontrollida. Kui müüja või kuller on närviline ja kiirustab, ei vaata ostu põhjalikult läbi – parem on hoiduda sellisest ostust, muidu on suur oht, et saadakse siga pussis. Kuldne reegel on, et kui on kahtlusi, on parem ostust keelduda.

5 Kui teil on kõrge väärtusega tehing, leppige kokku kohtumine kellegagi, kes on valmis isiklikult kohtuma

Andke suured rahasummad ja kallid esemed üle isiklikult ja turvalises kohas. Valige ostu sooritamiseks avalik koht ja võtke isiklikuks kaitseks kaasa sõber.

6 Ärge laske end naeruväärsetest hindadest petta

Sageli meelitavad petturid tähelepanu oma kuulutustele, pakkudes väga atraktiivset hinda. Olge ettevaatlik hindade suhtes, mis on märgatavalt madalamad kui turuhind. Isegi kui müüja tõesti müüb kvaliteetset toodet, on täiesti võimalik, et ta täpsustas ainult osa maksumusest ja kogu hind teatatakse kohtumisel või kauba saatmisel.

Andrei Rybintsev, Avito analüütikajuht, soovitab mitte usaldada kahtlaselt madalaid hindu teadetetahvlitel: “On kaheldav, kui müüja on valmis müüma head eset väga odavalt, seega peaksite juhinduma saidi keskmistest hindadest. Eriti kui tegemist on kinnisvara ostmisega. Moderaatorid jälgivad sisu kvaliteeti, et küsitavad nimekirjad ei jõuaks esialgu meieni, kuid kasutajad peavad siiski olema valvsad.

Avito turvalised tehingud on tagatud ametlike tugiteenuste kasutamisega või järgige mõningaid lihtsaid digitaalse hügieeni reegleid. Kui otsite tööd, siis olge teadlik, et ükski hea tööandja ei küsi potentsiaalselt töötajalt töölevõtmisel raha, olgu selleks siis “arstitõend” või “ametipass”. Auto otsijatele on olemas ka abiteenused, mis võimaldavad kontrollida kõnealuse auto ajalugu ja vähendada riski osta “varjuva minevikuga” auto. Avito töötajad uurivad pidevalt pettuse skeeme, tõstavad esile nende omadusi ja tutvustavad neid kasutajatele.”.

Kui olete müüja

1 Ärge andke välja üleliigseid andmeid oma kaardi ja SMS-koodide kohta

Te peate teadma ainult oma kaardinumbrit, et teha makseid. Kõik muud andmed on kas üleliigsed või kasutatakse teie kaardilt raha varastamiseks. Hoidke oma raha, ärge öelge kellelegi CVV-koodi oma kaardi tagaküljel, paroole, SMS-koode. Kui klient palub neid maksta või saata tagatisraha, on ta pettur.

2 Ärge klõpsake kahtlastel linkidel

Sarnane nõuanne ostjatele – ärge klõpsake kahtlastel linkidel, mis on saadud internetiturul või tekstisõnumites. Petturid võivad saata vahetuspakkumise lingi kujul andmepüügilehele või pahatahtliku failiga lehele.

3 Ära seo kellegi teise numbreid oma kaardiga

Kui ostja palub teil oma numbrit kaardiga siduda – ärge kartke temaga ühendust võtta, ta on pettur. Kui te järgite tema juhtnööre, võib ründaja teie raha varastada.

4 Ärge andke kaupa “kulleritele”, kui sularahata makse ei ole veel toimunud

Mõnikord tekitavad petturid kiirust ja teesklevad, et saadavad kulleri kauba järele ja seejärel kannavad raha üle internetis. Sellisel juhul ei toimu ülekanne ise kurjategijate sõnul kohe, vaid mõningase viivitusega. Ja et kuller ei peaks “ukse taga ootama”, küsivad nad kaupa kohe, tagades, et raha on juba kadunud, ja kinnitavad seda isegi võltsitud pildiga panga rakendusest.

Ärge laske aastavahetuse sebimisest ja sebimisest end välja lülitada!