Внимательно. Мошенничество с электронными кошельками в России: как защитить свои деньги

Электронные кошельки стали неотъемлемой частью нашей жизни. Яндекс Деньги, QIWI, WebMoney — эти и другие платежные системы позволяют быстро и удобно совершать покупки, оплачивать счета, переводить деньги. Но вместе с популярностью е-кошельков растут и риски мошенничества с ними. Аферисты взламывают аккаунты, воруют средства, обманом выманивают данные для доступа. Чтобы защитить свои сбережения, нужно знать главные схемы обмана и соблюдать правила безопасности.

Наиболее распространенные способы мошенничества с электронными кошельками:

• Фишинг — кража логина и пароля путем создания поддельных сайтов платежных систем
• Заражение устройств вирусами-троянами для перехвата данных и управления кошельком
• Взлом аккаунтов на форумах и в соцсетях с целью узнать пароль к кошельку
• Выманивание реквизитов кошелька под видом участия в акциях и розыгрышах

Масштабы проблемы мошенничества с электронными деньгами в России:

1. Годовой объем мошеннических операций достигает 3-5 млрд рублей
2. По оценкам экспертов, украденные средства составляют 5-10% всего оборота е-кошельков
3. Только за первую половину 2022 года в России зафиксировано более 100 тысяч фишинговых атак

Основные схемы мошенничества с электронными кошельками и как их выявить

Самый популярный способ украсть деньги с электронного кошелька — завладеть логином и паролем доступа к нему. Для этого мошенники используют методы социальной инженерии, вредоносные программы, фишинг. Они создают фальшивые сайты, имитирующие известные платежные системы, и заманивают туда пользователей. Человек вводит свои данные на поддельной странице и фактически передает их злоумышленникам.

Распознать фишинговый сайт бывает непросто — мошенники стараются максимально точно скопировать интерфейс и дизайн настоящего ресурса. Но есть ряд признаков, на которые стоит обратить внимание. В адресной строке вместо оригинального домена могут быть опечатки, замены букв на цифры, лишние символы. На странице входа часто отсутствуют логотип платежной системы, защищенное соединение https, предупреждения о безопасности.

Другая схема — рассылка вирусов и троянов на устройства пользователей, чтобы перехватывать вводимые пароли, считывать файлы cookies, удаленно управлять кошельком. Заражение может происходить при скачивании непроверенных программ, кликах по ссылкам в письмах, посещении сомнительных сайтов.

Чтобы не попасться на эту удочку, нужно использовать антивирусы с актуальными базами сигнатур, регулярно обновлять операционную систему и браузер, не открывать подозрительные вложения в e-mail. Также следует настроить двухфакторную аутентификацию в настройках кошелька — тогда для доступа к нему кроме пароля потребуется одноразовый SMS-код.

Еще один прием аферистов — взлом учетных записей человека на форумах, в соцсетях, онлайн-играх. Дело в том, что многие люди используют одинаковые или похожие пароли для разных сервисов. И если мошенник сумеет подобрать пароль к аккаунту на каком-нибудь сайте, он попробует эту же комбинацию для входа в электронный кошелек жертвы.

Как проверять подлинность платежных систем и сервисов

Прежде чем доверить свои деньги тому или иному сервису электронных платежей, необходимо убедиться в его надежности и легальности. Ведь в интернете действует немало мошеннических псевдо-«платежек», созданных с целью кражи средств пользователей.

В первую очередь проверьте официальный сайт платежной системы. У серьезных компаний он всегда имеет защищенное соединение https, а в адресной строке отображается значок замка. На страницах должны быть указаны подробные контактные данные, информация о лицензиях и регуляторах.

Загляните в реестр Центробанка РФ — все легальные платежные сервисы должны иметь лицензию ЦБ на осуществление переводов или эмиссию электронных денег. Также в открытом доступе есть списки организаций-операторов электронных платежных систем от таких структур как НАУЭТ, АЭД.

Почитайте отзывы реальных пользователей о работе с данной платежной системой. На профильных форумах и в соцсетях люди часто делятся своим опытом, предупреждают о возможных проблемах и рисках. Большое количество негативных комментариев — повод задуматься о смене сервиса.

Обратите внимание, подключена ли платежная система к сервису быстрых платежей (СБП) Центробанка. Это говорит о том, что компания выполнила все требования регулятора по информационной безопасности и защите прав клиентов, доказала свою надежность.

Советы по безопасному использованию электронных кошельков

Даже если вы пользуетесь проверенной платежной системой, расслабляться не стоит. Для минимизации рисков мошенничества нужно соблюдать целый комплекс правил «цифровой гигиены» и безопасного поведения в сети.

Используйте сложные пароли из 8-12 символов, с цифрами, буквами разного регистра и спецзнаками. Никогда не устанавливайте на разных сервисах одинаковые пароли и логины. Меняйте ключевые комбинации хотя бы раз в 3-6 месяцев.

Никому не сообщайте свои пароли и коды. Сотрудники платежных систем никогда не запрашивают такую информацию в чатах, по e-mail или телефону. Только мошенники выманивают секретные данные под предлогом «подтверждения личности», «разблокировки кошелька» и т.п.

Заведите отдельную банковскую карту и счет, которые будут использоваться только для пополнения электронного кошелька. Храните там ограниченную сумму, необходимую для повседневных трат и платежей. Остальные сбережения держите на счетах без привязки к кошельку.

Всегда проверяйте реквизиты получателя перед отправкой перевода. Часто мошенники маскируются под продавцов на досках объявлений, благотворительные фонды, госструктуры. Требуйте от получателя полных данных, ищите о нем отзывы в сети. Перепроверяйте адрес сайта в строке браузера, читайте URLы ссылок перед кликом.

Важность двухфакторной аутентификации и регулярного контроля транзакций

Включение двухфакторной аутентификации (2FA) — один из самых эффективных способов защиты электронного кошелька. При входе в аккаунт кроме постоянного пароля система запрашивает одноразовый код, который высылается на привязанный телефонный номер. Даже если мошенники завладеют паролем, они не смогут войти в кошелек без физического доступа к вашему смартфону.

Настройка 2FA делается в личном кабинете платежной системы, в разделе безопасности и параметров доступа. Некоторые сервисы предлагают двухфакторку с использованием специальных программ-аутентификаторов типа Google Authenticator. Их тоже можно использовать, но для рядового пользователя SMS-коды будут удобнее.

Не менее важно регулярно, минимум раз в неделю, проверять историю операций в своем кошельке. Сверяйте список транзакций с собственными покупками и платежами — не было ли подозрительных списаний, переводов на незнакомые кошельки, платных подписок. Если увидите что-то странное — немедленно меняйте пароль и обращайтесь в службу безопасности сервиса.

Многие платежные системы позволяют настроить оповещения об операциях в виде SMS или push-уведомлений. Так вы будете получать сигнал на телефон о каждом движении средств по кошельку. Незамедлительно блокируйте и оспаривайте любые транзакции, которые производились без вашего ведома.

Если к кошельку привязаны банковские карты, также контролируйте расходы по ним через SMS-банкинг и личный кабинет онлайн-банка. Заведите лимит на онлайн-операции по карте, запретите автоматические списания и рекуррентные платежи, подключите услугу 3D-Secure для подтверждения покупок.

Что делать при взломе кошелька и как вернуть украденные средства

Если вы обнаружили, что ваш электронный кошелек взломан и с него выводятся деньги — действовать нужно максимально быстро. От скорости ваших действий зависит, удастся ли остановить вывод средств и вернуть то, что уже украдено.

Первым делом авторизуйтесь в своем кошельке через официальный сайт платежной системы и смените пароль доступа. Это предотвратит последующие попытки мошенников войти в ваш аккаунт. Если не удается зайти в кошелек (пароль уже сменен злоумышленниками) — немедленно обратитесь в техподдержку сервиса для блокировки.

Затем внимательно изучите историю операций и выпишите все подозрительные транзакции — дату, время, получателя, сумму. Эти данные понадобятся для обращения в правоохранительные органы и опротестования платежей.

После этого напишите заявление в службу безопасности платежной системы. Подробно изложите ситуацию, укажите список подозрительных операций, потребуйте возврата списанных без вашего ведома средств. Также попросите предоставить данные о получателях несанкционированных переводов для приобщения к делу.

Если предварительная проверка подтвердит факт мошенничества, смело обращайтесь с заявлением в полицию. По закону кража безналичных средств с банковских счетов и электронных кошельков — это преступление, предусмотренное ст. 158 и 159.6 УК РФ. Правоохранители обязаны провести расследование, найти и привлечь к ответственности виновных.

Что делать, чтобы повысить шансы на возврат денег при краже с электронного кошелька

Конечно, идеальный вариант — не допустить взлома кошелька и хищения денег. Но даже если беда случилась, шансы вернуть свои кровные есть. Однако действовать нужно грамотно и привлекать к процессу специалистов — как минимум, службу безопасности платежного сервиса.

Но чтобы максимизировать вероятность возмещения ущерба, стоит заручиться поддержкой профессиональных юристов по уголовному праву и финансовым спорам. Они помогут добиться от полиции реального расследования, будут представлять ваши интересы в общении с платежной системой. Адвокаты знают, как опротестовать подозрительные транзакции, куда жаловаться на бездействие правоохранителей, как искать похищенные деньги и активы преступников.

Кроме того, специалисты по информационной безопасности помогут провести независимый аудит вашего смартфона или компьютера, чтобы выявить уязвимости и следы взлома. Они соберут цифровые доказательства, которые можно будет использовать в суде против мошенников. Также киберследователи часто имеют контакты в хакерском мире и даркнете, что бывает полезно для поиска похитителей.

Заключение

Электронные кошельки стали удобным и популярным средством платежей, но вместе с преимуществами появились и новые риски. Мошенничество с цифровыми деньгами принимает угрожающие масштабы, ежегодно россияне теряют миллиарды рублей из-за действий киберпреступников. Но свои сбережения можно защитить, если соблюдать правила безопасности, использовать надежные платежные сервисы, контролировать доступ к кошельку. А если беда все же случится — не стоит опускать руки, украденные средства вполне реально вернуть с помощью технических специалистов и юристов. Главное — действовать решительно и не давать мошенникам времени скрыться с добычей.

Выход есть!