Как часто мы отправляем деньги через QR-код или переходим по ссылке? Иногда мы теряем не только сумму, которую отправили за какой-то товар, а все деньги с карты, включая кредитные. Это происходит потому, что мы перешли по фейковой ссылке, которая маскировалась под надежную. Сегодня поговорим о том, как уберечь свои деньги от потери.
Как проверить, кому мы платим деньги
Есть несколько способов.
- Проверить ссылку, которая к нам пришла.
- Проверить сайт, на котором мы платим деньги.
- Создать отдельную карту для подписок и подобных платежей.
Это три простые вещи, которые помогают защитить наши данные и наши деньги от мошенников.
Проверка ссылок и QR-кодов
Ссылка и QR-код сами по себе не «злые». Это всего лишь адрес, который может вести на мошеннический сайт.
Да, существуют программы, способные считывать данные уже при переходе. Но они стоят очень дорого, и для обычных мошенников это неоправданно. Поэтому на практике используются гораздо более простые схемы.
Чаще всего нам приходит ссылка, которая давит на психику.
Это может быть просьба о помощи — например, «проголосуйте за ребенка» или «собираем средства для пострадавших».
Это может быть возможность купить то, о чем мы давно мечтали, и сейчас на это очень большая скидка. Обычно на таких сайтах стоит таймер обратного отсчета. Нас намеренно торопят, чтобы мы не успели подумать. Это игра на эмоциях — создается ощущение срочности или выгоды.
Или что-то другое, мимо чего мы точно не пройдем.
Мошенники часто знают о маркетинге больше, чем маркетологи. Они создают разные ощущения: причастности к чему-то важному, давления на жалость, ограниченного времени для принятия решения.
Как проверить, куда уходят наши деньги
Первое и самое главное — знаем ли мы человека или проект, которому доверяем деньги.
Если это известный человек, за которым мы следим уже какое-то время, обычно у него есть постоянная официальная страница, понятный контекст и история. Но даже это не гарантия — мошенники легко копируют страницы, тексты и визуальный стиль.
Поэтому важно проверять именно адрес сайта или приложения, а не только название или оформление.
Как проверить URL:
- обратить внимание на полный адрес сайта, а не только на название;
- проверить, нет ли лишних символов, цифр или странных доменных зон;
- насторожиться, если адрес очень похож на известный, но имеет мелкие отличия;
- быть осторожными с сокращенными ссылками, которые скрывают конечный адрес;
- не переходить по ссылке, если она требует срочных действий или немедленной оплаты.
Проверка ссылок и QR-кодов
Ссылка и QR-код сами по себе не «злые». Это всего лишь адрес, который может вести на мошеннический сайт. Именно поэтому мошенничество через QR-коды часто остается незаметным: внешне все выглядит как обычное действие — мы просто сканируем код.
Да, существуют программы, способные считывать данные уже при переходе. Но они стоят очень дорого, и для обычных мошенников это неоправданно. Поэтому на практике чаще используются фейковые QR-коды или ссылки, которые ведут на страницы, имитирующие надежные сервисы.
Чаще всего нам приходит ссылка или QR-код, который давит на психику.
Это может быть просьба о помощи — например, «проголосуйте за ребенка» или «собираем средства для пострадавших».
Это может быть возможность купить то, о чем мы давно мечтали, и сейчас на это очень большая скидка. Обычно на таких страницах стоит таймер обратного отсчета. Нас намеренно торопят, чтобы мы не успели подумать. В таких ситуациях оплата через QR-код становится опасной, потому что решение принимается на эмоциях.
Или это может быть что-то другое, мимо чего мы точно не пройдем.
Мошенники часто знают о маркетинге больше, чем маркетологи. Они создают ощущение причастности, давления на жалость и ограниченного времени. Поэтому вопрос не в том, чтобы вообще не пользоваться QR-кодами, а в том, как сканировать QR-код безопасно — без спешки и с пониманием, куда именно ведет это действие.
Сколько лет сайту
Когда мы платим деньги на сайте, мы почти никогда не задумываемся, сколько он вообще существует. И зря. Возраст сайта — один из немногих объективных сигналов, который сложно подделать. Мошеннические сайты обычно не живут долго.
Их создают под конкретную схему: собрать деньги, исчезнуть, сделать новый сайт и начать снова. Именно поэтому большинство таких сайтов существуют несколько недель или месяцев.
Сайт, который работает два, три, пять лет, — это совсем другая история.
За это время он уже:
- проходил проверки платежных систем;
- имел реальных пользователей;
- неоднократно попадал в поле зрения банков, поисковых систем и сервисов безопасности.
Это не гарантия абсолютной безопасности, но это сильный фильтр, который отсеивает большую часть мошеннических схем.
Как мы можем проверить возраст сайта
Сделать это можно за несколько минут.
Мы заходим в сервис проверки доменов (так называемый WHOIS) и смотрим:
- когда был зарегистрирован домен;
- сколько лет он существует;
- не был ли создан совсем недавно.
Если сайт просит деньги, но домен зарегистрирован несколько месяцев назад — это повод остановиться и подумать.
Также стоит обратить внимание, выглядит ли сайт «живым» на протяжении всего времени: есть ли старые публикации, обновления, следы реальной работы, а не только несколько страниц, сделанных наспех.
Сайты, созданные несколько месяцев назад, но уже активно принимающие платежи, имеют значительно более высокий уровень риска. Долгосрочные проекты редко появляются «на один день» и так же редко исчезают без следа. Это одна из тех проверок, которая ничего не стоит, но часто сохраняет деньги.
Как понять, что сайт был «мертвым», а потом внезапно ожил
Иногда мошенники не создают новый сайт с нуля. Они покупают или перерегистрируют старый домен, который долгое время не использовался, а затем запускают на нем новый проект.
Снаружи такой сайт может выглядеть «старым», но на самом деле у него нет реальной истории.
На что стоит обратить внимание:
- если сайт существует давно, но все публикации и страницы появились только недавно;
- если нет материалов за предыдущие годы;
- если невозможно найти упоминания о сайте в поиске за прошлые периоды.
Проще говоря, сайт может быть зарегистрирован давно, но жить начал только вчера. Для проекта, который сразу просит деньги, это тоже повышенный риск.
Отдельная карта для платежей
Все банки дают возможность создать отдельную интернет-карту. На ней стоит установить лимит оплаты и не вводить данные карты на сайтах, где нет возможности оплатить через Google Pay или Apple Pay. Кроме того, можно положить сумму, которую вы готовы потратить в определенный период.
Если мы все же столкнемся с мошенниками, это поможет защитить остальные деньги.
Также стоит создать отдельный финансовый номер телефона, о котором никто не знает.
Его не используют для регистрации на сайтах, к нему не привязывают мессенджеры и не передают малознакомым людям. Такой номер нужен только для банков и финансовых сервисов, чтобы снизить риск доступа к кодам подтверждения и платежным операциям.
Это полезно и в более простых ситуациях. Например, если мы подписались на сервис, который не понравился, и забыли отписаться, деньги не исчезнут с основной карты. Так мы сохраняем контроль над финансами даже тогда, когда что-то пошло не по плану.
В большинстве случаев мошенничество не выглядит как что-то явно опасное. Оно выглядит как обычное действие, которое мы делаем каждый день: оплатить, поддержать, подтвердить, не упустить возможность. Именно поэтому так легко не заметить момент, в котором деньги уходят не туда.
Мы не можем полностью убрать риски из онлайн-жизни. Но мы можем сделать их значительно меньше. Проверить ссылку, посмотреть, кому мы платим, обратить внимание на возраст сайта, пользоваться отдельной картой и финансовым номером — это не сложные правила и не паранойя. Это обычная внимательность к своим деньгам.
Онлайн-платежи остаются частью нашей жизни. Мы покупаем, донатим, подписываемся и помогаем. И все это можно делать без страха, если не спешить и оставлять себе несколько минут на проверку.
Чаще всего этого достаточно, чтобы деньги остались там, где им и положено быть — у нас.
Більше новин в телеграмі
Один комментарий к “Мошеннические QR-коды и ссылки: как не потерять деньги в интернете”