疫情在俄罗斯引发了前所未有的电子商务热潮，并为电商领域带来了新的买家和卖家。据数据分析机构Data Insight称，隔离期结束后，约有1000万新用户加入了在线购物行列。
随着网络购物的增长，网络诈骗案件也日益增多：根据“卡巴斯基实验室”的报告，疫情期间钓鱼网站数量激增，并在疫情结束后继续增加。网上不仅欺骗买家，也欺骗卖家。我们来分析一下目前最常见的诈骗手段，以及如何安全地进行在线购物和销售。
谁最容易在网上受骗？
人们普遍认为，网络诈骗的受害者多为缺乏足够技术素养和在线互动经验的老年人。然而，俄罗斯及海外的研究表明，这种刻板印象与现实相去甚远。
根据美国联邦贸易委员会的数据，近年来，20至30岁的用户比40岁以上的人更频繁地向诈骗分子掏钱。俄罗斯通付（Tinkoff）的一项研究显示，在俄罗斯，金融诈骗的主要受害者是18至22岁的年轻人。据通付数据，诈骗分子成功欺骗这一年龄段人群的概率比48至62岁的人群高出60%。俄罗斯中央银行在2019年将“个人主义者”列为金融诈骗的五类主要受害者之一——这类人财务状况良好，乐于为自己花钱，并对新技术过度信任。
诈骗者的主要资源：技术还是用户的轻信？
正如Avito高级安全专家基里尔·拉夫罗夫所指出的，用户受骗的可能性与其技术素养关系不大，而更多取决于其是否容易信任陌生人以及是否愿意分享个人数据。
“网络骗子的关键资源并非其技术能力，而是用户的信任与疏忽。在绝大多数情况下，网络诈骗受害者会主动将实施盗窃所需的个人数据提供给犯罪分子，或支付预付款。年长一代更倾向于选择货到付款的支付方式，因此在网购时因受骗而损失钱财的情况也相对较少。”——专家称。
根据Tinkoff的研究，2019年所有成功的欺诈案件中，大多数都采用了社会工程学方法。该术语指的是一系列旨在诱骗用户提供支付数据或预付资金的行为。
“社会工程学占所有成功欺诈案件的70%。其中41%是受害者主动将资金转账给犯罪分子的情况。在29%的案例中，客户向罪犯提供了银行卡信息和短信验证码。”——研究指出。
方案1：替换支付页面（网络钓鱼）
• 该方案是如何运作的？
你在知名网站上出售或购买商品时，会有其他用户联系你，提议在线支付商品或安排配送，并发送一个看似指向订单页面的链接。他们可能会声称，在你打算购买或出售商品的网站上，订单、配送或支付按钮无法正常工作。
这永远是谎言，其唯一目的是将你引导至网络钓鱼网站，从而获取你的支付数据。这样，犯罪分子就能盗取资金。
• 如何保护自己免受侵害？
切勿点击其他用户发送的外部资源链接，也不要在这些链接对应的页面上留下个人信息。
任何大型市场平台或分类信息网站内部都提供完整的订单和配送功能，完全没有必要通过外部链接进行操作。
“诚实的卖家或买家根本不需要给你发送链接。犯罪分子会创建与知名网站支付部分非常相似的网页。甚至页面地址也可能与原始地址非常相似。如果你是在Avito上买卖东西，那么链接只能来自Avito网站 - www.avito.ru。如果地址相似但不完全相同（例如 avitopayments.ru、avito-dostavka.ru 或 avitto.ru），那就是诈骗。在这种页面上完成支付后，你最好的情况是既看不到钱也看不到商品，最坏的情况则是从你的卡中扣除更多资金。我们的安全部门监控着我们平台上的所有活动。然而，如果用户通过未知链接离开，我们就无法再影响这笔交易了。”——Kirill Lavrov，Avito安全部高级专员解释称。
方案2：骗取支付数据
• 该方案是如何运作的？
您在广告网站上买卖物品时，有人联系您并要求您通过电话告知或发送银行卡背面的3位或4位数字（CVV/CVC代码），或者银行发送的短信验证码。骗子可能会用各种理由来解释这一要求，例如声称这是其银行安全部门的要求。
• 如何识别并采取什么措施来保护自己？
来自银行的短信验证码以及银行卡的CVC/CVV码不得告知或发送给任何人。即使是银行员工也无权索取此类信息，因为这些数据可能被用于访问网上银行并转移资金。
买家和卖家在分类信息网站上都不需要这些数据，只有骗子才会用到。
如果您被要求提供此类信息，请立即停止交流，并联系您遇到此情况的网站客服。安全部门将封锁攻击者。
方案3：要求预付
• 该方案是如何工作的？
出售的商品具有吸引力——稀有或价格优惠。当买家表现出兴趣时，卖家便开始催促并要求预付定金——有时是全额，但更常见的是部分预付款。收到钱后，骗子便销声匿迹，并将买家列入黑名单。
• 如何识别并采取什么措施来保护自己？
收到商品时当面付款，或使用许多流行分类信息网站内置的安全交易或货到付款功能。此类功能会将买家卡上的资金冻结，金额等于商品在网站上的价格。只有在买家在系统中确认已收到商品后，卖家才能收到款项。
本文由Avito平台提供
面向新零售