Злоумышленники придумали новую схему обмана со взломом аккаунтов на iHerb. Рассказываем, как действуют мошенники и как защитить свой аккаунт и деньги.
Что случилось
Содержание статьи:
Нашей героине Юлии iHerb неожиданно вернул деньги за заказ. Покупку на сайте девушка оплатила 18 июня, через несколько недель посылка с витаминами пришла. А 15 июля неожиданно на карту вернулись деньги за заказ — все 2586,33 ₽.
После этого в WhatsApp с бизнес-аккаунта пришло сообщение якобы от службы поддержки iHerb. В нём было сказано, что деньги вернулись по ошибке и теперь их нужно перевести магазину на карту банка. За доставленные неудобства Юлии обещали много бонусов.
Девушка не стала сразу переводить деньги и обратилась в службу поддержки iHerb на официальном сайте. Там ответили, что через WhatsApp компания с клиентами не общается, и объяснили: аккаунт Юлии взломали мошенники, они же запросили возврат денег, теперь пароль на сайте нужно сменить. Деньги, которые iHerb вернул за выполненный заказ, обратно переводить не нужно, добавили в компании.
Переписка с мошенниками в WhatsApp.
Почему магазин вернул деньги за доставленный товар
Скорее всего, мошенники взламывают аккаунт и сообщают службе поддержки, что товар пришёл испорченным. iHerb идёт навстречу покупателю и возвращает деньги за товар.
Дальше злоумышленники сообщают покупателю (его телефон указан в аккаунте) об ошибке. Предполагается, что честный собеседник с готовностью вернёт «магазину» деньги, поскольку уже получил товар.
Что будет, если перевести мошенникам деньги
В соцсетях есть рассказы о случаях, когда пользователи возвращали «магазину» деньги. После этого злоумышленники скидывали им в WhatsApp общеизвестные промокоды, неработающие коды и реферальные коды других пользователей.
Как защитить свой аккаунт
Для защиты аккаунта на iHerb, как и в других сервисах, нужно регулярно менять пароль. Также необходимо установить вход на сайт через подтверждение СМС-кодом. Этот сервис у iHerb называется «Двухэтапная проверка».
Как подключить СМС-подтверждение
1. Зайти в раздел «Мой аккаунт» и выбрать в левом меню пункт «Двухэтапная проверка».
2. В появившемся окне ввести свой номер телефона. На него придёт СМС с проверочным кодом.
3. Ввести проверочный код. После этого включить вход в аккаунт по СМС.
4. На электронную почту придёт два письма. Первое сообщит, что номер телефона в аккаунте изменён. Если пользователь в настройках ничего не трогал, ему нужно будет перейти по ссылке из письма и сообщить об этом службе поддержки. Второе письмо подтвердит, что двухэтапная проверка установлена.
Установка авторизации по СМС на iHerb.
Выводы
Мошенники постоянно придумывают новые схемы обмана. Свои сценарии есть для «Госуслуг», сайтов объявлений, сервиса BlaBlaCar, сайтов по продаже поддельных авиабилетов.
Чтобы не потерять деньги, нужно придерживаться нескольких правил:
1. Никому не сообщать личные данные: номер банковской карты, CVV-код с её оборота, паспортные данные, пароли.
2. Минимум раз в год менять пароли.
3. Подключить авторизацию по СМС там, где это возможно.
4. Проверять названия сайтов, на которых просят ввести данные банковской карты — адреса должны быть написаны без опечаток, никаких lherb вместо iherb быть не должно. Не переходить на сайты по ссылкам из сообщений от неизвестных отправителей.
5. Общаться с компанией и другими пользователями только на официальных площадках. Не переходить в WhatsApp или Viber для переписки с водителем с BlaBlaCar или продавцом с «Авито».
Дополнительно для защиты денег на карте можно установить лимит расходов
Выбрать выгодную банковскую карту
Автор:
Юлия Кармакова
