Mail.RuПочтаМой МирОдноклассникиИгрыЗнакомстваНовостиПоискВсе проекты
Рассылка
Получайте главные новости дня от Hi-Tech Mail.Ru

Страховка онлайн: эксперты рассказали, как мошенники воруют данные и деньги

Эксперты «Лаборатории Касперского» опубликовали самые актуальные на сегодняшний день способы хищения личных данных и данных банковских карт с помощью подложных сайтов при оформлении онлайн-страховки. Возможность оформления полиса ОСАГО онлайн больше пришлась по вкусу мошенникам, чем страховым компаниям.

Фишинговые сайты

Обычно мошенники регистрируют доменное имя, содержащее в названии слово «osago» или напоминающее адрес одной из известных страховых компаний. По этому адресу они делают фишинговый (подложный) сайт, полностью копирующий официальный этой фирмы. Вот один из таких сайтов:

Скриншот: «Лаборатория Касперского»

Дальше все происходит почти как на официальном сайте, только данные уходят не в страховую, а злоумышленникам. Для того чтобы оформить полис, мошенники предлагают пользователю заполнить анкету, в которой нужно указать имя, дату рождения, номер водительского удостоверения и данные об автомобиле. Мошенники запрашивают детальную информацию об автомобиле, а также номер телефона и электронную почту для связи. После этого жертве предлагают оплатить электронный полис ОСАГО с помощью банковской карты, указав ее номер, дату окончания действия и CVC/CVV-код.

Как завоевать доверие жертвы?

Некоторые мошенники, чтобы завоевать доверие будущей жертвы, используют весьма дерзкий метод: предупреждение о мошенниках. На фишинговом сайте указан официальный сайт известной страховой компании, однако, если посетитель кликнет по ссылке, он окажется на все том же поддельном сайте.

Скриншот: «Лаборатория Касперского»

Еще один из способов завоевать доверие пользователя — это «официальная» регистрация на сайте, пароль, который отправляют на почту, и проч. Когда пользователь выполняет сложные, кажущиеся необходимыми при официальной регистрации действия, он невольно начинает доверять мошенникам, которые обводят его вокруг пальца.

Что мошенники делают с данными?

Таким образом в руки мошенников попадает существенный объем личной информации, которую можно использовать для атаки на жертву или продажи третьим лицам. Мошенники также смогут выводить деньги с вашей банковской карты, поскольку далеко не все банки поддерживают двухфакторную аутентификацию по протоколу 3-D Secure. Все необходимые данные, включая CVC/CVV-код, у них есть.

Скриншот: «Лаборатория Касперского»

Впрочем, на некоторых сайтах злоумышленники предложат сразу оплатить полис ОСАГО, деньги за который отправятся прямиком к ним в карман. Пользователь сам введет все необходимые данные, а также код из SMS, полученной от банка, чтобы «купить» полис. Естественно, никакого полиса он не получит.

Как защититься?

Напоследок несколько советов экспертов «Лаборатории Касперского», как не стать жертвой мошенников:

  • Пользуйтесь услугами, предоставляемыми страховыми компаниями на их официальных сайтах;
  • Проверяйте адресную строку на соответствие доменного имени ожидаемому;
  • Не переходите по подозрительным ссылкам из писем и рекламных баннеров;
  • Если вы получили сообщение о штрафе — зайдите на сайт ГИБДД или используемого вами сервиса самостоятельно, не используя ссылки из писем;
  • Обращайте внимание на наличие защищенного соединения (HTTPS) в адресной строке браузера на страницах ввода персональной информации;
  • Не оформляйте диагностическую карту у операторов, не входящих в число доверенных организаций. Список аккредитованных организаций можно посмотреть на сайте РСА.
  • Используйте ПО безопасности с функцией защиты от фишинга, оно возьмет на себя хлопоты

Читайте также: В сеть попали личные данные 5,6 млн россиян и Новая схема мошенничества. Уже украдено 200 млн рублей

Хотите узнавать о выходе новых материалов по теме?
Подписаться
Отписаться

Подпишитесь на рассылку по теме, и мы пришлем на почту интересующие вас новости!

Предупредите друзей о том, как мошенники обманывают пользователей при покупке полисов ОСАГО, для этого нажмите на одну из кнопок ниже
Обзоры новинок
Подробности о главных премьерах
Вы подписались на рассылку.Отменить
Подписаться на рассылку
Комментарии
49
osagorip 4
Ingois.net.ru - Мы поможем вам выбрать наиболее подходящий банковский продукт или страховой полис
СсылкаПожаловаться
Maricela Denison
Работа за компьютером или ноутбуком!
Оплата 14000 день - сайт: ( вместо * ставите точку shorek*ru )
СсылкаПожаловаться
Ezekiel Witt
Работа за компьютером или ноутбуком!
Оплата 14000 день - сайт: ( вместо * ставите точку shorek*ru )
СсылкаПожаловаться
Чтобы оставить комментарий, вам нужно авторизоваться.
Обнаружили ошибку? Выделите ее и нажмите Ctrl+Enter.
Подпишитесь на нас
Новости Hi-Tech Mail.Ru