Вы сами отдаёте деньги мошенникам: Названы 10 опасных ошибок при онлайн-платежах

Спешка и невнимательность — вот главные убийцы ваших денег в онлайне. Это не громкие хакерские взломы с атаками из голливудских фильмов. Это будничная история про то, как мы сами отдаем данные мошенникам, потому что хотели побыстрее закрыть вопрос с покупкой.

Почему мы сами сливаем свои пароли

Смотрите, как работает схема. Вам приходит сообщение «Ваша посылка задержана, перейдите по ссылке». Знакомо? Вы переходите, видите страницу, которая выглядит как сайт службы доставки, и вводите данные карты. Всё. Деньги ушли. И это не потому, что вы глупый, а потому что мошенники давят на главный рычаг — срочность. Они не взламывают банк, они взламывают вашу психику. Недавно я сам чуть не попался на удочку: перешел по ссылке от «Почты России» про неудачную доставку, и только в последний момент заметил, что адрес сайта заканчивается на .top, а не на .ru.

Вторая проблема — это лень. Мы храним все пароли в голове или, что хуже, используем один и тот же для всего. Утекла база данных с одного форума — и мошенник уже пробует этот пароль на вашей почте, в соцсетях и в интернет-банке. Это называется «подбор по базе». Не нужно быть гением, чтобы собрать вашу цифровую жизнь по кусочкам.

В чем суть защиты (и почему вы ей не пользуетесь)

Есть простой алгоритм, который закрывает 90% угроз. Он требует 10 минут времени, но большинство людей им пренебрегают.

• Двухфакторка. Включите её везде, где можно. SMS-код или push-уведомление — это второй замок на двери. Даже если пароль украли, без телефона злоумышленник не пройдет.
• Отдельная карта для онлайна. Заведите виртуальную карту и держите на ней сумму, которую не жалко потерять. Не храните все сбережения на той карте, которой платите в супермаркете.
• Правило 10 секунд. Перед вводом данных всегда проверяйте адресную строку. Иконка замка (HTTPS) — это хорошо, но это не панацея. Главное — доменное имя. Ошибка в одну букву (например, go0gle.com вместо google.com) — верный признак подделки.

Пункт про открытый Wi-Fi — это вообще классика. Подключаясь к халявной сети в кафе, вы пускаете трафик через чужой компьютер. Перехватить ваш пароль от почты там — дело пяти минут. Это не паранойя, это физика работы сети.

Ловушка для бедных: рассрочка и эмоции

Отдельно хочу про «рассрочку 0%». Звучит красиво, но часто это обычный кредит, просто проценты зашиты в цену товара или в комиссию. Юристы давно бьют тревогу: сравнивайте итоговую переплату, а не размер ежемесячного платежа. Если товар стоит 50 тысяч, а в рассрочку вы отдаете 55 — это не подарок, это переплата. В моей практике был случай, когда человек брал такую «рассрочку» на телефон и в итоге переплатил треть его стоимости из-за страховок и скрытых комиссий.

И последнее — эмоции. Скидка 70% горит только 15 минут? Это маркетинговая уловка. Мошенники знают, что в состоянии азарта или страха мы отключаем критическое мышление. Поэтому правило: любая крупная покупка должна «переспать» с вами хотя бы одну ночь. Если предложение реально хорошее, оно никуда не денется за 24 часа.

Резюме от автора

Цифровая гигиена — это скучно, но это работает. Перестаньте думать, что вас это не коснется. Взламывают не «кого-то», а тех, кто не поставил пароль на телефон. Проверьте прямо сейчас: какие у вас стоят пароли на почте и в банке? Если они одинаковые — вы в зоне риска. Исправьте это сегодня, а не в понедельник. Иначе понедельник может начаться с минуса на счете.