На крючке у мошенников: как злоумышленники пытаются подделать бренд AUTO3N и как не попасться на их уловки

 

AUTO3N, как и другие крупные известные компании, интернет-магазины и банки, стал всё чаще сталкиваться с мошенниками, которые хотят обманным путём выудить у наших покупателей деньги и личные данные. Киберпреступники создают копии нашего сайта с расчётом на то, что невнимательный пользователь зайдёт на него и оплатит заказ. Ни денег, ни заказа пользователь после этого не увидит. Но, кроме того, под видом необходимости пройти авторизацию, мошенники получают доступ к персональной информации и данным банковской карты. Всё это называется фишинг (от английского слова fishing — «рыбная ловля» или «выуживание»).

 

Как защититься от фишинга

 

1. Проверьте адресную строку сайта

 

Название нашей федеральной сети — AUTO3N. Так называются все наши магазины в России и все электронные сервисы, входящие в экосистему:

• интернет-магазин auto3n.ru

• мобильное приложение AUTO3N

• электронный журнал mag.auto3n.ru

• Учебный центр AUTO3N

 

Чтобы не попасться мошенникам, лучше всего сохранить в закладках браузера.

 

Если вводить адрес вручную, нужно быть очень внимательным. Иногда ошибка всего в одном символе может привести на поддельный сайт-двойник.

Примеры ошибок, которые могут привести к мошенникам:
avto3n, avto3n ru — написание через «V», вместо «U»
auto3m, авто3м — написание через «М», вместо «N»
auto3, avto3, авто3, автотри ру — написание без «N» на конце
aut3n, aut3 — пропущены буквы «О» и «N»

 

Для защиты от фишинга интернет-браузеры договорились, что будут информировать пользователей о переходе на подозрительный сайт. Такая функция называется антифишинг. Вот, например, как выглядит экран Google Chrome при попытке перейти на сайт auto3.ru:

 

 

 

Если вводите в поисковике название нашего сайта на русском, то по этим запросам может не быть результатов: автотриэн, автотрин, автотриен, авто ннн, авто nnn, авто трин, авто триэн, автотри н.

 

Но мы точно найдёмся по запросу: авто3н.

 

2. Проверьте безопасность соединения

 

Сайты, на которых надо вводить персональную информацию для регистрации и данные банковской карты, должны обязательно иметь значок закрытого замка перед адресом, или https. Если это есть, соединение защищено — то есть данные автоматически шифруются и их нельзя перехватить.

 

Вот, например, как это выглядит на сайте auto3n.ru:

 

 

 

3. Обратите внимание на дизайн

 

Основная задача мошенников — побыстрее украсть деньги и данные, поэтому на дизайн сайта они не тратят много времени. На фишинговых страницах зачастую небрежная вёрстка, часть разделов не работает, не по всем ссылкам можно перейти, есть орфографические ошибки.

 

Самое сложное в интернет-магазине автозапчастей — это работа каталогов и поиск по узлам. Они требуют от компаний действительно больших вложений. Если на сайте невозможно найти запчасть по узлу в оригинальном каталоге — это, скорее всего, мошеннический сайт-подделка.

 

В интернет-магазине AUTO3N реализован интерактивный поиск по узлам, по который всегда можно отличить нас от мошенников.

 

 

 

4. Не совершайте платёж, если страница кажется небезопасной

 

На нашем сайте размещено подробное описание, как мы защищаем платежи покупателей.

 

При оплате на сайте банковской картой мы перенаправляем запрос на платёжный шлюз ПАО Сбербанк для ввода реквизитов карты и совершения транзакции. Соединение с платёжным шлюзом и передача информации осуществляется в защищённом режиме с использованием протокола шифрования SSL. Если банк поддерживает технологию безопасного проведения интернет-платежей Verified By Visa или MasterCard SecureCode, может потребоваться ввод одноразового пароля.

 

Только мошенники просят сначала провести тестовый платёж, код из смс-сообщения или код с обратной стороны карты. Остерегайтесь, если кто-то просит это сделать.

 

5. Скачайте мобильное приложение AUTO3N

 

Чтобы перестраховаться и убедиться, что заказ запчастей отправлен действительно в AUTO3N, можно скачать наше мобильное приложение и проверять информацию там. Если вы зарегистрированы и авторизованы на сайте, скачайте приложение и авторизуйтесь в Личном кабинете. Сайт и приложение синхронизированы и вы увидите все свои заказы в корзине.

 

Что делать, если вы встретили кого-то, кто выдаёт себя за AUTO3N

 

Если вы увидели, что кто-то выдаёт себя за AUTO3N — копирует наш сайт в интернете или розничный магазин, пожалуйста, сообщите нам об этом. Вы поможете нам бороться с мошенниками и киберпреступниками. Мы, со своей стороны, будем вам очень благодарны. А в отношении злоумышленников примем меры.