«Самые распространённые техники — социальная инженерия и фишинг. Злоумышленники рассылают письма или сообщения от имени банков, магазинов, служб доставки, побуждая перейти по фальшивой ссылке и ввести данные карты», — предупредил он.

По словам эксперта, подделки бывают настолько точными, что отличить их от оригинала можно только по мелочам — домену, отсутствию https, ошибкам в тексте.

«Рекомендация проста: не переходить по ссылкам из писем и мессенджеров, особенно если речь идёт о финансах», — посоветовал собеседник RT.

По словам Кравцова, популярна и схема «подтверждения перевода»: жертве звонят с подменного номера и убеждают перевести деньги на «безопасный счёт».

«Чтобы не попасться, важно помнить: банк никогда не просит перевести деньги по телефону. Любые подозрения — повод самостоятельно перезвонить в банк по официальному номеру», — добавил он.

Как пояснил специалист, среди злоумышленников распространена кража данных с уязвимых сайтов.

«При отсутствии защищённого соединения или при использовании несанкционированных скриптов мошенники могут внедрить невидимые формы (скриминги), перехватывающие введённые данные. Перед вводом данных карты всегда нужно проверять адрес сайта и наличие значка замка в браузере», — посоветовал собеседник RT.

Ещё одно направление мошенничества связано с подменой QR-кодов, предупредил он.

«Внешне код выглядит легитимно, но перевод уходит злоумышленнику. Оплачивая по QR-коду, стоит сверять имя получателя и при малейших сомнениях уточнять реквизиты», — подчеркнул эксперт.

Отмечается, что захват аккаунта через утечку данных также остаётся актуальной угрозой.

«Чтобы минимизировать риски, важно не сохранять карты на сомнительных платформах и использовать отдельную виртуальную карту для онлайн-платежей», — заключил Кравцов.