Мошенники сняли деньги: покупка билетов онлайн обернулась кражей данных

Частая ситуация: все билеты на долгожданный концерт или знаковый матч уже разлетелись, и вдруг удается найти отличный вариант — в соцсетях как раз кто-то предлагает лишний билетик, а то и на сайте неожиданно появляются свободные места. Удача? Не факт. Мошенников в этой сфере много, они используют несколько хорошо отработанных схем: прекрасно копируют сайты театров и билетных операторов, создают фальшивые страницы мероприятий в соцсетях и продают несуществующие билеты. Узнать от контролера на входе, что с билетом что-то не так, — еще не самый неприятный сценарий. Нередко цель злоумышленников — увести данные банковской карты или получить доступ к личным аккаунтам. Разбираемся, на что обратить внимание до оплаты и как действовать, если обман уже произошел. Проверять сайт, даже если он первый в поиске Одна из распространенных схем — поддельный сайт, который почти не отличается от официального. Мошенники копируют оформление, добавляют логотипы, описания и фотографии артистов. Более того, такой ресурс нередко оказывается выше настоящего сайта в поисковой выдаче благодаря платной рекламе. Поэтому первое правило — внимательно изучить страницу, начиная с адреса в поисковой строке. Мошенники могут добавлять к названию лишние слова, цифры, дефисы или менять одну букву. По каким еще признакам можно отличить официальный сайт от поддельного? Официальные «галочки». Проверяйте синюю отметку «Официальный сайт» или «Официальный дистрибьютор» в Яндексе. Либо переходите на сайт не через поиск, а по ссылкам из официальных соцсетей артиста или события. Данные продавца. На сайте должны быть ИНН, ОГРН, название юрлица и адрес. Проверить их можно через сервисы ФНС. Впрочем, эту информацию мошенники тоже могут скопировать. Домен. Через сервис Whois можно узнать, когда создан сайт и кому принадлежит домен. Если сайт крупного билетного оператора появился совсем недавно или данные владельца скрыты, покупать билеты рискованно. Условия оплаты и документы. Адрес страницы оплаты должен начинаться с https://, сама оплата — проходить через известный платежный сервис, а не переводом на карту физлица или по ссылке из переписки. На сайте должны быть публичная оферта или пользовательское соглашение с условиями возврата. Насторожить должны и следующие моменты: мелкая приписка «не является официальным сайтом», «сайт-консьерж», «билетный брокер»;отсутствие понятных контактов, реквизитов, информации о возврате;скудное описание мероприятия и площадки;одинаковый номер телефона на сайтах, якобы принадлежащих разным театрам и концертным залам; возможно, учреждения и правда официально относятся к одной сети, но лучше перепроверить, прежде чем что-то оплачивать;неожиданная удача: например, вы сами видели, что все билеты на событие уже были распроданы, и вдруг нашелся сайт, где в продаже еще есть места;цена, которая заметно отличается от предложений официальных продавцов. Сайт-посредник не обязательно мошеннический, но билет на нем может стоить значительно дороже. А условия возврата и ответственность продавца будут отличаться от условий официального оператора. Если покупаете билет с рук Когда билетов на популярное мероприятие уже нет в продаже, возникает соблазн поискать их в соцсетях, чатах и фанатских сообществах. «К сожалению, сам пойти не могу. Жалко, если билеты пропадут», — такие посты кажутся вполне убедительными, да и профиль человека может не вызывать подозрений. Здесь важно помнить: фотографии билета, скриншот заказа и даже видео с открытым PDF-файлом не доказывают, что продавец действительно владеет билетом. Мошенники могут использовать чужие изображения, подделывать документы или продавать один и тот же билет нескольким людям. Что сделать перед покупкой: Уточнить у площадки или билетного оператора, предусмотрена ли официальная передача билета другому человеку.По возможности попросить продавца переоформить билет через сервис, где он был куплен. После передачи билет должен появиться в вашем личном кабинете или прийти от официального оператора.Если билет продает знакомый, связаться с ним по другому каналу — например, позвонить. Его аккаунт в соцсети могли взломать. Отдельный повод насторожиться — давление и спешка: продавец сообщает, что желающих много, требует срочно внести задаток или предлагает оплатить по сторонней ссылке. Как защитить уже купленный билет Мошенники могут охотиться не только за деньгами, но и за билетами, которые уже лежат в личном кабинете покупателя. Например, приходит письмо якобы от билетного сервиса: возникла проблема с заказом, нужно подтвердить возврат или передачу билета. Ссылка ведет на поддельную страницу входа. Если ввести там логин, пароль и код из сообщения, злоумышленники могут получить доступ к аккаунту, переоформить билет на себя и выставить его на перепродажу. Чтобы этого не произошло: Используйте разные сложные пароли для почты и билетных сервисов. По возможности включите двухфакторную аутентификацию.Не переходите по ссылкам из сообщений о проблемах с заказом. Откройте приложение или самостоятельно введите адрес сервиса в браузере.Не сообщайте никому коды из СМС и push-уведомлений, даже если собеседник представляется сотрудником службы поддержки.Не публикуйте фотографии билета с QR-кодом, штрихкодом и номером заказа. QR-код может содержать идентификатор, по которому билет можно предъявить или попытаться использовать раньше владельца. Что делать, если вас обманули Главное — не терять время и не пытаться вернуть деньги через людей, которые сами выходят на связь с обещанием помочь. Сохраните доказательства. Сделайте скриншоты объявления, сайта, переписки, письма с билетом. Сохраните чеки, ссылки, телефон продавца и реквизиты перевода.Свяжитесь с банком. Если вы вводили данные карты на подозрительном сайте, заблокируйте ее и запросите перевыпуск. Сообщите о мошеннической операции и уточните, можно ли оспорить платеж или остановить перевод.Смените пароли. Если вы вводили данные от личного кабинета или почты, смените пароли с безопасного устройства. Завершите подозрительные сеансы и проверьте настройки восстановления доступа.Обратитесь в поддержку билетного сервиса или площадки. Если билет передали без вашего согласия, сообщите об этом немедленно. Если обман произошел в соцсети, пожалуйтесь на страницу или группу.Подайте заявление в полицию. Приложите собранные материалы и подробно опишите, где нашли предложение, как общались с продавцом и куда перечислили деньги. И помните: если после обмана вам звонят якобы из банка, полиции или государственного ведомства и обещают вернуть средства за комиссию, пошлину или проверочный платеж, не переводите деньги. Это может быть повторная попытка мошенничества. Больше рекомендаций о цифровой безопасности, в том числе инструкций на случай взлома или потери доступа к личному кабинету, собрано в специальном разделе на «Госуслугах». Там же доступны памятки и материалы для повышения киберграмотности.