Сегодня у одного из моих знакомых с кошелька в Яндек.Деньгах пропала весьма приличная сумма. Письма в службу поддержки проблему не решили, так как выяснилось, что деньги сразу же были переведены через обменник на счет в e-gold и дальше их проследить невозможно.
После недолгого разговора с пострадавшим я понял что произошло. Несколько дней назад он получил письмо от якобы службы поддержки Яндекса с таким заголовком: «Ваш аккаунт временно заблокирован!»
Само письмо было в нечитаемой кодировке, но прямо посередине красовалась ссылка: https://money.yandex.ru/login.html, однако на самом деле вела она не туда, а на совсем другой сайт (уже закрытый http://www.money-yandex.cn).
Именно по ней он перешел, зашел в систему (ввел логии и пароль) и «разблокировал» аккаунт. О последствиях такой разблокировки вы уже знаете.
Что примечательно, человек этот не первый день знаком с компьютером и интернетом, использует пароли вида «39syBK3Wx1″ и вообще его никак нельзя назвать «чайником». Поэтому я считаю, что нелишним будет напомнить всем об основах защиты от мошенников в интернете.
Рекомендации весьма простые, но, несмотря на это, про них не стоит забывать.
1. Не открывайте сайты платежных систем по ссылкам из писем, что вам пришли. Обязательно проверяйте, какой url стоит в адресной строке или посмотрите в свойствах ссылки, куда она ведет. Вы можете попасть на сайт-обманку, внешне неотличимый от сайта платежной системы. Расчет в этом случае – на то, что вы введете на таком сайте свои данные, и они станут известны мошенникам.
2. Никогда никому не сообщайте ваши пароли. Вводить пароли можно только на сайтах платежных систем, но никак не на других ресурсах.
3. Не храните файлы с паролями и ключами на доступных для других людей носителях информации. Всегда делайте несколько копий таких файлов на разных носителях и храните их в надежном месте.
4. Обязательно делайте резервные копии ключей или программ в тех платежных системах, в которых это рекомендуется.
5. Если вам предлагают удаленную работу и при этом просят оплатить регистрационный взнос, в качестве гарантии, за пересылку данных и тому подобное – не попадайтесь на эту ловушку. Настоящие работодатели никогда не просят денег с соискателей – они сами платят за работу!
6. Предложения в духе «вышлите туда-то небольшую сумму и вскоре вы будете завалены деньгами» – это предложения от участников финансовых пирамид. Не поддавайтесь на такие предложения, в пирамидах выигрывают только их создатели.
7. Письма о проблемах с вашим счетом в какой-либо платежной системе, требующие перехода на сайт и каких-либо действий от вас, отправляйте в корзину не глядя. Техническая поддержка платежных систем никогда не рассылает таких писем.