Қазақстанда бөлшек электрондық коммерция нарығы жылдан жылға өсіп келеді. 2021 жылдың қорытындысы бойынша оның көлемі 1 триллион теңгеден асты, бұл 2020 жылға қарағанда 75% - ға артық және 2019 жылға қарағанда үш есе артық. Қазақстандықтар көбінесе желіде концерттер мен басқа да іс-шараларға билеттер сатып алады.
Сонымен қатар, билеттерді сату алаяқтар арасында өзекті мәселе болып табылады. «Әр түрлі амалдарды қолдана отырып, алаяқтар концерттерге, спорттық іс-шараларға және басқа да ойын-сауық пен мәдени іс-шараларға келушілердің сенімсіздігінен немесе немқұрайдылығынан пайда табуға тырысады», - дейді «Kaspersky»-дің Орталық Азиядағы коммерциялық директоры Валерий Зубанов. Киберқауіпсіздік жөніндегі сарапшылар онлайн-билеттерді сатып алу кезінде қырағылық танытып, киберқауіпсіздіктің негізгі ережелерін сақтау керек екенін еске салады.
Алаяқтардың қызықтыратын хабарламалар
Алдаудың ең көп таралған схемаларының бірі-концерттер, спорттық матчтар немесе кино премьералары сияқты өзекті оқиғаларға арналған фишингтік хабарламалар. Мұндай жағдайларда зиянкестер іс-шараларды ұйымдастырушылардың атынан пайдаланушының лотереядағы жеңісі туралы хабарламалар жібереді және белгілі бір іс-шараға тегін немесе өте төмен бағамен баруды ұсынады. Билетті рәсімдеу түрінде ықтимал жәбірленушіден аты-жөні, электрондық поштасы, телефон нөмірі және банк картасының деректері сияқты жеке ақпаратты сұратуы мүмкін.
Сонымен қатар, фишерлер өз хаттарында билеттерді жеңілдікпен сатып алу үшін жалған беттерге сілтемелерді тарата алады. Солар бойынша өтіп, пайдаланушылар зиянкестерге өздерінің дербес деректерін және банк карталарының нөмірлерін ашу тәуекеліне ұшырайды, бұл, атап айтқанда, ақша ұрлау қаупін төндіреді.
Өте сапалы қолдан жасалған билеттер
Зиянкестер өте сенімді болып көрінуі мүмкін «билеттерді сату» бойынша тұтас сервистерді жасайды. Мұндай ресурстарды жасаушылар веб-сервер мен браузер арасында қауіпсіз байланыс орнатуға мүмкіндік беретін SSL сертификаттарын сатып алады, осылайша жалған сайт мекенжайы https-тен басталуы мүмкін. Бұл жағдайда пайдаланушы қауіпсіз байланыс белгішесін көреді және фишингтің құрбаны болуы мүмкін. Осындай сайттан билетті сатып алу үшін нысанды толтырып, адам ақшаны жоғалтып, билетті ешқашан ала алмайды.
Алдауды қалай тануға болады
- Егер сіз хаттардағы қызықты тақырыптар мен атауларды көрсеңіз, қырағылық танытыңыз. Әрине, тартымды атау сіздің сүйікті дүкеніңізде де болуы мүмкін. Бірақ соған қарамастан, мұндай мәтіндерге сыни қарау керек.
- Хаттың мәтіні қалай жасалғанына назар аударыңыз. Егер мәтінде қателер мен дәлсіздіктер болса, қаріптердегі ұқыпсыздық, әріптік емес таңбалар немесе жеке әріптерді ағылшынша ауыстыру болса, абай болу керек. Бұл хаттың сілтемелері бар сайттарға да қатысты.
- Хаттың кімнен келгенін мұқият қараңыз. Мекенжайдағы info немесе auto сөздері спам туралы белгілеуі мүмкін. Сондай-ақ, егер қандай да бір ұсыныс сізге белгісіз адамның жеке жәшігінен келсе, бұл хабарламаға күмәнмен қарауға себеп болады.
- Интернет-билет сатушыларының сайтында Құпиялылық туралы ережені іздеңіз. Сенімді қызметтерде, әдетте, сайт иелері құпия деректерді қалай жинайтынын, пайдаланатынын және сақтайтынын түсіндіретін құжат бар. Егер мұндай құжат болмаса, бұл күдікті сигнал болуы мүмкін.
- Тым тартымды бағамен сатып алудан аулақ болыңыз. Егер билеттер әдеттегі бөлшек саудадан едәуір төмен бағамен сатылса, бұл жарнаманың алаяқтық болып табылу ықтималдылығы жоғары.
- Билеттерді сататын ұйымның мекенжайы мен телефонын тексеріңіз. Заңды сатушылар әдетте парақшада байланыс нөмірі мен нақты мекенжайын көрсетеді. Алаяқтар көбінесе мекенжайын көрсетпейді немесе жалған мекенжайды қолданады.
- Сайттың банк карталарын қабылдайтынын тексеріңіз. Егер сайт карталармен төлем жасалмайды деп айтса, бұл күдікті сигнал, өйткені несиелік карта эмитенттерінің компанияларынан жалған ресурстарға сертификаттау жүргізу қиынырақ.
- Төлем қалай қабылданатынына назар аударыңыз. Егер төлем сол сайтта жасалса (төлем жасау үшін бөлек бетте емес), ол арқылы ақша аудармағаныңыз жөн.
- Интернеттегі пікірлермен танысыңыз. Белгілі бір ресурстан бірдеңе сатып алмас бұрын, белгілі бір сатушының қаншалықты адал жұмыс істейтіні туралы түсінік алу үшін кері байланыс іздеңіз.
- Техникалық қорғау туралы ұмытпаңыз. Спамды сүзуге, фишингтік сайттарды анықтауға және зиянды бағдарламаларды залалсыздандыруға қабілетті пошта, файл және веб-антивируспен сенімді қорғаныс шешімін орнатыңыз.
