Шахраї додають фальшиві рахунки-фактури в історію покупок Shop
Шахраї почали додавати підроблені замовлення, що видаються за легітимні компанії, в історію користувачів додатку Shop. Це частина нової схеми фішингу, спрямованої на викрадення особистої інформації або отримання віддаленого доступу до пристроїв.
Якщо ви раптом побачили в додатку Shop рахунок-фактуру за покупку, яку ви не здійснювали, будьте обережні. Шахраям вдалося вставити фальшиві замовлення від відомих компаній, таких як Apple, Norton і PayPal, у розділ історії покупок користувачів Shop. Це частина фішингової кампанії, відомої як “callback phishing”.
Підроблені квитанції про покупки – це улюблена тактика шахраїв, які видають себе за представників PayPal. Раніше вони часто використовували електронні листи, щоб змусити жертв зателефонувати на шахрайський номер підтримки або перейти за фішинговим посиланням. Тепер вони використовують додаток Shop.
Як працює шахрайська схема з Shop
Як повідомляє BleepingComputer, користувачі Shop бачать у своїх історіях замовлень фальшиві рахунки-фактури поряд із реальними покупками. Ці підроблені квитанції можуть повідомляти про обробку платежу (зазвичай на велику суму), підготовку замовлення або поновлення підписки.
У них також вказано електронну адресу та/або номер телефону для оскарження покупки. Однак, якщо ви зателефонуєте, ви потрапите на шахраїв, які видають себе за співробітників служби підтримки. Їхня мета – отримати від клієнтів особисту інформацію, таку як облікові дані, дані кредитної картки, коди автентифікації, або навіть змусити завантажити шкідливе програмне забезпечення, яке надасть шахраям віддалений доступ до вашого пристрою.
Дослідники з компанії з кібербезпеки Gen Digital, яка виявила цю схему, зазначили, що ці фальшиві повідомлення про покупки містять деякі очевидні ознаки шахрайства, такі як граматичні та орфографічні помилки. Проте, оскільки Shop є широко використовуваним і переважно надійним додатком, користувачі можуть не підозрювати підступу і, як наслідок, частіше телефонуватимуть за вказаним номером або взаємодіятимуть з рахунком-фактурою. Крім того, сповіщення всередині додатка може викликати менше підозр, ніж фішинговий електронний лист.
Історія покупок у Shop відстежує замовлення, оплачені через Shop Pay, і придбані в магазинах, які використовують Shopify, за умови, що ви вказали електронну адресу, пов’язану з вашим обліковим записом Shop, під час оформлення замовлення. Додаток також отримує інформацію про відстеження з Gmail та Outlook, скануючи повідомлення на наявність ключових слів, таких як “номер відстеження” та “відстежити ваше замовлення”, тому ви можете бачити очікувані доставки, що походять з-за меж екосистеми Shop.
Дослідники зазначають, що достеменно невідомо, як саме зловмисникам вдається додавати фальшиві замовлення в історії користувачів, і немає доказів того, що Shop, Shopify або компанії, які видають себе за них, були зламані. Представники Shop заявили, що вони впроваджують “нові заходи контролю” для пом’якшення цієї проблеми.
Що робити, якщо ви побачили в Shop покупку, яку не впізнаєте
Не припускайте автоматично, що рахунок-фактура за невідому покупку є законним, незалежно від того, чи з’явилася вона в додатку Shop, чи у вашій електронній пошті. Перевірте виписки свого банку або кредитної картки, а також історію свого облікового запису у відповідного продавця, щоб дізнатися, чи відповідає покупка дійсності. Якщо ви не знайдете її, сам рахунок-фактура майже напевно є шахрайським, і ви не повинні з ним взаємодіяти. Не телефонуйте за вказаним номером, не надсилайте електронних листів і не натискайте жодних посилань.
Якщо ви не зробили жодного з цих дій, ви можете просто проігнорувати сповіщення або повідомити про нього безпосередньо до Shop та зазначеного продавця. Якщо ви все ж таки зателефонували або надали будь-яку інформацію, змініть пароль (бажано на іншому пристрої) і стежте за будь-якими підозрілими спробами входу або невідомими списаннями з ваших облікових записів.