Новое мошенничество: как взламывают аккаунты Amazon для покупок за ваш счет
Сара Хартвелл, британская клиентка Amazon, обнаружила, что ее аккаунт был взломан: от ее имени было совершено 26 заказов на общую сумму 1418 фунтов стерлингов. Как выяснилось, мошенники использовали взломанные учетные записи для выполнения заказов, поступивших в их магазины на платформе TikTok Shop.
Сара Хартвелл, британская клиентка Amazon, была потрясена, обнаружив, что ее аккаунт был взломан и с него было сделано 26 различных заказов без ее ведома. Все заказы были на один и тот же товар и отправлены по 26 разным адресам по всей Великобритании. В общей сложности мошенникам удалось украсть с ее счета 1418 фунтов стерлингов. После того как она связалась с одной из получательниц, выяснилось, что та приобрела товар законным путем через продавца на платформе TikTok Shop, не зная, что заказ будет оплачен со взломанного аккаунта.
Как работает этот метод мошенничества?
Эксперты по защите прав потребителей из организации «Which?», которые предали огласке эту историю, объясняют, что мошенники создают магазины в TikTok Shop и выставляют товары на продажу. Когда доверчивые покупатели совершают у них покупки, злоумышленники используют взломанные аккаунты Amazon других людей, чтобы приобрести эти товары и отправить их покупателям. Таким образом, мошенники присваивают деньги покупателей из TikTok, в то время как расходы на покупку и доставку на Amazon полностью ложатся на жертв, чьи аккаунты были взломаны.
После обращения организации «Which?» банк Хартвелл, Santander, компенсировал ей задержку в возврате средств и предоставил дополнительную выплату в размере 150 фунтов стерлингов сверх полного возмещения. Параллельно компания TikTok заблокировала данного продавца, заявив, что не допускает мошеннического поведения на своей платформе. Компания Amazon сообщила, что немедленно приняла меры по обеспечению безопасности аккаунта клиентки, удалению несанкционированного доступа, отмене подозрительных заказов, а также удалению платежных средств и адресов, добавленных мошенниками.
Как защитить свой аккаунт
Чтобы избежать подобного ущерба, рекомендуется использовать надежные и уникальные пароли для каждого аккаунта, а также пользоваться менеджером паролей и двухфакторной аутентификацией. Важно менять пароли после утечек данных; проверить, были ли скомпрометированы ваши сведения, можно с помощью сайта haveibeenpwned. Кроме того, рекомендуется избегать сохранения данных кредитной карты в онлайн-аккаунтах.
В случае обнаружения подозрительной активности или кражи средств с вашего счета необходимо немедленно обратиться в банк по номеру телефона, указанному на обороте кредитной карты. Также рекомендуется как можно скорее сообщить о мошенничестве в правоохранительные органы.
