Як розпізнати підозріле повідомлення та безпечно описати проблему

Імена, логотипи й аватарки легко скопіювати. Повідомлення, яке виглядає так, ніби його надіслав маркетплейс, магазин, бренд або служба підтримки, могла написати зовсім інша людина, а акуратне оформлення нічого не каже про те, хто за ним стоїть. Оцінюйте повідомлення за тим, що воно просить вас зробити, а не за тим, наскільки офіційно воно виглядає.

Найкраща звичка — вважати кожне несподіване повідомлення неперевіреним, доки ви не з’ясуєте його достовірність іншим способом. Це не означає, що всі навколо нечесні. Просто ви самі вирішуєте, коли і де діяти, а не дозволяєте повідомленню вирішувати за вас.

Будьте обережні з несподіваними проханнями назвати пароль, переслати код підтвердження, встановити програму, відкрити вкладення або перейти до розмови на незнайомому сайті чи в іншому месенджері. Справжньому сервісу не потрібен ваш пароль, щоб вам допомогти, а код, який дозволяє комусь увійти від вашого імені, призначений лише вам.

Ще одна ознака — тиск. Терміни, погрози закрити акаунт і пропозиції, надто вигідні, щоб бути правдою, покликані змусити вас діяти, не подумавши. Звертайте увагу також на адреси, що нагадують справжні, але відрізняються однією літерою, на дивні формулювання та прохання заплатити не тим способом, яким ви користувалися.

На rStock оплата надходить лише з вашого балансу rStock, а поповнення відбувається через платіжного провайдера Cryptomus. Повідомлення з проханням надіслати криптовалюту на особистий гаманець або заплатити поза платформою не відповідає тому, як там оплачують покупки, тож ставтеся до нього з підозрою.

Щоб з’ясувати, що відбувається, користуйтеся адресою й навігацією, які ви вже знаєте, а не посиланням чи номером телефону з самого повідомлення. Якщо повідомлення стосується замовлення, відкрийте це замовлення у своєму акаунті й подивіться, що там справді показано. На сторінці замовлення міститься запис про доставку, тож вона надійніша за будь-яке повідомлення про нього.

На rStock немає чату до купівлі та чату в замовленні. Єдине місце, де покупець і магазин обмінюються повідомленнями, — відкритий спір. Тому повідомлення, яке надійшло деінде й нібито від магазину або від людини, що обіцяє пришвидшити ваше замовлення чи повернення коштів, слід вважати підозрілим. Перевіряйте сторінку замовлення й сам спір, а не повідомлення.

Якщо ви не певні, зачекайте. Справжня проблема нікуди не зникне, поки ви її перевіряєте, а очікування коштує набагато менше, ніж віддані чужим людям доступи. Якщо в сервісу є офіційний канал допомоги, користуйтеся ним і знаходьте його самостійно, а не за посиланням, яке вам надіслали.

Не пересилайте в жодних повідомленнях паролі, коди підтвердження, коди відновлення, фрази відновлення гаманця та приватний вміст доставленого товару, хоч би хто про це просив. Це стосується й тих, хто каже, що допомагає вам, бо справжнім помічникам ваші секрети не потрібні.

Те саме стосується особистих даних, які не потрібні для розв’язання проблеми, наприклад домашньої адреси чи документів, що посвідчують особу. Надавайте мінімум і лише там, де про це просить сам сервіс. Якщо ви випадково опублікували секрет, вважайте його розкритим і змініть пароль чи код, якого це стосується.

Чіткий опис заощаджує час усім. Вкажіть, якою сторінкою чи функцією ви користувалися, що робили крок за кроком, коли це сталося і що побачили. Додайте номер чи текст помилки, якщо їх було показано. Потім поясніть, чого ви очікували і якого результату прагнете.

Тримайтеся фактів. Описуйте результат, який ви спостерігали, і кроки, що до нього привели, а не свої висновки щодо причин. Коротку послідовність фактів легше перевірити, ніж довгу історію, а спокійне повідомлення частіше отримує корисну відповідь, ніж написане в гніві.

Якщо йдеться про замовлення, назвіть його та товар і порівняйте доставлене з оголошенням пункт за пунктом. Якщо ви купили кілька одиниць, зазначте, чи перевіряли кожну. З точними відомостями, наприклад «дві позиції видають однакову помилку», розібратися легше, ніж із загальним твердженням, що замовлення не працює.

Скриншот може пояснити проблему краще за слова, але також може розкрити більше, ніж ви хотіли. Обріжте його до потрібної частини сторінки й приховайте паролі, коди доступу, приватний вміст доставки, адреси електронної пошти та сторонні особисті дані. Перед надсиланням ще раз перевірте зображення, зокрема вкладки браузера й сповіщення по краях.

Особливо обережно ставтеся до публічних дописів і відгуків. Відгук має допомогти іншим покупцям зрозуміти досвід, а не розкривати дані доставки. Не вказуйте в ньому даних для входу й не додавайте нічого, що дозволило б стороннім скористатися отриманим.

Коли товар не відповідає оголошенню, місце для листування між вами й магазином — це спір, відкритий із вашого замовлення. Першим відповідає магазин, а якщо ви не можете дійти згоди, можна залучити модератора. Пишіть кожне повідомлення так, ніби його згодом без жодного іншого контексту прочитає неупереджена людина: що було в оголошенні, що доставлено, що ви зробили і що побачили.

Після доставки в покупця є обмежений час, щоб відкрити спір, тож перевіряйте товар невдовзі після отримання. Спір може завершитися повним поверненням коштів, частковим поверненням, передачею коштів магазину або їх розподілом, а повернення надходять на ваш баланс rStock. Жоден результат не відомий заздалегідь, тому чіткі докази важливі.

Не панікуйте й не відповідайте далі. Якщо ви надіслали пароль, змініть його з надійного пристрою та змініть пароль в інших акаунтах, де він повторювався. Якщо надіслали код, вважайте відповідний акаунт скомпрометованим: завершіть інші сеанси, де це можливо, перевірте дані відновлення й увімкніть двоетапну перевірку.

Спершу перевірте свій акаунт електронної пошти, бо від нього залежить, що ще під загрозою, і пошукайте листи, яких ви не надсилали, та правила, яких не створювали. Поскаржтеся на нього через офіційний спосіб подання скарг сервісу, під який воно маскувалося, і збережіть його як доказ. NIST публікує поради щодо розпізнавання фішингу, посилання нижче.