Как безопасно совершать сделки на площадках объявлений

и защитить от злоумышленников свои персональные данные
  • 1

    Если я размещаю свои персональные данные, например номер телефона или ФИО, в интернете, они в любом случае под угрозой и рано или поздно утекут в даркнет.

    Нет, это не так. Крупнейшие российские IT-компании, владеющие сервисами объявлений, ежегодно вкладывают миллиарды рублей в модернизацию своих систем киберзащиты. К тому же внутренние системы безопасности надежно защищают ИТ-систему от взломов: при любой попытке атаковать какой-либо сегмент системы вредоносным ПО он изолируется от остальной площадки.

  • 2

    Да, но я нахожу в Telegram-каналах и даркнете объявления о продаже баз данных таких площадок: продавцы уверяют, что информацию для них сгружает инсайдер в компании.

    Это невозможно. Те базы, которые выдают за «утечки», на самом деле собраны из открытых источников. Каждый из нас оставляет в интернете цифровой след, размещая ту или иную информацию о себе в разных источниках. Программы-парсеры собирают и сопоставляют между собой разрозненные данные, формируя из них базы. Чаще всего оказывается, что часть информации внутри таких баз давно устарела.

    Каждый сотрудник компаний, владеющих досками объявлений, имеет строго ограниченные права доступа к внутренним данным, а все его действия анализируют внутренние системы безопасности. Любая попытка загрузить конфиденциальные данные на жесткий диск или отправить их кому-либо по почте моментально приведут к блокировке устройства.

  • 3

    Я слышал, что многие, в том числе международные, компании торгуют данными клиентов или передают их своих партнерам. Мне стоит опасаться?

    Не стоит: в России достаточно строгое законодательство, защищающее персональные данные граждан, причем требования к защите данных постоянно становятся подробнее и строже. Крупные IT-компании всегда хранят данные своих клиентов в России, а также не продают и не передают их ни в каком виде.

  • 4

    Хорошо, с этим разобрались. Если я хочу купить товар на площадке объявлений, на какие вещи нужно обращать внимание, чтобы не стать жертвой злоумышленников?

    Первое, что должно вызвать подозрение,— аномально низкая цена товара, любая площадка автоматически предупредит вас об этом и посоветует быть внимательным. При этом подчеркнем, что если продавец предлагает вам перевести средства на его банковскую карту напрямую, заплатить предоплату за товар, оплатить доставку, а также совершить иные действия в обход механизмов самой площадки, то имеет смысл отказаться от сделки и изучить другие предложения.

  • 5

    А если мне предлагают обсудить детали сделки в стороннем мессенджере — это безопасно?

    Нет, это очень небезопасно. Дело в том, что часто таким образом злоумышленники стремятся узнать ваш номер телефона, а также втереться в доверие в процессе общения, чтобы уговорить передать им данные вашей банковской карты. Последнее нельзя делать ни под каким предлогом.

  • 6

    Постойте, но мой номер телефона и так отображается рядом с опубликованными мной объявлениями и виден для всех пользователей.

    Это уже очень давно не так. Российские компании, владеющие сервисами объявлений, скрывают номера пользователей таким образом, чтобы звонящие вам люди не могли увидеть ваш настоящий номер. Это помогает защищать вас от спама, назойливых звонков и действий злоумышленников – начать диалог в незащищенном мессенджере теперь невозможно.

  • 7

    Есть ли какие-то признаки того, что аккаунт продавца или покупателя, с которым я хочу совершить сделку на площадке объявлений, принадлежит добропорядочному пользователю?

    Да, есть. Например, в феврале Авито первым запустил подтверждение профиля с помощью сервиса «Госуслуги». Теперь пользователь может при регистрации подтвердить подлинность аккаунта с помощью «Госуслуг». После этого в его аккаунте появится специальная отметка «Есть профиль на Госуслугах». Такая отметка говорит о том, что перед вами реальный человек, а не бот. Также можно пройти проверку подлинности по документам или реквизитам. В разделе Работа компании могут пройти проверку по ИНН и получить отметку «Компания проверена», если не имеют налоговых задолженностей и не находятся в состоянии банкротства. Есть и другие специальные значки — например, «Собственник» в разделе Недвижимость или «Проверенный партнер» в Авто и Недвижимости — так Авито отмечает компании, которые соблюдают все правила платформы. Кроме цифровых значков о пройденных проверках в каждом профиле есть отметки о сделках, совершенных с помощью безопасного механизма Авито Доставки, а также отзывы и рейтинг.

  • 8

    Я отвечал покупателям на Авито, и вдруг аккаунт стал недоступен, а меня отправили на проверку по видео. Для чего компания это делает?

    Профиль может быть отправлен на дополнительную проверку по видео, если система отметила в нем признаки подозрительного поведения, и хочет убедиться, что за аккаунтом стоит реальный человек. С проверками сталкиваются немногие — примерно тысячная доля от всех зарегистрированных пользователей. Эта мера предпринимается в целях поддержания высокого уровня безопасности на платформе. Данные никуда не передаются и хранятся в зашифрованном виде — в полном соответствии с российским законодательством.

  • 9

    Как Авито поощряет добросовестных пользователей?

    Очень просто: чем выше ваш рейтинг, и чем больше в вашем аккаунте факторов доверия (значков о проверках, успешных сделок, отзывов), тем выше поднимается ваше объявление в выдаче. Таким образом Авито помогает добросовестным пользователям быстрее продавать товары, а покупателям -ориентироваться в предложениях на платформе.

    Подробнее о защите платформы от атак и безопасности пользователей мы рассказывали недавно в интервью топ-менеджеров Авито.