Як не втратити гроші на AliExpress і Temu під час розпродажів
Великі розпродажі на AliExpress і Temu — час, коли покупці полюють на знижки, а шахраї використовують ажіотаж, щоб виманювати гроші та персональні дані. Підроблені сторінки магазинів, фальшиві повідомлення про доставку, підозрілі посилання на оплату й товари з нереалістичними цінами — лише частина ризиків, з якими можна зіткнутися під час онлайн-шопінгу.
Кіберполіція України попереджає: зловмисники створюють сайти, які копіюють дизайн відомих магазинів і сервісів, а потім виманюють реквізити банківських карток. Європейська комісія також звертає увагу на оманливі знижки й тактики тиску на покупців, зокрема повідомлення про нібито обмежену кількість товару або термінову необхідність оформити замовлення.
Зібрали чек-лист, який допоможе перевірити пропозицію перед оплатою та не втратити гроші під час розпродажів.
1. Перевіряйте адресу сайту, перш ніж вводити дані
Шахраї можуть створювати сторінки, які візуально майже не відрізняються від справжніх маркетплейсів. Посилання на них поширюють через рекламу в соцмережах, електронні листи, SMS і месенджери.
Перед покупкою перевірте адресу сайту. Для AliExpress використовуйте офіційний домен aliexpress.com, для Temu — temu.com. Найбезпечніше відкривати маркетплейси через офіційний застосунок або самостійно вводити адресу в браузері, а не переходити за посиланням із повідомлення.
Навіть одна зайва літера, дефіс або незвичне закінчення домену можуть вказувати на підробку. Водночас наявність HTTPS і значка замка сама по собі не гарантує, що сайт справжній: шахрайські ресурси також можуть використовувати захищене з'єднання.
2. Не переходьте за посиланнями з повідомлень про виграші та подарунки
Перед розпродажами можуть активізуватися розсилки про нібито безкоштовні подарунки, купони, бонуси або спеціальні пропозиції від маркетплейсів.
Типовий сценарій: користувач отримує повідомлення про виграш, переходить за посиланням і потрапляє на сторінку, де потрібно ввести логін, пароль або дані банківської картки. Іноді від нього вимагають оплатити невелику суму за доставку подарунка.
Temu окремо попереджає про фальшиві листи та повідомлення від імені платформи. За інформацією компанії, шахрайські повідомлення можуть вести на підроблені сайти, де намагаються отримати дані облікового запису. Також Temu зазначає, що не просить надсилати пароль, PIN-код або CVV банківської картки через сторонні канали.
Якщо пропозиція здається цікавою, перевірте її безпосередньо в застосунку або на офіційному сайті.
3. Не оплачуйте замовлення поза маркетплейсом
Одна з головних умов безпечної покупки — оформлювати замовлення й оплачувати його через офіційний механізм платформи.
Якщо продавець пропонує перейти в Telegram або WhatsApp, щоб отримати «додаткову знижку», оплатити товар напряму на картку чи скористатися стороннім платіжним посиланням, це привід насторожитися.
Після переходу за таким посиланням покупець може втратити можливість скористатися стандартними процедурами повернення коштів або оскарження замовлення на маркетплейсі. Кіберполіція також застерігає від переходу на сторонні ресурси для оплати та введення платіжних даних на невідомих сайтах.
4. Не довіряйте знижкам, які виглядають надто привабливо
Підписуйтеся на наші соцмережі
Напис «-90%», таймер із кількома хвилинами до завершення акції або повідомлення про останній товар на складі не означають, що пропозиція справді вигідна.
Європейська комісія в межах перевірки Temu звернула увагу на практики, які можуть вводити покупців в оману. Серед них — фальшиві знижки, коли створюється враження значного зниження ціни, а також тиск на користувача через повідомлення про обмежені запаси чи термін дії пропозиції.
Перед покупкою порівняйте вартість аналогічного товару в інших продавців. Якщо можливо, перевірте історію ціни за допомогою незалежних інструментів. Не варто купувати річ лише тому, що таймер нібито ось-ось завершиться.
5. Читайте відгуки, але не орієнтуйтеся лише на рейтинг
Високий рейтинг і велика кількість позитивних відгуків не гарантують якості товару чи надійності продавця.
Звертайте увагу на зміст відгуків: чи є фотографії реального товару, чи описують покупці його недоліки, чи збігаються характеристики з описом продавця. Корисно переглянути не лише найпозитивніші, а й негативні оцінки.
Федеральна торгова комісія США (FTC) радить перевіряти відгуки на різних ресурсах і не покладатися лише на зірковий рейтинг. Частина оцінок може бути фальшивою або оманливою.
Також перевірте історію продавця, кількість замовлень і те, як давно він працює на платформі.
6. Уважно читайте опис товару
Фотографії можуть створювати враження, що ви купуєте повноцінний пристрій, хоча в описі йдеться лише про аксесуар, окрему деталь або зменшену копію.
Перед оплатою перевірте:
- точну назву та модель товару;
- розміри, матеріали й комплектацію;
- сумісність із вашим пристроєм;
- чи є товар новим, відновленим або вживаним;
- умови доставки та можливого повернення.
Особливо уважними варто бути під час купівлі техніки, зарядних пристроїв, акумуляторів і товарів відомих брендів за підозріло низькою ціною. FTC попереджає, що надто дешеві брендові товари можуть бути підробками або мати інші проблеми з походженням.
7. Використовуйте окрему картку для онлайн-покупок
Для розрахунків на маркетплейсах краще використовувати окрему віртуальну картку з невеликим балансом або встановленим лімітом витрат.
Так можна обмежити потенційні втрати, якщо платіжні дані потраплять до зловмисників. Кіберполіція України також радить заводити окрему інтернет-картку для покупок і переказувати на неї лише суму, необхідну для оплати.
Не повідомляйте продавцям або людям, які представляються працівниками маркетплейсу чи банку, PIN-код, CVV, повний пароль або одноразові коди підтвердження. Для оплати ці дані потрібно вводити лише у відповідному захищеному платіжному інтерфейсі.
8. Не сплачуйте «додаткові збори» за посиланням із SMS
Після оформлення замовлення покупець може отримати повідомлення нібито від служби доставки або митниці: потрібно доплатити за пересилання, підтвердити адресу чи оплатити розмитнення.
Такі повідомлення можуть бути фішинговими. Посилання веде на сторінку, яка копіює сайт поштового оператора, де користувача просять ввести дані картки.
Temu окремо попереджає про листи та SMS із вимогами сплатити додаткові кошти за доставку подарунка або митне оформлення. Якщо виникли сумніви щодо посилки, перевіряйте її статус через офіційний застосунок або сайт перевізника, самостійно ввівши номер відправлення.
Не вводьте платіжні дані на сторінці з SMS, навіть якщо там правильно вказані ваше ім'я, номер замовлення або адреса.
9. Перевірте умови повернення до покупки
Низька ціна не завжди означає вигідну покупку. Перед оплатою з'ясуйте, чи можна повернути товар, у який термін це потрібно зробити, хто оплачує зворотну доставку та за яких умов повертають кошти.
На Temu для відповідних замовлень передбачена програма Purchase Protection. Згідно з довідкою платформи, покупець може подати запит на повернення коштів, якщо товар не прибув, пошкоджений або не відповідає опису. Для цього потрібно відкрити замовлення в обліковому записі та скористатися функцією Return/Refund.
Однак наявність програми захисту не означає, що будь-яку покупку можна повернути без умов. Перевіряйте правила конкретного замовлення до оплати.
10. Увімкніть захист облікового запису
Якщо зловмисники отримають доступ до акаунта маркетплейсу, вони можуть переглядати історію замовлень, особисті дані та іншу інформацію.
Використовуйте унікальний пароль, який не повторюється в пошті, соціальних мережах і банківських сервісах. Якщо платформа підтримує двофакторну автентифікацію, увімкніть її.
Не зберігайте паролі в повідомленнях і не передавайте коди підтвердження нібито працівникам служби підтримки. Якщо отримали лист про підозрілий вхід, не натискайте на посилання в ньому — відкрийте застосунок самостійно та перевірте налаштування безпеки.
Чек-лист перед оплатою на AliExpress і Temu
Перед тим як підтвердити замовлення, перевірте:
- Відкрив офіційний сайт або застосунок маркетплейсу.
- Перевірив адресу сторінки та не переходив за сумнівними посиланнями.
- Переглянув історію продавця й відгуки покупців.
- Порівняв ціну з пропозиціями інших продавців.
- Прочитав повний опис товару та перевірив комплектацію.
- Переконався, що оплачую замовлення через офіційний інтерфейс платформи.
- Не передавав продавцю CVV, PIN або SMS-коди.
- Перевірив умови доставки, повернення та відшкодування.
- Використовую окрему картку або ліміт для онлайн-покупок.
- Зберіг підтвердження замовлення й оплати.
Що робити, якщо ви вже потрапили на шахрайський сайт
Якщо ви ввели дані банківської картки на підозрілій сторінці або помітили невідоме списання, не чекайте завершення розгляду звернення до маркетплейсу.
Насамперед зв'яжіться з банком через офіційний застосунок або номер телефону та попросіть заблокувати картку. Перевірте останні операції й повідомте банк про підозрілу транзакцію. Якщо вводили пароль від облікового запису, змініть його, а також паролі на інших сервісах, де використовували таку саму комбінацію.
Збережіть посилання на підозрілий сайт, листи, SMS, скриншоти та інформацію про платіж. За потреби повідомте про інцидент Кіберполіцію України.