Мошенники даже издеваются над потенциальной жертвой:

Но давайте сделаем вид, что мы не увидели разницу и перешли по ссылке. Что мы там увидим? А вот что:

Адрес ну очень похож на настоящий адрес "М.Видео" (если сильно не присматриваться). И даже https-сертификат (который гарантирует подлинность сайта) присутствует:

Но мы давно усвоили, что дьявол - в деталях. Смотрим детали сертификата:

Ой, как интересно! Такая солидная сеть получила для своего сайта сертификат всего на 3 месяца. И выдала сертификат непонятная организация "R3" (это означает, что сертификат пришёл от Let's Encrypt, если кто не в курсе).

Ну, ладно. Допустим что мы всё это не заметили (что адрес - не тот и сертификат сайта выдан всего на 3 месяца). Давайте посмотрим один и тот же товар на поддельном и настоящем. Итак, настоящий сайт:

И тот же товар на поддельном:

Что называется "найдите 10 отличий". А отличие, на самом деле, всего одно: цена. Мошенники просто грузят всё с оригинального сайта, только цену меняют (это даже видно невооружённым глазом, если у вас быстрый интернет). И не продают те товары, которых нет в настоящем магазине. Например, Xbox Series X:

У мошенников его тоже нет, только цена немного ниже:

Но цена на фишинговом сайте меняется только в одном месте. Например:

Как-то странно смотрится, не так ли?

Но попробуем купить вот эту карточку. Добавляем в корзину. Оформляем заказ. Из всех возможных способов оплаты предлагается (естественно!) только онлайн на сайте. Тут вас перебрасывают на сайт на домене "tk" (Токелау). Но сертификат на этот домен уже "серьёзный": на год от cloudflare:

Тут очень интересно. Домен "tk" можно получить на год абсолютно бесплатно. А вот за сертификат мошенники заплатили. Но давайте попробуем оплатить. Введём какие-то абсолютно отфонарные данные (но номер карты проверяется по алгоритму Луна):

Нажав кнопку "Продолжить", мы попадаем на страницу ввода 3DS-кода:

И вот на эту страницу хочу обратить ваше повышенное внимание. Никогда 3DS-код не вводится на той же странице или на том же домене, где и производится оплата. Всегда 3DS-код вводится на отдельной странице банка. Собственно, 3DS и расшифровывается как "3-х доменная безопасность". И при проведении операции используются 3 домена:
1. домен банка, который принимает оплату.
2. домен банка, который выдал карту.
3. домен совместимости (домен, предоставляемый платёжной системой).

И если вас просят ввести код на том же сайте, где вы оплачиваете покупку, не делайте этого. Это наверняка мошенники.

Резюме: вы можете не заметить, что домен магазина - это не настоящий домен магазина. Вы так же можете заметить, что сертификат на домен выдан непонятно кем на несколько месяцев. Вы можете не заметить, что оплата идёт непонятно на каком сайте. Но если вас попросят ввести 3DS-код на том же сайте, где вы вводили платёжные данные, бегите. Вас сейчас обманут!

Таким образом, соблюдая это нехитрое правило, вы можете легко избежать всех попыток фишинга, где нужно вводить 3DS-код. А это практически все фишинговые сайты. Видите, как просто?

У меня есть карта одного банка, который даёт 1.5% кешбека практически на всё без ограничений (и с очень за редкими исключениями).

Недавно в мобильном приложении этого банка увидел 2 операции по этой карте:

Что тут интересного? Объясняю. Заехал на заправку (из скриншота выше видно, что это была за заправка), попросил заправить до полного бака и заплатил за это ~1700 рублей. И на эту сумму и получил свои 1.5% кешбека (1700*1,5% = 25.5 рубля). Но что случилось потом? Потом мне заправка вернула ~92 рубля за топливо, которое в мой бак не влезло. Но с этих 92 рублей всё равно получил кешбек. То есть, примерно 1.5 рубля кешбека получил ни за что.

"1,5 рубля? И стоит из-за этого огород городить!" - воскликнет читатель и не станет читать дальше. А зря! Теперь представим, что у меня у карты другого банка кешбек на заправку был 5% и заправляя "до полного" авторизовал сумму не 1700 рублей, а чуть больше: 3600 рублей. Разница в этом случае составила бы примерно 2000 рублей. А 5% от 2000 рублей - 100 рублей (1/20 часть). Итого: заправив топлива на 1600 рублей вы бы получили 180 рублей кешбека или (барабанная дробь) 11.25% кешбека! Поскольку тот банк тоже возвращает кешбек не баллами, миллями и прочими непонятными "бонусами", а обычными рублями, получал можно получить стабильную 10% скидку на каждую заправку. А (что самое приятное) ничего для этого особо делать не надо. Просто каждый раз слегка преувеличивать размер топливного бака на заправке.

Не секрет, что на Телетайп нет рекламы. По крайней мере, её - видно. А вот в Facebook реклама есть. И её там может разместить может дать практически любой человек (абсолютная достоверная информация из первых рук). Причём, практически любую. И вот тут начинается самое интересное. Часть рекламы на Facebook дают мошенники. Как правильно большинство такой рекламы - это так называемый "фишинг" (что это такое недавно даже наш президент рассказывал). Если интересно, то можно поискать это слово в Гугле. Но сам лично видел такие рекламы "Папы Джонса", "Мвидео" и "Эльдорадо". Схема такого мошенничество очень простая: завлечь клиента низкой ценой и какой-то "чудо акцией" и заставить оплатить товар онлайн. Но эту популярную схему уже почти все знают, она такая же древняя, как сама интернет-торговля. Потому сегодня хочу написать про другой вид мошенничества.

Вот типичный представитель такой рекламы:

Внимательный человек сразу заметит вот это:

1. Это - РЕКЛАМА. Не сообщение от банка, а именно реклама.
2. Это - не сайт банка. Что-то похожее, но - не сайт банка.

Далее любопытный и жадный "только клиент" банка переходит по ссылке. Там его ждёт опрос. Тут замечу, что мошенники раньше были ленивые. Раньше было 2 вопроса. Теперь вам могут задать 10-15 разных вопросов. Но финал будет один и тот же: вас попросят ввести ФИО, телефон и номер карты.

На самом деле мошенникам нужен только номер карты. И вот зачем:

Но человек, который отвечал на 10-15 вопросов, уже готов на всё ради 1000 рублей. И он вводит все эти данные. А потом введёт и код из СМС. И что получит в результате? Жизненный урок. А вот мошенники получат доступ к его интернет-банку. Дальше, надеюсь, понятно, что произойдёт?

"И что же делать?" - спросите меня вы. Необходимо сделать следующие 2 действия.
1. Поделиться ссылкой на это сообщение со всеми друзьями/знакомыми/родственниками. Если не хотите мой блог тут, просто скопируйте текст этого сообщения куда-то к себе. Абсолютно не против. Просто чем больше людей про это узнают, тем лучше.
2. Если увидите подобную или любую другу мошенническую рекламы на Facebook, оповестите его o том, что это - реклама от мошенников. Сделать это очень просто, у вас уйдёт на это секунд 10 и всего 3 клика:

Клик первый и второй

Клик третий

Проблема реально очень большая, у людей уводили сотни тысяч рублей. Не только в вышеназванном, но и в других банках (например, "Альфа" или "Сбер"). Будьте внимательны и осторожны. И помните, про место нахождения бесплатного сыра.

Сначала небольшая двухминутка ненависти.
Последнее время не могу читать тарифы и условия в некоторых банках. Вот вроде давно на них давно "собаку съел", но порой просто очень тяжело терять время на поиски в огромном документе именно того, что нужно именно тебе.

Ура! Вы хотите и можете рефинансировать ипотеку (или другой кредит) или даже взять ипотеку в каком-то банке. Тогда это сообщение - для вас.

Совет №0.
Купите принтер. Ибо "всё оформление онлайн" как правило означает, что вам придётся распечатывать, подписывать и сканерить или фотографировать кучу документов.

Совет №1. Выбор банка
Мой вам совет: не выбирайте банк. Пусть банки выбирают вас. Идёте куда-то типа banki.ru или sravni.ru и изучаете все банки в вашем регионе, которые дают данный тип кредита. Выбираете 5-7 самых выгодных предложений. Как правильно сейчас во все банки можно подать предварительную заявку онлайн. На каждую заявку у вас уйдёт 10-15 минут. Там вопросы несложные. После этого можно расслабится и отдохнуть дней 5 пока банки предварительно одобряют вашу заявку.
И советую специально для всех этих заявок выбрать или завести отдельную почту, чтобы ответ на вашу заявку не затерялся.

Тут автор надеется, что у вас нормальная кредитная история и хорошая официальная зарплата. Если вы не в курсе, что у вас с кредитной историей, информирую, что сейчас один раз в полгода можно её посмотреть самому абсолютно бесплатно. Как? Поищите в Интернете, инструкций полно. И помните: бесплатно. Если начинают просить денег, значит вы куда-то не туда свернули в своих поисках.

Совет №2. Этапы одобрения
Сейчас одобрение можно очень схематично разделить на 3 этапа:

1-ый этап или "предварительное одобрение". Примерно то же, что и "предварительные ласки". Это просто прелюдия, никто никому ничего не должен, каждая сторона может в любой момент сказать "нет". По окончанию этого этапа банк озвучивает свои условия (сумма, срок, процент).

Вот после того, как вы прошли этот этап, рекомендую взять в бухгалтерии на работе 2 НДФЛ за последние пару лет и заверенную копию трудовой.

2-ой этап или "одобрение суммы". Банк изучил представленные вами сканы или фото и вынес вердикт по сумме (не более рублей) и сроку (обычно 2-3 месяца). Можно считать, что деньги "нового банка" уже в кармане "старого банка".

3-ий этап или "одобрение объекта". Вот между 2-ым и 3-им этапом надо принять окончательное решение, в каком банке вы будете проводить рефинансирование. Ибо за оценку "объекта" надо платить вам. Это, конечно, не особо большие деньги (в Москве около 5 тысяч рублей), но "оценка объекта" делается под конкретный банк по конкретным правилам. На это уходит в среднем около недели (если ни вы, ни оценочная компания не тормозят).

Совет №3. Оценка объекта
Как правило, у банков есть свои "карманные" компании, которые банк или рекомендует, или даже откровенно навязывает. Но оценивать именно в такой компании вовсе не обязательно. Можно выбрать любую компанию, аффилированную для данного банка.
Поскольку оценка объекта делается под конкретный банк, до того, как начнёте её делать, надо выбрать банк. Нет, чисто теоретически можно сделать оценку объекта в несколько банков сразу, но за каждую платить придётся вам. Действует оценка объекта обычно полгода.

Совет №4. Сделка
И вот наконец случится тот самый счастливый день, когда вас позовут в офис банка на совершение сделки.
Во-первых, не спешите радоваться.
Во-вторых, потребуйте копии документов, которые вы будете подписывать, в электронном виде. Если банк их не высылает, рекомендую заранее съездить в банк и взять эти документы в бумажном виде для спокойного изучения дома. Да, как правило, все документы "вылизаны" юристами банка до зеркального блеска, но можно и в них обнаружить интересные вещи. Например, казалось бы, что может быть банальнее обычного "графика платежей". Но при пристальном изучении последнего было выяснено, что пропуск платежа (~30 тысяч рублей) в конце первого месяца действия кредитного договора, приводит к тому, что в результате примерно ту же сумму и переплачу. Неплохо, да?
В-третьих, выясните, какие документы вы должны с собой привезти.
В-четвёртых, вам дают кредит. Поэтому наверняка придётся за что-то заплатить. Например, за страховку. Узнайте как именно это происходит в вашем банке. И нужны наличные деньги или можно заплатить картой и получить свой небольшой законный cash back.

Вот вроде и всё. Вам остаётся только взять закладную из одного банка и отнести её в другой банк. Но это уже совсем другая история...

Смотрю курс на сайте:

Пытаюсь менять. Получаю вот такой курс:

Странно, что это за курс? А вот он!

Странно... А хотите знать курс, по которому поменял? А вот он:

Как его получить? А очень просто! Надо менять валюту в интернет-банке. Но не с карты на карту, а со счёта на счёт.

Читайте меня регулярно и вы узнаете и другие не очевидные лайфхаки при работе с картами и банками.