Сотни, а возможно и тысячи человек стали жертвами грандиозной махинации мошенников, которые рассылают вредоносные ссылки, а взамен получают персональные данные с банковских карт. Интересно, что сообщения чаще всего приходят от знакомых – аферисты действуют по принципу "отправь письмо десяти товарищам и будет тебе счастье". Можно ли вычислить кибермошенников и вернуть деньги? Подробности – в сюжете РЕН ТВ.
Ловушка мошенников
Крылатую фразу про бесплатный сыр москвич Максим Архиереев, конечно, слышал. Но словно ребенок забылся, когда в мессенджере увидел сообщение от старого друга, а в нем – ссылку на популярный магазин детских игрушек.
"Я решил нажать на определенные кнопки. Которые просились, да. Мне выскочило объявление, что вы выиграли такой-то приз: 12 тысяч рублей", – объясняет пострадавший от действий аферистов.
Приманка сработала, ловушка захлопнулась. Послушно Максим начал выполнять все условия мегаакции. Скинул контактные данные и реквизиты банковской карты, включая трехзначный номер с обратной стороны.
"Я уже ждал, что у меня будет бонус какой-то, но нет. Спустя буквально пару минут у меня с карты сняли порядка 3-4 тысяч рублей", – добавил Максим.
Сообщение о списании средств помогло вернуть ясность ума. Максим осознал – он стал жертвой мошенников. Подозрения сразу пали на товарища, ведь это он скинул злосчастную ссылку. Позже оказалось, что друг, сам того не подозревая, стал посредником.
Схема с призами и акциями
Он сам получил "электронную посылку" уже от своего товарища, а тот от своего и так далее. Схема проста: чтобы влиться в доверие, киберпреступники организовали рассылку в мессенджерах. Хочешь приз – отправь это сообщение десяти друзьям. Получать, пусть и подозрительную ссылку, но от знакомого, кажется куда безопаснее, чем от обезличенного аккаунта.
Преодолев главную психологическую преграду, мошенники идут в атаку. Не дают жертве опомниться. Хочешь бесплатный подарок – выполняй условия, и как можно быстрее. Спешить "победители" готовы. И не только ради крупного денежного выигрыша. Делятся данными своих карт за бутылку вина и кусок пиццы. Так, очередной массированный фишинг киберпреступники запустили под маской популярных торговых брендов. 2000 вредоносных сайтов начали выкачивать деньги с карт любителей подарков.
"Такую массированную атаку мы видим впервые. Во-первых, эти две тысячи доменов были зарегистрированы в течении одного дня. Во-вторых, злоумышленники серьезно переработали схему. Начиная от защиты обнаружения и заканчивая механизмом вывода денежных средств", – пояснил специалист в области кибербезопасности Александр Вураско.
Они не просто брали всю кассу, а словно клещи присасывались к банковским счетам. Вводя данные карты, жертва оформляла подписку. Каждые 5 дней с нее списывали по 889 рублей. Сумма небольшая, поэтому денежные доноры часто и не подозревали о хищениях. Не замечали таких махинаций и защитные системы банков. После удачной операции домены исчезали.
"Использовались экзотические доменные зоны ряда африканских республик, домены в которых можно получить бесплатно. Как раз через регистраторов доменов, которые позволяют их автоматически регистрировать пачками. Затраты на то, чтобы реализовать эту схему, у злоумышленников были минимальные", – отмечает Вураско.
Как вернуть деньги
Зато мошенники получали внушительную прибыль. Два месяца конвейер не останавливался: на смену старым сайтам создавались новые. Неизменным оставался только банковский счет, куда поступали украденные деньги. Именно он может стать зацепкой в будущем расследовании. Правда, действовать пострадавшим нужно быстро.
"Изначально нужно будет обратиться в банк с заявлением об отмене ошибочно переведенных денежных средств. Далее нужно будет обратиться в правоохранительные органы с заявлением о противоправных действиях", – объяснил порядок действий юрист Алексей Деденок.
Шансы вернуть деньги есть. Согласно данным Центробанка, ежегодно кредитные организации возмещают менее 8% похищенных средств. Как правило, банк либо сам возмещает ущерб, для чего необходима страховка, либо запускает процесс технической отмены платежа. По-другому – чарджбэк. Кредитные организации получателя и отправителя начинают спор.
"Если пострадавший доказывает правоту, показывает, что он действительно ничего не получил, никаких товаров и услуг. Если он столкнулся с мошенничеством, то предоставляет документы. Второй стороне не остается ничего ответить. Денежные платежи должны быть возвращены на ту карту, с которой списывались", – рассказала специалист по электронным платежным системам Назиля Нурмамедова.
Но даже при удачном исходе свои деньги пострадавшим придется ждать больше двух месяцев. Поэтому в следующий раз, прежде чем соглашаться на выгодные предложения, стоит хорошенько подумать: нужны ли такие подарки?