«Это случится с кем угодно, но только не со мной», ― да, да, все так думают, пока им не придёт «письмо счастья» с оформленным кредитом или попыткой входа на Госуслуги. Мошенники развиваются вместе с нашей осведомлённостью об их схемах, поэтому памятка с алгоритмом действий не помешает. А как себя обезопасить, расскажем в этой статье.
Как понять, что звонят или пишут мошенники?
Телефонные «операторы» становятся всё более и более хитрыми. Но обычно схема у них похожая, она основывается на запугивании и давлении. Скорее всего звонит мошенник, если:
- Человек часто обращается по имени и делает вид, что знает информацию о тебе;
- Пугает и заставляет нервничать: последний шанс, кредит на миллионы долларов, мамин аккаунт украли. В их интересах торопить жертву, чтобы она не успела позвонить настоящим сотрудникам банка или проверить что-то. К тому же, когда мы волнуемся, то перестаём здраво мыслить;
- Просит коды, пароли, логины, реквизиты карты и так далее. Ни за что не называй их. Сотрудник банка никогда не будет просить у тебя три защитные цифры, а оператор не будет просто так отключать твою сим-карту, так что код подтверждения ему нужен только для того, чтобы украсть данные;
- Просит что-то подтвердить. Лучше ничего не подтверждай, неизвестно, как он потом будет использовать это подтверждение. Особенно, если решит записать твой голос;
- Отправляет сомнительные файлы. Например, пишет «это не ты на фото?» и прикрепляет файл с расширением, которого не бывает у фотографий (.apk вместо .jpeg или .png). Не переходи по каким-либо ссылкам и не скачивай файлы, присланные с сомнительных номеров. А лучше ставить под сомнение и присланные друзьями/коллегами ― их могли взломать;
- Просит отправить фото и написанные от руки тексты. С помощью фото и образца почерка мошенники могут попробовать написать заявление на микрозайм или кредит якобы от твоего лица;
- Звонит и пишет сам с непонятных номеров. Обычно у операторов связи есть официальные номера. Да и сотрудники полиции редко пытаются связаться через звонок.
Обычно мошенники притворяются сотрудниками оператора сотовой связи, банка, МВД, МФЦ, Росфинмониторинга и так далее. Такие ведомства редко звонят напрямую по телефону, только если ты сам не решил с ними связаться:
- Оператор обычно присылает сообщения через свой официальный номер;
- Банк использует уведомления в приложении;
- Государственные ведомства отправляюь письма на Госуслуги.
Как мошенники могут взломать Госуслуги?
Способов взлома Госуслуг, к сожалению, очень много. Их могут взломать, даже если ты напрямую не давал никакой информации мошенникам. Самые частые схемы:
- Вредоносные приложения. Якобы сотрудники сервиса, Росфинмониторинга или полиции пишут на почту или отправляют СМС о необходимости скачать антивирусное или какое-либо другое приложение. Оно даёт им удалённый доступ к компьютеру и, соответственно, все твои данные.
- Двойной обман. Сначала звонит оператор связи и говорит о том, что сим-карту отключат. Чтобы этого не произошло, надо назвать код подтверждения в Госуслугах. Конечно, если его сказать, мошенник сразу получит доступ к аккаунту. Потом сразу звонит уже «сотрудник» Госуслуг, который якобы пытается помочь, но на самом деле оформляет на тебя кредит.
Чтобы взлома не произошло, никогда не называй тем, кто тебе звонит коды подтверждения, тем более, если тебя запугивают. Не скачивай никакие сомнительные файлы и программы, даже если программу удалённого доступа требует установить, например, работодатель.
Могут ли на меня оформить кредит?
С помощью чего мошенники могут оформить кредит:
- Микрозаймы и фото паспорта. Компании, оформляющие микрозаймы, часто закрывают глаза на меры предосторожности и перепроверку заёмщика. Там могут попросить, например, только ксерокопию паспорта или фото человека с паспортом в руках;
- Личные данные. Кредит могут оформить и через доступ к разным приложениям, например, если злоумышленники убедили тебя скачать специальную программу на телефон или получили пароли и логины от личных кабинетов;
- Не обновлённая информация. Бывают и случаи, когда достаточно старого телефона, который привязан к банку. Например, так на девушку оформили кредит, когда она забыла отвязать старый номер от забытого банковского аккаунта.
С помощью чего мошенники не могут оформить кредит:
- Крупные банки. Обычно они просят много различных документов, чтобы оформить кредит: кредитную историю, наличие имущества и алиментов, судимости и так далее;
- Запись голоса. Чисто голосового подтверждения для кредита не достаточно, поэтому сильно переживать насчёт разговора с мошенниками по телефону не стоит.
Что делать, если меня взломали?
Сразу позвонить в организацию, где тебя взломали или попытались взломать: в банк, оператору сотовой связи и так далее.
Попробуй самостоятельно зайти в аккаунт и поменять пароль. Проверь, что мошенники не успели поменять о тебе личные данные. Так, например, в Госуслугах часто сразу пытаются поменять номер телефона и почту, чтобы выбросить человека из аккаунта и забрать возможность зайти обратно и восстановить пароль.
Если пароль от Госуслуг восстановить не получается, то иди в ближайший МФЦ и позвони в поддержку пол официальному номеру: 8 800 100-70-10.
Всегда проверяй уведомления и заявления.
Пробовали ли мошенники от твоего лица направить запрос в банк или ещё куда-нибудь?
Часто через Госуслуги запрашивают обновление данных электронной трудовой книжки (ЭТК), индивидуального лицевого счёта (ИЛС), 2‑НДФЛ, потому что так мошенники могут узнать побольше финансовой информации.
Желательно заблокировать счета во всех банках, пока нет уверенности в том, что твои данные в сохранности. И обязательно обращайся в полицию, даже если ничего не украли. Тогда в случае, если дальше что-то произойдёт, сотрудники подтвердят, что кредит брал не ты. А в лучшем случае мошенников поймают и помогут не только тебе, но и другим.
Как себя обезопасить от взлома?
Лучше перебдеть, чем недобдеть, поэтому обязательно соблюдай базовые правила безопасности. Потратить чуть больше времени на безопасность сейчас выгоднее, чем потом месяцами таскаться по банкам и судам.
- Используй сложные пароли и периодически меняй их. Лучше используй менеджер паролей, а на посторонних компьютерах и в незнакомых браузерах не сохраняй их. В идеале лучше всегда пользоваться личным устройством и проверенным браузером.
- Проверяй файлы куки. Сейчас часто браузеры собирают файлы куки. Посмотреть, где они, можно в настройках браузера, об этом написано подробнее у нас в посте. Не позволяй сомнительным сайтам собирать эти куки, отказывайся от необязательный файлов куки и периодически подчищай свою историю.
- Не отправляй фотографии и сканы паспорта. Документы, подтверждающие личность, лучше всегда держать при себе. Если паспорт потерялся ― немедленно сообщи об этом в полицию.
- Устанавливай двойную аутентификацию везде. Часто сайты и официальные приложения позволяют установить многофакторную аутентификацию. Тогда в случае, если мошенники и украдут телефон или конкретные данные, дополнительный вопрос или подтверждение через секретную почту помогут их остановить.
- Проверяй сайты. Даже знакомый с виду сайт может оказаться зеркалом. Всегда проверяй правильность написания домена, наличие значка замка слева от адресной строки в браузере и пользуйся сервисами проверки сайтов, такие есть у Google и Яндекс.