Кибератаки и утечка персональных данных так плотно вошли в повседневную жизнь, что каждый человек встречал социальных инженеров НЕОДНОКРАТНО. Фишинг, взлом страниц, обманчивые знакомства — опасность подстерегает повсюду.
Чтобы защититься и вовремя распознать обман, надо знать главные уловки мошенников в виртуальном пространстве.
ФЕЙКОВЫЕ САЙТЫ
Мошенники подделывают сайты магазинов, ресторанов, онлайн-кинотеатров, банков и других компаний. Перейти на такой сайт не страшно — страшно оставить на нем конфиденциальную информацию. Ссылки на фейковые страницы обычно распространяются в соцсетях: в комментариях, личных сообщениях или под видом рекламы якобы от официального источника. Кроме компаний, мошенники также нередко используют образ известного человека. В прошлом месяце, к примеру, TikTok заполнился рекламой, в которой Илон Маск обещал подарить криптовалюту каждому, кто оставит заявку по ссылке. Настоящий бизнесмен никакого отношения к этому не имел, но от щедрости притупилась бдительность у нескольких тысяч человек.
Что делать: будьте внимательнее к адресу сайта. Если он не совпадает с официальным, ни в коем случае не оставляйте на нем свои личные данные. А чтобы избавить себя от подобных квестов, лучше просто заходите на сайт интересующей вас компании не через ссылки из сообщений, а через поиск в браузере — в топе выдачи точно не окажется фейкового сайта.
А также помните: образ знаменитости еще не означает достоверность рекламы. Проверьте личную страницу известного человека. Если он настоящий амбассадор бренда, то об этом будет хотя бы один его пост. Если нет, то лучше воздержаться от участия в акциях и розыгрышах, предложенных в рекламе.
EMAIL-РАССЫЛКИ
В эпоху соцсетей мы почти не отправляем письма с личной электронной почты, а используем ее только для регистрации или авторизации на сайтах. И это отличный повод для нового обмана. Мошенники присылают письмо якобы от почтового сервера с предупреждением о блокировке или удалении редко используемого ящика. Чтобы этого не произошло, они предлагают ввести логин и пароль по ссылке или просто отправить их ответным письмом. В теме такого сообщения для убедительности указан номер уведомления, а в конце — «все права защищены».
Что делать: помните, что ваш почтовый ящик никто не удалит за неиспользование. Если ему что-то и угрожает, то только взлом. Не отвечайте на такие письма и не передавайте третьим лицам пароли.
СООБЩЕНИЯ В СОЦСЕТЯХ
Этой схеме уже много лет. Сначала мошенник взламывает аккаунт вашего знакомого, потом отправляет вам от его имени просьбу перевести деньги (например, на лечение пострадавшего родственника) или сообщение с вредоносной ссылкой, которая поможет завладеть вашим аккаунтом. Чтобы вы точно перешли по ней, в письме будет интрига: «Нашел здесь твое фото, решил предупредить» или «Еще никогда так не смеялся, думаю, тебе тоже зайдет!». По ссылке может быть копия используемой соцсети, которая попросит ввести логин и пароль. Цель таких сообщений — завладеть аккаунтами друзей взломанного человека, потом друзей друзей и так до бесконечности.
Что делать: получая подозрительные ссылки и не менее подозрительные просьбы, уточняйте у знакомого в других соцсетях и мессенджерах, не взломали ли его.
Если из любопытства вы все-таки перешли по ссылке и увидели поле для авторизации, закройте страницу, не оставляя на ней никаких данных.
Если злоумышленники уже получили доступ к вашей странице, зайдите в настройки и выберите «Завершить сеансы». Вы останетесь в аккаунте, а злоумышленников на какой-то момент из него выкинет. Воспользуйтесь этим временем и поменяйте пароль. Также не забудьте про двухфакторную аутентификацию, которая не дает авторизоваться без специального кода.
ЗНАКОМСТВА
Мошенники — тоже люди, а значит, они знают все про наши слабости и эмоции. Одинокий человек, ищущий общения, — легкая приманка и способ ослабить бдительность. Поэтому злоумышленники используют сайты и приложения для знакомств, где изображают искателей романтики. Такие друзья по переписке сначала втираются в доверие, а затем переходят к активным действиям:
придумывают причины, по которым вы единственный, кто может срочно одолжить денег (а потом, естественно, исчезают);
заводят шутливый разговор о фотографиях на документах и просят показать ваш паспорт (а это отличный шанс взять на ваше имя микрокредит);
просят логин и пароль от вашей соцсети под предлогом ревности: «докажи, что больше ни с кем не переписываешься».
Схемы могут быть очень разными. К примеру, в этом году в Хакасии 20-летняя девушка нарвалась сразу на двух вымогателей. Один кавалер после длительной переписки попросил откровенные фото, а потом стал угрожать распространить их по интернету, если не получит 145 тыс. рублей. Второй виртуальный поклонник предложил помочь разобраться с первым вымогателем, но за 120 тыс. рублей. Потеряв 265 тыс. рублей и желание знакомиться, девушка обратилась в полицию.
Что делать: говорите, что исполните все просьбы, но только после свадьбы. А если серьезно, просто запомните эту ситуацию и избегайте новых знакомых, которые просят денег, паспорт или пароли от соцсетей.
Как видите, способы защиты от виртуальных мошенников почти во всех случаях одинаковые. Нужно с сомнением относиться к любым сообщениям в интернете и ни в коем случае не делиться конфиденциальной информацией.
