Только за вчерашний день, 16 февраля, в полицию Петербурга поступило около 10 заявлений от жертв телефонного и компьютерного мошенничества. За сутки у петербуржцев похитили почти 40 млн рублей, что, по данным СМИ, стало своего рода рекордом.
Для воровства денег у россиян киберпреступники изобретают новые сценарии манипуляций своими жертвами. Пользуются всеми возможными инфоповодами: от кэшбэков до предстоящих весенних выборов.
Какие новые уловки используют аферисты и как избежать угрозы?
Фальшивый соцопрос
Так, ушлые ребята выдавали себя за членов одной из политических партий и предлагали участвовать в опросе. Респондентам обещали заплатить 2500 рублей за участие в социальном исследовании.
Жертвы скачивали фальшивое мобильное приложение, в который на самом деле вшили троянский вирус. После участия в опросе мошенники запрашивали данные банковской карты для выплаты вознаграждения.
И посколько у них них был доступ к контактам чужого мобильного устройства, то СМС они получали сами, и без труда переводили деньги со счетов обманутых людей.
Похожим образом действовали мошенники и в популярном мессенджере. Об этом сообщает «РБК».
Людей добавляют в каналы, в которых активно продвигаются различные акции. В них используются логотипы и изображения, похожие на узнаваемый брендинг банков. Так, на одном из таких каналов заявили «о начале специальной акции "Ультра Кэшбэк", при которой можно получить от 50 до 75% кэшбэка на все свои покупки». Кроме лакомого вознаграждения за использование карты банк якобы обещает «три месяца бесплатной подписки PRO или PREMIUM». После подробного описания — всё те же ссылки, по которым переходить крайне опасно для своего виртуального кошелька.
Как избежать обмана в этом случае? Самые внимательные замечают искажённые названия своих банков. Это первый маркер фальшивки. В мессенджерах есть раздел настроек, где можно включить дополнительную приватность профиля и запретить добавлять вас в группы и каналы. Также можно установить локальный пин-код для приложения. Ну и не жадничайте — бесплатный сыр чаще всего в мышеловках.
Не верь ушам своим
Центробанк предупредил, что сейчас активно взламывают социальные сети и мессенджеры. Большинство пользователей уже не верит текстовым сообщениям от самозванцев, то расслабляться всё же рано.
Мошенники научились создавать аудиосообщения от имени владельца аккаунта. После взлома мессенджера «голосовые сообщения», прогоняют через нейросеть, и записывают собственные послания с просьбой срочно помочь деньгами. Их рассылают близким жертвы. Поэтому не стоит верить даже родному голосу и по-прежнему надо перезвонить просящему другу-сыну-дочери, прежде чем делать переводы.
Еще одна свежая схема — фейковый интернет-магазин. Пользователь откладывает товар в корзину, ему звонит менеджер и сообщает, что, если оплатить товар через систему быстрых платежей по QR-коду, в этом случае будет дополнительная скидка на товар. При оплате деньги уходят на банковские счета дропперов — подставных лиц, задействованных в нелегальных схемах по выводу денег с банковских карт. Нередко в этих целях интернет-хищники находят маргиналов или людей, которые вообще не в курсе, что на них оформили карту. Такие карты банки блокируют, но мошенники успевают провести через них хоть несколько транзакций.
Как попрощаться с деньгами через смс?
Под видом представителей сотовых операторов злоумышленники пробиваются к чужим аккаунтам на справочно-информационном портале. По телефону убеждают жертву, что действующий договор с мобильным оператором якобы заканчивается и его необходимо продлить. Иначе номер уплывёт к другому абоненту. Просто продиктуйте код из смс, далее перейдите по ссылке и введите ещё один код. Готово: вы предоставили свой личный кабинет проходимцу вместе со всей информацией и доступом к персональным данным.
На самом деле договор с оператором сотовой связи бессрочный, и никто не может просто так взять и отдать номер одного пользователя другому.
Иные «операторы связи» предлагают сменить тарифный план, подключить опции, заменить sim-карту. Что он попросит? Снова код из смс. С помощью этого кода негодяй получает доступ к личному кабинету пользователя на официальном сайте оператора и уже резвится по полной. Настраивает переадресацию сообщений и звонков с номера жертвы на свой, чтобы подтверждать банковские операции — снимать деньги с банковских карт, оформлять кредиты.
Что нужно знать? Обновить персональные данные можно, обратившись за услугой в офис оператора связи или в личном кабинете на его официальном сайте. Никогда не надо сообщать свои данные по телефону.