Популярные уловки мошенников: как распознать их и защититься от обмана

Злоумышленники используют самые разнообразные методы, чтобы завладеть нашими деньгами: притворяются сотрудниками известных организаций, создают поддельные сайты и платформы, предлагают способы лёгкого заработка. Команда Уралсиба подготовила памятку о том, как отличить мошенника от настоящего специалиста и противостоять всем уловкам.

Какие сценарии поведения могут использовать мошенники

1. Предложения от лица сотрудников банка, Центробанка, правоохранительных органов или операторов связи

Злоумышленники могут звонить в мессенджерах, подменять номера телефонов на официальные номера банков, представляться сотрудниками операторов связи, службы безопасности банка, МВД или Центробанка.

Что они чаще всего предлагают под видом различных специалистов:

• пролонгация договора обслуживания в банке или у оператора сотовой связи;
• внесение денег на «безопасный» или «единый счёт», или в «защищённую ячейку»;
• оформление заявки на деактивацию или получение кредита для погашения другого кредита, якобы оформленного мошенниками;
• установка приложения «для помощи банку», «антивируса» или «защиты устройства», за которыми на самом деле скрывается приложение для удалённого доступа к вашим устройствам.

Также они могут сообщить, что проводится расследование по подозрению в мошенничестве одного из сотрудников банка, возбуждено уголовное дело, и вы должны оказать содействие. В случае отказа обычно угрожают статьями УК РФ, для убедительности присылают фотографии мнимых удостоверений и документов с печатями.

Звонки от «сотрудников операторов сотовой связи» не менее опасны. Злоумышленники могут получить доступ к личному кабинету сотового оператора и сделать переадресацию ваших звонков и SMS-сообщений на свой номер. В результате они способны перехватить входящие звонки и SMS-сообщения и таким образом получить доступ к вашим счетам и деньгам.

2. Взлом социальных сетей или мессенджеров

Если вы получили от знакомого сообщение, где он просит перевести или занять ему денег и скидывает реквизиты, не спешите это делать. Обязательно позвоните ему и убедитесь, что такая необходимость есть и что сообщение действительно отправил ваш знакомый, а не мошенник, получивший доступ к его социальным сетям или мессенджерам.

3. Предложение выполнять несложную работу удалённо

Такие письма злоумышленники обычно рассылают в мессенджерах, рассылках по почте или по SMS. Предложение выглядит очень заманчиво: нужно выполнять лёгкие задания, например, ставить лайки продавцам на маркетплейсах или бронировать отели для поднятия их рейтинга, и взамен получать хорошие деньги.

Для убедительности мошенники действительно могут перевести некоторую сумму за выполнение первого задания, а затем добавить вас в «рабочие» группы, где предложат заплатить за товары в обмен на ещё большую «зарплату». Чтобы было легче поверить в реальность «работы», в группы отправляются скриншоты «заработков коллег». Как только вы внесёте запрошенную сумму, любые выплаты прекращаются, «работодатели» блокируют вас и удаляют все переписки.

Чтобы не попасться на удочку мошенников, остерегайтесь предложений о лёгком и быстром заработке в интернете.

4. Платформы для псевдоинвестиций

Мошенники создают каналы в мессенджерах и сайты, связанные с инвестициями и криптовалютой, где обещают доходность от 10% и выше. После этого с вами связывается менеджер или аналитик «инвестиционной компании», предлагает пообщаться в социальных сетях или мессенджерах, чтобы помочь с инвестициями.

Обычно злоумышленники предлагают вам перевести некоторую сумму на торговую платформу и посмотреть на прирост денежных средств по графикам. Но переведённые вами деньги на самом деле не поступают на платформу, а сразу же обналичиваются злоумышленниками. Графики доходности тоже ненастоящие, их нарисовали мошенники. Для большей убедительности они готовы перевести вам «прибыль от инвестиций», но это лишь небольшая часть от той суммы, что вы внесли.

Вывести все деньги, внесённые на платформы, у вас уже не получится. Мошенники сообщат, что для получения средств вам нужно оплатить страховку или комиссию за вывод, причем удержать её с той суммы, которую вы внесли ранее, якобы невозможно, и вывести средства можно только в определённый день. Важно осознавать, что это примеры психологических ловушек для того, чтобы вы продолжили переводить мошенникам деньги.

5. Фишинговый сайт

Мошенники создают сайты, похожие на официальные банковские или сайты интернет-магазинов, их можно найти даже в первых результатах по запросу в поисковых системах. Как правило, у таких сайтов странные адреса, заменены одна или несколько букв: например, вместо английской i используется английская l. У официальных сайтов адресная строка начинается с https (в поддельных сайтах буква s в https обычно не используется) и всегда указывается значок закрытого замка — это признаки защищённого соединения.

Перед переходом на интернет-сайт рекомендуется убедиться в корректности его адреса, к примеру, через поисковую систему, в которых официальные сайты организаций помечаются специальным значком (изображён на рисунке ниже).

6. Мошеннические схемы на сайтах объявлений «Авито» и «Юла»

Злоумышленники могут:

• побуждать вас перевести им предоплату до фактического получения товара или оказания услуги без заключения договора;
• отправить поддельную накладную из транспортной компании в качестве доказательств или же действительно отправить товар, но не тот, что вы ожидаете, а значительно дешевле;
• попросить вас перейти в любой мессенджер, чтобы в нём отправить ссылку для «оформления безопасной сделки» или для «получения оплаты» за товар или услугу. На самом деле ссылка направляет на форму переводов с карты на карту, и вместо ожидаемого пополнения произойдёт списание ваших денег.

Чтобы не стать жертвой мошенников:

1. Всегда осознавайте риски переводов на карты физических лиц до получения товара или услуги.
2. Не переходите по подозрительным ссылкам. Безопасные сделки оформляются только на официальных сайтах или в приложениях «Авито» и «Юла». Если вам прислали накладную об отправке товара, позвоните в транспортную компанию на номер, указанный на их сайте (а не на накладной, которую вам прислали) и уточните, существует ли такой заказ и вес посылки.
3. Транспортные компании не могут сообщать заранее, что отправлено в посылке. Всегда проверяйте товар при сотруднике транспортной компании или курьере.

7. Звонок от «сотрудника технической поддержки» в организации, где вы работаете

Мошенник представляется специалистом техподдержки и просит вас назвать свой логин и пароль от корпоративной учётной записи, установить новое программное обеспечение или предоставить ему доступ через программу удалённого доступа, якобы для решения какого-либо вопроса, исправления технической ошибки или обновления программного обеспечения.

По итогу злоумышленник авторизуется под учётной записью и может совершить от вашего имени неправомерные действия, например, разгласить конфиденциальную информацию.

Что делать, если вам поступает звонок от технического специалиста вашей компании:

• уточните его фамилию, имя и завершите диалог;
• обратитесь к своему прямому руководителю и уточните порядок действий в подобных случаях.

Что нельзя делать ни в коем случае

1. Сообщать третьим лицам данные для входа в онлайн-банк, одноразовые коды из SMS, полные реквизиты карт и ПИН-коды к ним.
2. Скачивать неизвестные приложения, особенно те, про которые говорят, что они якобы для помощи (например, TeamViewer, AnyDesk, Rust Desk, RuDesktop).
3. Включать демонстрацию экрана в разговоре с незнакомцами.
4. Проходить по подозрительным ссылкам в интернете.

Основные правила, о которых нужно помнить всегда

1. Сотрудники ЦБ РФ не работают с физическими лицами, а сотрудники правоохранительных органов не звонят в мессенджерах. В случае необходимости они отправляют повестки для очного вызова в отделение.
2. Настоящий сотрудник банка может только уточнять цель и детали проведения операции, чтобы убедиться, что вы самостоятельно совершаете её и не находитесь под давлением. Он никогда не будет побуждать вас к срочным действиям.
3. Предложения гарантированной прибыли от инвестиций свыше 10% должны вас насторожить. Настоящая брокерская компания имеет лицензию ЦБ РФ, проверить её можно на сайте Центробанка. При открытии брокерского счёта вы заключаете письменный договор с компанией, пополняете счёт по реквизитам на своё имя, указанным в договоре, не по номерам карт других физических лиц.
4. Честный работодатель предложит официально оформить трудовые отношения и не будет предлагать вам перевести свои деньги или оформить на себя кредит.
5. Официальные сайты Банка Уралсиб пишутся и выглядят так: uralsib.ru и online.uralsib.ru. Сайты с отличающимся написанием созданы мошенниками.