Жители крупных городов всё чаще сталкиваются с новыми формами кибермошенничества, связанными с цифровыми сервисами, доставкой и с арендой жилья. По словам Бориса Лопатина, старшего эксперта по расследованию фрод-инцидентов «МегаФона», злоумышленники адаптируются к городским привычкам и используют повседневные сценарии, чтобы получить доступ к персональным данным и деньгам.
Как отметил эксперт, одна из схем — подмена QR-кодов в кафе, на парковках, в банкоматах и других публичных местах.
«Мошенники размещают свой код поверх настоящего. Пользователь сканирует его, попадает на поддельный сайт и сам вводит данные карты или логина от сервиса», — пояснил Лопатин.
Он уточнил, что опасность заключается в том, что такие подмены визуально трудно отличить. Эксперт рекомендовал при малейших сомнениях вводить адрес вручную или использовать официальное приложение.
Среди других популярных схем специалист выделил фальшивые объявления об аренде жилья. По словам Лопатина, чаще всего речь идёт о «выгодных» предложениях с предоплатой, после которой контакт с «арендодателем» теряется.
«Сигналы мошенничества — слишком низкая цена, отказ показывать квартиру, общение только в мессенджерах. Без личной встречи и проверки документов переводить деньги нельзя», — подчеркнул он.
Также участились случаи обмана с доставкой. Пользователям приходят смс или сообщения в мессенджерах с просьбой перейти по ссылке, чтобы подтвердить заказ или доплатить за пересылку. Лопатин пояснил, что многие переходят по таким ссылкам на фальшивые сайты служб доставки и вводят банковские данные.
«Если вы действительно ждёте посылку, лучше зайти в личный кабинет на сайте магазина. Официальные компании не просят вводить данные карты через непроверенные ссылки», — добавил эксперт.
Отдельно он упомянул стикеры и объявления с кодами на стенах домов и подъездов якобы с доступом к Wi-Fi, со скидками или с сообщениями о пропавших животных. Зачастую такие коды также ведут на фишинговые ресурсы.
Лопатин рекомендует для защиты от подобных схем использовать только официальные приложения и проверенные сайты. По его словам, не стоит переходить по ссылкам из смс, мессенджеров или объявлений, даже если они выглядят правдоподобно. Важно внимательно проверять адрес страницы: он должен начинаться с защищённого протокола, не содержать лишних символов и ошибок.
«Большинство атак строятся на спешке и автоматических действиях. Если взять паузу и проверить информацию дважды, можно избежать потерь», — заключил он.
Ранее стало известно, что мошенники выманивают коды авторизации с маркетплейсов для оформления микрозаймов.