В последнее время все чаще наблюдается тенденция: люди не включают критическое мышление, когда видят легкий способ "заработать" деньги либо "обезопасить" свои накопления, не думая, кому они при этом приносят выгоду.
Пример № 1
Вы "выиграли" в конкурсе, в котором не участвовали по факту. Мошенники делают максимально реалистичными фото выигрыша и доказательств, общаются в чате, в том числе и голосовыми сообщениями, звонят лично, как вам получить ваш приз. При этом вам действительно отправят условный "кирпич", но вы должны оплатить доставку. Мне всегда казалось, что это вполне очевидный и старый способ мошенничества, но если к нему добавить современные способы нейролингвистического программирования, то схема остается рабочей и на сегодняшний день.
На что необходимо обратить внимание!
Основным красным флагом, конечно же, должен стать факт, что ни в каком конкурсе и розыгрыше вы не участвовали, и понимание, что бесплатный сыр бывает только в мышеловке. Но если злоумышленник вас все-таки убедил, что вы выполнили условия розыгрыша и вы согласны заплатить сумму доставки, ни в коем случае не стоит переводить ее на карту или электронный кошелек. В случае, если вы пошли дальше и вас убедили, что оплату можно провести в точке выдачи заказа, обязательно обратите внимание в пункте выдачи, что оплачиваете именно доставку, а не наложенный платеж! В этой схеме несколько способов получить от вас деньги, и ставить под сомнение свои действия вы должны как минимум в момент, когда необходимо осуществить оплату или перевод.
Пример № 2
Вам говорят, что ваши средства находятся на счету некой платформы и их необходимо застраховать, иначе невозможно вывести и/или осуществлять с ними какие-либо операции. Сумма страховки не очень большая, а средств на счету достаточно много. Авторизация через телефон на этой "платформе" у вас срабатывает, и вы видите, что все именно так, как вам сказал ваш собеседник. Вопрос только в том, что у вас не было кабинета ни на какой подобной платформе и тем более никаких денег на данном счету быть не могло. Но соблазн вывести внушительные средства, оплатив всего лишь страховку, очень велик.
На что необходимо обратить внимание!
Если вы не имели средств на подобной платформе, быть их там не может! Если вы рассчитываете на то, что вы из-за ошибки сможете вывести и получить доступ к чужим средствам, – это воровство! Проведите аналитику фишинговой платформы, определите компанию, которой она фактически должна принадлежать, сделайте несколько звонков по официальным номерам данной компании, чтобы убедиться, что вы не являетесь ее клиентом и что ресурса с подобным адресом у нее нет. В противном случае вы рискуете потерять деньги под видом оплаты услуг страховки или иной услуги для получения доступа к мифическому счету.
Злоумышленники, как правило, используют для общения и звонков популярные мессенджеры, но иногда звонят и по мобильной связи. Если у вас появляются подозрения, ставьте под сомнение все, от способов связи до номеров телефона и имен аккаунтов.
Денис Богданов
Независимый эксперт по информационной безопасности