В преддверии праздников активизируются не только добрые волшебники. Мошенники традиционно используют эмоциональный фон Нового года, чтобы «ловить» на крючки своих преступных схем тех, кто в суете совершит ошибку.
Впрочем, арсенал аферистов не ограничивается сезонными уловками — он постоянно пополняется методами, которые работают круглый год. В числе популярных сегодня сценариев — опасные открытки, фальшивые распродажи, обманные выигрыши в лотереи и двойная блокировка карт.
Об этих и других схемах, а также о том, как защитить свои деньги, данные и нервы, рассказываем в статье.
Осторожно: «вирусные» поздравления
Одна из самых массовых и опасных схем — отправка вредоносных программ под видом праздничных поздравлений. В мессенджерах и социальных сетях наблюдается всплеск рассылки так называемых новогодних открыток. Злоумышленники рассылают пользователям сообщения с изображениями, гиф-анимациями или предложениями посмотреть тематическое видео. Под видом безобидного и трогательного праздничного контента скрываются вредоносные программы.
Эмоциональный контекст праздника играет на руку преступникам: в ожидании чуда и тёплых пожеланий люди становятся менее бдительными и охотнее открывают вложения с взломанных аккаунтов своих знакомых и даже от незнакомцев.
После открытия или скачивания такого файла на устройство жертвы может быть установлено вредоносное программное обеспечение, способное украсть логины и пароли от банковских приложений или соцсетей, перехватить переписку или предоставить злоумышленникам удалённый доступ к данным.
Особую изощрённость этой схеме придают современные технологии. Мошенники используют нейросети для создания максимально правдоподобных праздничных изображений, а также для подделки аватаров и даже голосовых сообщений от реальных знакомых жертв.
Как защитить себя
Правила цифровой гигиены в этот период должны быть особенно строгими:
- Не открывайте вложения и не переходите по ссылкам от неизвестных отправителей, даже если сообщение обещает эксклюзивное поздравление или подарок.
- Проявите особую осторожность с архивами (файлами .zip, .rar). Мошенники часто упаковывают вредоносный код в архив, маскируя его под коллекцию открыток или праздничных обоев.
- Если подозрительное сообщение пришло от знакомого (например, просто текст со ссылкой без пояснений или просьба скачать файл), обязательно свяжитесь с ним другим способом и уточните, на самом ли деле он это отправлял.
- Используйте антивирусные решения на всех устройствах и своевременно обновляйте операционные системы и приложения. Это закрывает многие известные уязвимости, которыми пользуются злоумышленники.
Помните: ни один банк, государственная организация или больница не рассылают гражданам ссылки или запросы на ввод персональных данных через мессенджеры или SMS. Любые подобные сообщения, привязанные к праздничному поводу или нет, следует игнорировать и немедленно удалять.
Предпраздничные аферы: от фейковых распродаж до фальшивых Дедов Морозов
Помимо прямых кибератак с «заражёнными» открытками мошенники в предпраздничный период запускают целый спектр схем, эксплуатирующих суету, желание сэкономить и порадовать близких. Цель преступников — заставить человека совершить импульсивное действие под давлением «ограниченного времени» или «уникального предложения».
Какие сценарии наиболее распространены:
Фиктивные распродажи и фейковые магазины
Ажиотаж вокруг покупки подарков — идеальная среда для мошенничества в сфере онлайн-торговли. Преступники массово создают фейковые сайты-одностраничники, которые копируют дизайн известных маркетплейсов или брендов и предлагают товары по заведомо нереалистичным ценам («скидка 90%», «распродажа со склада»). Вдобавок такие ресурсы используют агрессивную рекламу в соцсетях с таймерами обратного отсчёта, создающими иллюзию дефицита.
Механизм прост: пользователь, соблазнившись низкой ценой на гаджет или детскую игрушку, оплачивает заказ. В лучшем случае он просто не получит товар, а деньги исчезнут. В худшем — на фишинговой странице оплаты будут похищены данные его банковской карты.
Мошенничество с билетами и праздничными услугами
Новогодние представления, концерты и корпоративы — ещё одно уязвимое направление. Мошенники активно играют на желании родителей устроить детям сказку или на необходимости компании организовать праздник для сотрудников.
Что делают аферисты:
- Продают поддельные билеты. Преступники реализуют билеты на популярные ёлки и шоу через неофициальные группы в соцсетях, мессенджеры или сомнительные сайты-агрегаторы. Зачастую такие билеты либо полностью фальшивые, либо дублируют давно проданные места.
- Предлагают фейковые услуги аниматоров и Дедов Морозов. Мошенники создают привлекательные сайты или объявления с предложением заказать праздник. После предоплаты «артисты» исчезают, а их контакты перестают отвечать.
- Размещают предложения с фиктивной арендой. Аферисты публикуют предложения об аренде загородных домов или банкетных залов на новогоднюю ночь по подозрительно низкой цене, когда везде уже всё занято. Мошенники используют чужие фотографии и просят срочную предоплату, после чего исчезают.
Особенность этих схем — эмоциональная составляющая. Ведь разочарование от сорванного праздника, особенно детского, часто оказывается болезненнее прямой финансовой потери.
Ложные выигрыши и благотворительность
Праздничное настроение связано с ожиданием чудес и подарков. Этим умело пользуются аферисты. Например, сообщая рандомному пользователю интернета о том, что он стал тысячным покупателем или победил в лотерее от крупного бренда. Для получения «приза» (смартфона, автомобиля, крупной суммы) необходимо оплатить «доставку», «страховку» или «налог». После перевода средств связь, конечно, обрывается.
Не считают преступники зазорным и воспользоваться добром, которое многие россияне хотят подарить в предновогодний период тем, кому не хватает тепла и заботы. Да, речь о фальшивых благотворительных акциях.
Мошенники создают душещипательные истории (часто с использованием реальных украденных фото и видео) о сборе средств на операцию ребёнку «до Нового года». Создаются целые фейковые каналы и сайты, имитирующие деятельность благотворительных фондов. Деньги уходят в карманы преступников — и оставляют реальных детей и взрослых, нуждающихся в помощи, без поддержки.
Маскировка под службы доставки и госорганы
Предпраздничный рост числа посылок и заказов даёт мошенникам повод для ещё одной излюбленной схемы. Жертве приходят сообщения якобы от службы доставки (например, «Ваша посылка не может быть доставлена, пройдите по ссылке для уточнения данных»), от банка («Зафиксирована подозрительная операция с картой») или даже от «службы социальной поддержки» («Вам положена новогодняя выплата»). Ссылка ведёт на фишинговый сайт, где под предлогом «подтверждения» или «оформления» выманивают логины, пароли, данные карт и коды из СМС.
Важно помнить: ни одна официальная структура не рассылает ссылки для ввода таких данных в мессенджерах или по SMS. Любое подобное сообщение, даже если оно содержит часть ваших реальных данных (имя, адрес), — это попытка обмана.
Всесезонные и особо изощренные схемы
Киберпреступники постоянно совершенствуют свои методы, и некоторые схемы становятся, что называется, универсальными. Их опасность — в том, насколько глубоко мошенники прорабатывают сценарии и используют официальные, законные явления против жертвы.
Схема «двойной блокировки»
Она стала одной из самых серьёзных в этом декабре. Её механизм следующий:
- Инициация блокировки
Мошенники, имея базовые данные жертвы (ФИО, дату рождения, возможно, номер карты), звонят в службу безопасности банка и представляются клиентом. Они сообщают о «потере телефона» и, следуя протоколу, просят экстренно заблокировать все карты «для безопасности».
- Создание паники
Банк, следуя регламенту, действительно блокирует карты клиента. Сразу после этого жертве звонят или пишут уже сами преступники. Они заявляют, что «отключили» все его счета, и начинают шантажировать: угрожают расправой, звонками родственникам или в правоохранительные органы от его имени.
- Цель атаки
Находясь в состоянии шока от факта реальной блокировки карт и под давлением угроз, человек становится крайне уязвимым. В этот момент мошенники могут потребовать «выкуп» за разблокировку или, что чаще, под предлогом «восстановления доступа» выведать у него коды из СМС, пароли от онлайн-банка и другую критически важную информацию, чтобы полностью завладеть счётом.
Как защитить себя
Ключевое правило — никогда не поддаваться панике. Если карта внезапно перестала работать, нужно самостоятельно набрать номер банка, указанный на его официальном сайте или на обратной стороне карты (а не в том СМС или звонке, который вас напугал), и выяснить причину. Повторим: ни один сотрудник банка по своей инициативе не будет требовать от вас коды из СМС или пароли для «разблокировки».
Социальные схемы
Сценарии «поддельные квитанции» и «социальные выплаты» используют рутину платежей и базовое доверие людей к государственным институтам. Особенно опасны такие уловки для пожилых людей.
Как это работает? Мошенники создают высококачественные подделки квитанций за ЖКУ — в бумажном виде (разбрасывая по почтовым ящикам) или в электронном. Они копируют логотипы, дизайн и реквизиты управляющих компаний, меняя лишь номер расчётного счёта. Человек, стараясь вовремя оплатить коммуналку, переводит деньги прямиком мошенникам.
Или же аферисты, представляясь сотрудниками Социального фонда или органов соцзащиты, сообщают о «недоплаченной компенсации» или «специальной новогодней выплате». Для её получения жертву просят «уточнить» паспортные данные, номер карты или даже оплатить «госпошлину» или «комиссию за срочный перевод».
Как защитить себя
Официальные организации никогда не звонят с предложениями выплат и не требуют для их получения данные карт или коды подтверждения. А оплачивать услуги ЖКХ следует только через проверенные каналы: личный кабинет на сайте своей управляющей компании, официальные приложения банков или отделения «Почты России». При получении любой новой квитанции необходимо сверить реквизиты получателя с платёжным документом за предыдущий период.
Три принципа финансовой самозащиты
Мошенники всех мастей, будь то новогодние «волшебники» или расчётливые киберпреступники, играют на человеческих эмоциях: доверии, страхе, желании сэкономить или порадовать близких. И чтобы защититься от них, следует соблюдать три основных правила:
1. Пауза и проверка. Любое неожиданное сообщение о проблеме или слишком выгодное предложение требует остановки. Не действуйте импульсивно под давлением таймера или угроз.
2. Критичность к источникам. Не переходите по сомнительным ссылкам и не открывайте вложения от неизвестных отправителей. Все платежи и важные действия совершайте только через официальные сайты и приложения, доступ к которым вы получили не из присланной ссылки, а через поисковик или официальный магазин приложений.
3. Конфиденциальность — превыше всего. Ваши паспортные данные, номера карт, логины, пароли и — особенно — коды из СМС являются цифровыми ключами от вашей финансовой жизни. Ни один настоящий сотрудник банка или госоргана не запросит их у вас.
Будьте бдительны не только в праздники, но и в повседневной жизни. Грамотное и спокойное отношение к финансам — лучшая защита от любых нежелательных сюрпризов.