Первое, что должно насторожить в общении, это искусственно созданная срочность и психологическое давление, предупредил в беседе с RT специалист по информационной безопасности группы компаний «ST IT», эксперт рынка TechNet НТИ Ярослав Истомин.
«Вам говорят, что предложение действует только сегодня, что счёт заблокируют через час, что родственник в беде и нужны деньги немедленно. Мошенники играют на эмоциях: страхе, жадности, жалости. Они запрещают советоваться с близкими («это конфиденциально»), угрожают последствиями вроде ареста или штрафов. Цель одна — не дать вам времени подумать и проверить информацию. Как только чувствуете, что на вас давят и требуют мгновенного решения, это повод остановиться и задуматься», — объяснил аналитик.
По его словам, второй красный флаг — запросы конфиденциальных данных и странные способы оплаты.
«Легитимные организации никогда не попросят вас по телефону или в переписке сообщить пароли, коды из смс, данные банковской карты с CVV-кодом или пин-код. Если вам предлагают оплатить что-то криптовалютой, подарочными картами, переводом на электронный кошелёк или личную карту физического лица вместо счёта компании — это почти всегда мошенничество. Настоящие банки не просят «для проверки» перевести деньги на безопасный счёт. Реальная техподдержка не требует установить программу удалённого доступа. Как только разговор заходит о передаче личных данных или нестандартных платежах, пора заканчивать общение», — заявил собеседник RT.
По его словам, третий признак — предложения, которые кажутся слишком хорошими, чтобы быть правдой.
«Обещания невероятной прибыли при минимальных вложениях, выигрыши в лотереях, в которых вы не участвовали, наследство от неизвестных родственников, квартиры по цене вдвое ниже рынка, работа с зарплатой 200 тыс. без опыта. Сюда же относятся инвестиции с гарантированным доходом 100% годовых, чудо-лекарства от всех болезней, схемы финансовых пирамид, где заработок строится на привлечении новых участников», — привёл примеры специалист.
Отмечается, что четвёртая группа признаков связана с отсутствием официального статуса и проблемами в коммуникации.
«Мошенники общаются только через мессенджеры, отказываются встречаться лично, не представляют юридический адрес и документы компании. У них нет нормального сайта или он создан недавно, полон ошибок, использует поддельный адрес, похожий на настоящий известный бренд. Они звонят со скрытых номеров, пишут с подозрительных email-адресов, их профили в соцсетях созданы недавно и почти без друзей. Проверить такую организацию в реестрах невозможно — её там просто нет. Отзывы либо отсутствуют, либо все положительные и шаблонные. Настоящий бизнес не боится открытости», — добавил Истомин.
Пятый маркер — технические уловки и явные признаки подделки, добавил он.
«Поддельные сайты госуслуг или банков, фишинговые письма с просьбой «подтвердить аккаунт», смс о заблокированной посылке со ссылкой, всплывающие окна о вирусах на компьютере. Фотографии в объявлениях, краденые из других источников (легко проверить обратным поиском картинки). Документы выглядят криво, с ошибками, а иногда вас вообще просят подписать пустые бланки. Если что-то в визуальной части выглядит подозрительно, доверьтесь интуиции — обычно она права», — заключил эксперт.
Ранее главный редактор IT-издания Runet Владимир Зыков рассказал RT, что мошенническое ПО, якобы присланное от работодателя, после установки запрашивает максимально широкий набор разрешений.