Вчера днем жительница Екатеринбурга, 63-летняя Анна Петровна, листала ленту в мессенджере, попивая чай на кухне. Ничто не предвещало беды, пока на экране не всплыло сообщение от старой подруги Людмилы, с которой они вместе работали в школе еще двадцать лет назад.
«Анечка, привет! Выручай, — писала подруга. — Мы с внучкой участвуем в конкурсе детских рисунков, до победы не хватает всего одного голоса. Перейди по ссылочке, там нужно просто нажать кнопку. Это займет секунду!»
Сердце Анны Петровны дрогнуло. Она знала, что у Люды растет талантливая внучка-художница. Конечно, как тут не помочь? Женщина привыкла доверять людям, тем более старым друзьям. Она нажала на ссылку.
Сайт открылся быстро. Яркая страница с фотографиями детей, мишками и надписью «Голосование». Чтобы голос засчитался и система не накручивала ботов, нужно было авторизоваться — удобно, через «Госуслуги». Анна Петровна, хоть и была человеком старой закалки, порталом пользоваться умела. Она ввела свой логин и пароль.
Экран моргнул, выдал какую-то ошибку и погас. А через секунду телефон сам по себе ушел в перезагрузку. Анна Петровна сначала не придала этому значения — мало ли, техника глючит. Но телефон включился и тут же выключился снова, а потом экран погас навсегда. «Кирпич».
Решив, что сломался телефон, она пошла к соседке, чтобы позвонить дочери и сказать, что ее номер временно не работает. Но когда дочь взяла трубку, она закричала так, что было слышно даже соседке:
«Мама! Что происходит?! Мне банк прислал смс — у тебя с карты списано сто пятьдесят тысяч! И еще какая-то женщина сейчас звонила, представляется риелтором, говорит, что ты срочно выставила квартиру на продажу и уже взяла задаток!»
Анна Петровна схватилась за сердце. В этот момент она поняла: никакого конкурса не было. А подруга Люда даже не знает, что ее аккаунт взломали.
Как это произошло
На самом деле мошенники начали атаку еще за несколько дней до этого. Сначала они взломали переписку Людмилы, изучили круг ее общения и поняли, что у нее есть близкая подруга Анна Петровна. От имени Людмилы они разослали сообщения всем контактам.
Ссылка, которую отправили Анне Петровне, вела на фишинговый сайт, подделанный под страницу входа на «Госуслуги». Как только пенсионерка ввела свои данные, они попали прямо в руки преступников.
В личном кабинете Анны Петровны они увидели:
- паспортные данные;
- СНИЛС;
- адрес прописки;
- и, самое главное, номер мобильного телефона.
Имея на руках паспортные данные, один из участников группы отправился в салон сотовой связи. Он заявил, что SIM-карту «потерял» и хочет восстановить номер. Оператор, сверив паспортные данные с базой, выдал дубликат. В этот момент настоящая SIM-карта Анны Петровны перестала работать, а ее телефон превратился в бесполезный кусок пластика.
Теперь у мошенников был ее номер. Через SMS они восстановили пароль в онлайн-банке, подтвердили вход и вывели все деньги. Но на этом они не остановились. С помощью данных из «Госуслуг» они оформили электронную доверенность и через сайты с недвижимостью попытались срочно продать квартиру, успев получить небольшой задаток от ничего не подозревающего покупателя, пока дочь Анны Петровны не заблокировала все операции.
Как не стать жертвой такой схемы
1. Перезванивайте друзьям
Увидели сообщение от знакомого с просьбой перейти по ссылке, проголосовать или занять денег? Не пишите в ответ, наберите человека по телефону. Чаще всего окажется, что его аккаунт взломали, а он даже не в курсе.
2. Не входите на важные сайты по чужим ссылкам
«Госуслуги», банк, портал налоговой — адреса этих сайтов нужно вбивать руками в браузере. Ни один конкурс или розыгрыш призов не требует авторизации через госсервисы.
3. Поставьте контрольный вопрос у сотового оператора
Это, пожалуй, самое важное правило. Сходите в салон связи и попросите установить кодовое слово. Без него злоумышленники не смогут перевыпустить вашу SIM-карту, даже предъявив паспорт.
4. Включите двухфакторную аутентификацию
Сделайте так, чтобы вход в «Госуслуги» подтверждался не только паролем, но и одноразовым кодом из специального приложения (например, Google Authentificator). Тогда даже знание пароля не даст мошенникам доступа.
5. Не храните все яйца в одной корзине
Желательно, чтобы номер телефона, привязанный к банку, знали только вы и банк. Не стоит публиковать его в соцсетях, на сайтах объявлений и использовать для регистраций на сомнительных ресурсах.
А вы сталкивались с подобными схемами? Делитесь в комментариях — предупрежден значит вооружен!
Подписывайтесь на канал, чтобы не пропустить новые истории и всегда быть на шаг впереди мошенников.