Защитите себя от мошенников

Телефонное мошенничество

В случае телефонного мошенничества потерпевшему звонят несколько раз подряд от имени разных учреждений. Как правило, схема начинается с короткого звонка от имени какого-либо поставщика услуг или государственного учреждения по какому-нибудь повседневному поводу, и это не вызывает сначала подозрений. Например, мошенник может представиться курьером и сказать, что человек получил заказное письмо от госучреждения, для доставки которого необходимо пройти аутентификацию при помощи Smart-ID или Mobiil-ID.

Затем следует звонок из банка или полиции, в ходе которого сообщается, что банковские счета человека в опасности и для приостановления транзакций требуется действовать быстро. Часто потерпевшему поступает видеозвонок по WhatsApp или Viber и на экране высвечивается логотип банка или полиции. Для создания ощущения достоверности «банковский работник» или «полицейский» может показать на камеру свое «рабочее удостоверение» и на фоне может быть изображение герба полиции.

В ходе последовательных звонков мошенники создают у потерпевшего представление, что он вовлечен с секретную полицейскую операцию, цель которой - сохранить его деньги и задержать преступников. Потерпевшему разъясняют, что для аннулирования произведенных мошенниками транзакций необходимо при помощи кода PIN-2 подтвердить запросы, присланные на его телефон, или перечислить деньги на «безопасный счет». В некоторых случаях потерпевшего просят подать заявление, в котором описать произошедшее. В заявлении запрашиваются личные данные потерпевшего, а также данные связанных с ним людей и информацию о том, в каких банках с каким остатком средств у него имеются счета, чтобы получить быстрое представление о его финансовом положении.

Мошенники настоятельно рекомендуют скачать в смарт-устройство программу удаленного доступа под предлогом того, что она помогает обнаруживать вирусы и мошеннические сделки. На самом деле под этим прикрытием мошенники опустошают банковский счет жертвы. К сожалению, все больше распространяются случаи, когда человек под давлением мошенников берет разные кредиты или даже продает свое жилье, веря, что таким образом он убережет свое имущество от злоумышленников.

Чтобы получить у потерпевшего наличные, банковские карты и документы, к нему домой присылают курьера, который якобы на время расследования или проведения экспертизы доставит их в безопасное место. В некоторых случаях под тем же предлогом потерпевшего просят отнести свои деньги, банковскую карту или документы в почтомат.

Инвестиционное мошенничество

В случае инвестиционного мошенничества потерпевшему предлагают возможность получения большой прибыли или заработка с минимальными рисками. В качестве таких инвестиционных возможностей могут предложить криптовалюту, акции или облигации, которые злоумышленник часто представляет как новый товар, технологию или бизнес-возможность. Жертва может получить подобное предложение через какой-либо мессерджер или по телефону, однако мошенники рекламируют фейковые платформы также в социальных сетях и в статьях фальшивых новостных порталов. В статьях используются имена известных людей, которые якобы делятся своими историями успеха и дают советы по быстрому обогащению.

Если человек оставляет на фейковом сайте свои контактные данные, с ним связывается уже якобы инвестиционный консультант или маклер, под чьим руководством на платформе регистрируется аккаунт и делается первый взнос. Потерпевшему показывают на платформе быстро растущую прибыль и его подталкивают к тому, чтобы он делал новые все более крупные взносы. На самом деле заработанные деньги с платформы получить невозможно, и у жертвы начинают требовать дополнительные платежи.

На втором этапе инвестиционного мошенничества с жертвой могут повторно связаться спустя некоторое время. Как правило, мошенник представляется юристом или представителем юридического бюро и предлагает потерпевшему помощь в возвращении денег. С жертвы требуют плату за разные услуги или просят заплатить за составление документов, однако обещанные деньги не возвращают.

Компрометация корпоративной почты (BEC/BES-мошенничество)

Компрометация корпоративной почты - это мошенническая схема, направленная на предприятие, в случае которой злоумышленники внедряются в корпоративную переписку и представляются деловыми партнерами или руководителем предприятия. Мошенники посылают предприятию или бухгалтеру письмо, к котором просят изменить реквизиты расчетного счета и впредь производить платежи на новый счет, с письмом посылается фальшивый инвойс или же просят бухгалтера быстро сделать перевод «деловому партнеру».

BEC (Business Email Compromise) и BES (Business Email Spoofing) - это мошеннические схемы, направленные на корпоративную переписку, однако главное их отличие заключается в способе и технической сложности совершения мошенничества.

В случае схемы ВЕС злоумышленник получает реальный доступ к электронной почте жертвы, например, в результате хакерской атаки. Для этого злоумышленники используют фишинг, вредоносное программное обеспечение или утечку паролей, чтобы зайти на электронную почту.

В случае схемы BES злоумышленник имитирует электронный адрес, однако у него нет доступа к реальному почтовому ящику. Для этого злоумышленники меняют заголовок письма или регистрируют похожий домен.

В случае ВEC/BES-мошенничества упор делается на срочность и конфиденциальность. Как правило, такое общение с мошенниками происходит в неурочное время или только в письменном виде, без звонка.

Выманивание данных

В случае фишинга мошенники маскируются под легитимные ресурсы, пытаясь таким образом получить учетные данные пользователей для получения доступа к их аккаунтам и, например, вывести деньги со счета или пересылать новые фишинговые ссылки через адресную книгу жертвы. Фишинговые ссылки могут рассылаться массово на многие адреса, но фишинг может быть и очень специфически направлен на конкретного человека или работников организации.

Фишинговая атака может быть предпринята через СМС, электронное письмо, пост или комментарий в социальных сетях, а также под видом рекламного баннера на интернет-сайте. При этом имитируется символика какого-либо учреждения (напр., банк, курьерская фирма, оператор мобильной связи) и сообщается о неоплаченных счетах, необходимости обновить данные или подтвердить адрес доставки посылки. Фишинговым может оказаться и телефонный звонок, в ходе которого предлагается, например, какая-либо услуга или инвестиционная возможность.

Обычно фишингу сопутствует ссылка, при переходе по которой открывается хорошо сымитированный сайт банка или поставщика услуг, на котором нужно войти якобы на свою учетную запись интернет-банка или ввести данные карты. Если человек вводит данные своей карты или подтверждает вход при помощи PIN-кодов, он лишается денег, которые лежат на его банковском счете. Подобные фишинговые сообщения рассылались и от имени полиции; в них сообщается о нарушении правил дорожного движения или неоплаченном штрафе.

Мошенник может также представиться потенциальным покупателем на сервисах купли-продажи и попросить, чтобы жертва сделала небольшой перевод (например, пару евро) через полученную ссылку. По ссылке открывается сайт, напоминающий домашнюю страницу курьерской фирмы, но на самом деле это подделка. Вместо двух евро с карты жертвы списывается максимально возможная сумма.

Мошенничество в сфере продаж

При мошенничестве в сфере продаж, как правило, по сильно заниженной стоимости продается товар, которого на самом деле не существует. Продавцом может быть как интернет-магазин, так и частное лицо. Также используются платформы вторичного рынка или в социальных сетях создаются фейковые сайты для рекламы несуществующего товара. Когда жертва перечисляет деньги, продавец исчезает. Купленный товар человек не получает или же покупателю присылают похожий предмет произвольной стоимости. Вернуть деньги за товар также невозможно.

При другой распространенной схеме мошенники выражают желание приобрести товар, но не оплачивают его или высылают продавцу поддельное фото выписки с банковского счета или платежного поручения.

Романтические, или брачные аферы

Романтические аферисты обычно связываются с жертвой в социальных сетях или на сайтах знакомств и вступают в коммуникацию с целью познакомиться. Для создания доверия мошенник пользуется реалистичным именем и фотографиями, которые на самом деле получены в результате кражи личности. Чаще всего аферист представляется как врач, работающий за рубежом, солдат, капитан судна или человек другой престижной профессии. Часто аферист утверждает, что он вдовец или рассказывает о своей печальной судьбе, чтобы сыграть на сочувствии, и быстро переводит разговор на тему брака, совместного проживания или начинает планировать встречу.

Чтобы получить расположение, мошенник раздает жертве комплименты, интересуется ее жизнью и увлечениями. После возникновения доверия мошенник начинает просить денег или подарочные карты, утверждая, что с ним случилось что-то непредвиденное (например, авария, болезнь, тюремное заключение или препятствие во время поездки). Иногда жертву просят также взять кредит, если ее собственные денежные средства заканчиваются.

С течением времени денежные требования растут, и общение продолжается до тех пор, пока у жертвы еще есть деньги или она начинает понимать, что общается с мошенником. Если жертва становится подозрительной или отказывается давать деньги, аферист начинает угрожать или прекращает общение.