Как не стать жертвой мошенников в интернете???

[evento]

Виды мошенничества в интернете и как не стать жертвой​

1. Мошенничество с предложением работы
Этот вид мошенничества стал особенно популярен во время пандемии COVID-19. Суть в том, что вы получаете электронное письмо от незнакомого человека с предложением работы, обычно не имеющей отношения к области ваших знаний
Если вы согласились на предложение, никогда не обналичивайте подозрительные чеки не убедившись, что они не фальшивые. Для надежности попросите ваш банк заморозить средства, пока подлинность чека или платежного поручения не будет подтверждена. Если вас просят вернуть разницу – это явный признак того, что вы имеете дело с мошенником.

2. Мошенничество с лотереей
вам приходит электронное письмо с сообщением, что вы выиграли крупную сумму в неизвестной лотерее, обычно в другой стране. Для получения выигрыша вам предлагают заплатить деньги. Обычно мошенники утверждают, что это страховой сбор, подоходный налог, банковская комиссия или оплата услуг курьерской доставки. Вас также просят прислать данные для подтверждения вашей личности, и вот вы уже жертва кражи персональных данных, да и деньги ваши пропали.

У этой схемы есть еще один вариант: мошенник получает доступ к аккаунту своей жертвы в соцсетях, связывается с ее друзьями и родственниками и сообщает им, что все они выиграли деньги. Затем он присылает адрес электронной почты для получения инструкций о том, как получить выигрыш. Это особенно коварная схема, поскольку мошенник спекулирует на доверии между друзьями и членами семьи, чтобы выманить у них деньги.

3. Мошенничество с переводом денег
Как не стать жертвой мошенничества с переводом денег
Если вы на мели, вы легко можете пойти на такую аферу. Но есть ряд признаков, по которым можно понять, что предложение не так хорошо, как кажется. Если письмо содержит орфографические и грамматические ошибки, а адрес для обратного ответа не совпадает с адресом отправителя, это снова повод вспомнить, что бесплатный сыр бывает только в мышеловке. Особенно это справедливо для интернета.

4. Мошенничество при онлайн-знакомстве
«Романтические» аферы встречаются все чаще. Вы знакомитесь с кем-то через приложение или сайт онлайн-знакомств, начинаете ближе узнавать друг друга, и вроде бы ничто не вызывает подозрений. Но вы не знаете, кто в действительности находится по ту сторону экрана. Если ваш виртуальный знакомый обращается к вам с просьбой выслать ему деньги или переправить кому-то вещи, которые он вам пришлет, – знайте, что вы столкнулись с мошенником.

5. Мошенничество, связанное с благотворительностью
После масштабных стихийных бедствий и других резонансных человеческих трагедий люди хотят помочь пострадавшим чем могут, и мошенники умеют на этом наживаться. Они создают поддельные сайты для пожертвований, открывают счета, а потом с помощью эмоционально заряженных писем организуют сбор денег, которые никогда не доходят до пострадавших. Мошенники достигают успеха, поскольку спекулируют на человеческой эмпатии, поэтому всегда нужно изучать ситуацию. Проверяйте сайты для сбора пожертвований, чтобы убедиться, что они действительно собирают деньги на заявленные цели.

7. Ложная техподдержка
Этот вид мошенничества начинается в реальном мире, но быстро переходит в онлайн. Вам звонит человек, представляется сотрудником компании Microsoft или другой крупной компании-разработчика ПО и предлагает помощь в решении какой-либо компьютерной проблемы
Никогда не слушайте непрошеных советчиков и не заказывайте никакие ремонтные работы, пока не убедитесь в том, что говорящий действительно тот, за кого себя выдает. Не предоставляйте никому удаленный доступ к вашему компьютеру. Если вам звонит неизвестный, попросите его предоставить информацию, которая подтвердит его статус. Не исключено, что если вы будете задавать много вопросов, мошенник поймет, что вас не удастся обмануть.

8. Мошенничество в соцсетях
Вам предлагают пройти тест в соцсети: определить свой тип личности или узнать, на какую знаменитость вы похожи, или обещают заманчивый приз за победу в викторине. В условиях участия обычно содержится пункт, разрешающий продажу предоставленной вами информации третьим лицам. Кроме того, разработчик теста может получить доступ к данным вашего профиля, списку друзей и IP-адресу. Обладая всей этой информацией, мошенник может начать выдавать себя за вас в интернете.
Вам приходит запрос на дружбу в Instagram от мошенника, который выдает себя за вашего знакомого. После этого он присылает вам фишинговую ссылку, которая ведет на вредоносный веб-сайт.
Вы загружаете из соцсети приложение, которое вам кажется легальным, а на самом деле устанавливает на ваше устройство вредоносное ПО.
Как не стать жертвой мошенничества в соцсетях
Никогда не участвуйте в тестах, не нажимайте на всплывающие уведомления или окна, в которых содержится шокирующий контент или предложения, которые слишком хороши, чтобы быть правдой. Не переходите по ссылкам и не открывайте вложения, содержащиеся в письмах из неизвестных источников.

9. Мошенничество с использованием голосовых ботов
Как не стать жертвой мошенничества с помощью голосовых ботов
Лучше всего вообще не отвечать на звонок, если вы подозреваете, что звонит бот. Не всегда это можно понять заранее, поэтому если уж вы ответили на звонок, повесьте трубку сразу же, как только поймете, что это голосовой бот. Не следуйте инструкциям бота, например: «Нажмите цифру 1 для связи с оператором» и т. п. По возможности не произносите слово «да». Многие роботизированные звонки начинаются с вопроса: «Здравствуйте, вы хорошо меня слышите?», на который многие автоматически отвечают: «Да». Мошенники записывают звук, чтобы потом использовать запись в своих неблаговидных целях.

10. Мошеннические сообщения
Вы получаете SMS-сообщение о том, что вам пришла посылка, для получения которой необходимо подтвердить свою личность или оплатить стоимость доставки.
Вы получаете сообщение якобы от вашего банка о том, что ваш счет будет закрыт или ваша дебетовая карта будет заблокирована, а на вас будет наложен штраф. Чтобы этого не случилось, вам нужно подтвердить свой аккаунт (разумеется, на поддельном веб-сайте).
Вы получаете сообщение о крупном выигрыше, но, чтобы получить его, вы должны сообщить свои платежные реквизиты.
Как не попасться на удочку мошеннических сообщений
Если организация, от имени которой пришло сообщение, раньше не связывалась с вами через мессенджер, это первый тревожный сигнал. Официальные организации не будут отправлять неожиданные сообщения через мессенджер с просьбой предоставить им личные или конфиденциальные данные. Проверьте, нет ли в сообщении орфографических или грамматических ошибок. Если сообщение выглядит непрофессионально – возможно, это признак онлайн-мошенничества. Если у вас возникли сомнения, не переходите по ссылкам и не сообщайте никакую персональную или финансовую информацию.

11. Поддельные интернет-магазины
Как распознать поддельный интернет-магазин
Если какой-либо товар предлагают по невероятно низкой цене – это явный признак мошенничества. Еще один признак – если продавец настаивает на предоплате или оплате электронным или телеграфным переводом. Иногда вам даже предлагают приобрести ваучеры, чтобы получить доступ к распродаже или промоакции.

Как распознать поддельные веб-сайты
Важный элемент вашей интернет-безопасности – умение распознавать поддельные веб-сайты. Вот несколько советов, как избежать мошеннических веб-сайтов.

Всегда проверяйте доменное имя сайта, особенно если вы переходите на него по ссылке, содержащейся в электронном письме или на другой веб-странице. Домены мошеннических веб-сайтов часто очень похожи на домены хорошо известных брендов или организаций и могут отличаться от них всего одной буквой или лишним словом.

Если у вас возникли сомнения, поищите дополнительную информацию о домене. Сервис поиска доменов Whois Lookup domain tracker содержит информацию о том, на кого, когда и где именно зарегистрирован домен.

Полезно бывает проверить и адресную строку веб-сайта. Любой сайт, на котором вас просят ввести персональные данные, должен быть защищенным и его URL-адрес должен начинаться не с http://, а с https://. Буква «s» как раз и означает, что сайт защищен. Об этом же говорит и значок замка в адресной строке. Этот значок означает, что у сайта есть сертификат безопасности SSL.

О надежности сайта можно судить и по его содержимому. Если контент выглядит небрежно и содержит орфографические или грамматические ошибки – это тревожный сигнал. Если на сайте интернет-магазина мало информации или отсутствуют условия предоставления услуг, политика конфиденциальности или правила возврата товара, это может свидетельствовать о том, что сайт поддельный.
Еще одним полезным инструментом проверки веб-сайтов являются отзывы клиентов. Их нужно искать на специальных сайтах-агрегаторах отзывов. Если все отзывы кажутся до странности похожими друг на друга или оставлены совсем недавно – имейте в виду, что они могут быть заказными. Если отзывы вообще отсутствуют, это повод насторожиться.

Как не стать жертвой кибермошенников

1. С осторожностью относитесь к просьбам перевести деньги или сообщить персональную информацию
Не сообщайте реквизиты банковских карт или данные для входа в онлайн-аккаунты, не отправляйте деньги или копии личных документов незнакомым людям. Используйте только безопасные способы оплаты, которые вам известны. Не соглашайтесь на просьбу переслать кому-то деньги или вещи: отмывание денег карается законом.

2. Остерегайтесь фишинга
Фишинг – это составная часть многих мошеннических схем. Не переходите по ссылкам и не открывайте вложения, содержащиеся в письмах или сообщениях из сомнительных источников. Не реагируйте на неожиданные сообщения или звонки с просьбой предоставить личную или финансовую информацию.

3. Не реагируйте на звонки с просьбой предоставить удаленный доступ к вашему компьютеру

4.Бесплатный сыр бывает только в мышеловке.

 

[evento]

Кража денег с помощью NFC-модуля смартфона​

Новый метод, который позволяет транслировать данные карты при помощи NFC-модуля телефона. Мошенники звонят гражданам, представляясь сотрудниками банков, и предлагают установить обновленное приложение по предоставленной ссылке. Внешне приложение выглядит как официальное, однако при активации оно запрашивает ПИН-код от карты — что является нарушением политики безопасности финансовых учреждений. Так злоумышленники узнают ПИН-код от карты.

Однако это только начало схемы. Далее «оператор» банка просит провести «верификацию» и поднести банковскую карту к NFC-модулю смартфона. На деле же фейковое банковское приложение считывает данные с карты и отправляет их на телефон мошенника, далее данные передаются на считыватель банкомата. Как итог — преступник может обналичить средства, не имея доступа к физической карте, а используя передаваемый через устройство сигнал как радиоудлинитель между картой и банкоматом.

Существует и обратная схема, при которой программное обеспечение, установленное у жертвы и мошенника, меняется ролями. Жертве сообщают, что нужно внести средства на «безопасный счет». Она подходит к банкомату, в этот момент мошенник подносит свою карту к своему телефону, информация с карты передается на телефон жертвы. Жертве диктуется ПИН-код, и, полагая, что операция проводится с ее картой, она вносит наличные. На самом деле деньги зачисляются на карту злоумышленника.

 

[evento]

Взлом аккаунтов на Госуслугах​

Мошенники разработали несколько хитроумных схем, чтобы получить доступ к учетным записям граждан на портале Госуслуги. С помощью взлома аккаунтов они могут украсть конфиденциальные данные и оформить микрозаймы на имя жертвы.

Один из способов — звонки от имени оператора связи с просьбой продлить договор обслуживания номера и сообщить код из СМС, который на самом деле, как следует из текста того же СМС, предназначен для входа на портал Госуслуг. Узнав код, злоумышленники получают доступ к учетной записи.

Другая схема связана с повторной продажей старых мобильных номеров. Если человек давно не использует номер, оператор может вернуть его в оборот. Мошенник приобретает такой номер и с помощью одноразового СМС-кода легко сбрасывает пароль к аккаунту жертвы на Госуслугах (так как учетная запись до сих пор привязана к старому номеру телефона). При этом настоящий владелец учетной записи остается в неведении и не замечает, что доступ уже перехвачен.

Эта схема актуальна не только в отношении Госуслуг: мошенники ищут различные онлайн-сервисы, к которым ранее был привязан купленный ими номер телефона, в том числе банковские. Даже если клиент давно не пользуется продуктами банка, но его номер по-прежнему там зарегистрирован, злоумышленники могут установить банковское приложение и оформить кредит на его имя.
Николай Пятиизбянцев, заместитель начальника Департамента мониторинга информационной безопасности Газпромбанка
Еще один вариант — поддельные уведомления от Госуслуг, которые ведут на фишинговые сайты, звонки под видом сотрудников портала с предложением «усилить защиту аккаунта» и просьбой назвать коды доступа.

Также практикуется рассылка поддельных платежек ЖКХ с QR-кодами, ведущими на фейковые версии сайта, где пользователь вводит логин и пароль от учетной записи. QR-код может вести не только на фишинговый ресурс, но и на форму оплаты — в этом случае платеж идет напрямую на счет мошенника. Причем такие «платежки» могут приходить не только по электронной почте, но и в виде бумажных квитанций в почтовые ящики.

 

[evento]

Мошенничество с налоговыми вычетами​

Существуют и новые схемы, связанные с налоговыми вычетами. Мошенники звонят гражданам, представляясь сотрудниками Федеральной налоговой службы (ФНС). Они убеждают граждан оформить налоговый вычет, для чего просят открыть новую банковскую карту (иногда кредитную) и заполнить заявление на оформление налогового вычета на «сайте» ведомства. Так они выманивают платежные данные, под разными предлогами просят пополнить счет, а затем похищают средства.

Для повышения доверия злоумышленники используют фишинговые сайты, которые выглядят как официальные ресурсы государственных органов. Также они могут предлагать оформить карту для получения других выплат, таких как пособия по безработице или кэшбэк, что делает схему еще более заманчивой.

Как защититься от новых схем мошенничества​

Никогда не называйте «операторам» никаких кодов, не вводите на непроверенных или сомнительных ресурсах данные своих банковских карт или учетных записей и тем более не соглашайтесь скачивать приложения или переходить по ссылкам, которые вам направляют с незнакомого адреса.

Не переходите по ссылкам из сообщений в мессенджерах или из электронных писем от незнакомых отправителей, а также не вводите личные данные на неизвестных сайтах.

Настройте двухфакторную аутентификацию (2FA) для всех сервисов, которые это позволяют, что особенно актуально для Госуслуг, а также почтовых и банковских приложений.

Приучите себя читать СМС-сообщение, прежде чем вводить куда-либо содержащийся в нем код, и сопоставлять его с тем действием или операцией, которые собираетесь подтвердить. Так вы сможете уберечь себя от того, чтобы быть обманутыми.

Установите запрет на оформление кредитов и микрозаймов через портал Госуслуги. Это поможет предотвратить несанкционированное оформление займов от вашего имени.

Наконец, всегда скачивайте приложения только из официальных источников.

 

[evento]

11 распространенных мошеннических схем в Интернете​

Ложная лотерея​

Одна из популярных схем, которые часто используют мошенники в интернете. Обычно это происходит так: на сайте вы видите баннер, на котором написано: «Вы выиграли 100.000 рублей!». Для того чтобы получить выигрыш, вам предлагается перейти по ссылке. Там вы видите, что для получения денег необходимо оплатить взнос. Он может быть представлен как налог на выигрыш или комиссия лотереи.

В другом случае мошенники могут попросить вас заполнить анкету и оставить паспортные данные или указать сведения о банковской карте, якобы для получения выигрыша. Не верьте этому.

Кроме того, во многих соцсетях существуют группы «отдам даром». Учитывайте, что примерно половину объявлений публикуют мошенники, которые попробуют получить от вас деньги под каким-либо предлогом.
Стать жертвой интернет мошенников очень просто. Достаточно всего лишь начать оскорблять афериста ответ. После этого он может начать угрожать вам привлечением вас к уголовной ответственности. Чтобы этого не произошло, будьте корректны, несмотря на ситуацию, и делайте скриншоты переписок.

За разблокировку нужно платить​

Интернет мошенники, обладающие навыками программирования (хакеры) используют способы, созданные на основе их знаний. Они запускают вирус, который блокирует работу компьютера. Занести его в систему можно через посещение сайта, установку программ или клик по баннеру.

После этого на экране высвечивается окно с надписью выслать деньги для разблокировки.

Мошеннические схемы в Интернете
В этом случае можно попробовать уничтожить червя-вымогателя антивирусом или переустановить систему.

Фишинговые сайты​

Желающих делать покупки в интернете мошенники тоже часто «берут в оборот». Если вы являетесь продавцом какой-либо вещи, то обычно мошенник присылает вам сообщение о том, что покупка уже оплачена и просит для получения денег перейти по ссылке на сайт, который похож на реальный сервис. Чаще всего такие сайты оформлены в стилистике известных банков.

Там вам предлагают для получения денег ввести данные своей карты. Кроме того, на таком сайте обычно указано, что на вашей карте должно быть больше средств, чем сумма перевода. Конечно, это обман, и вместо того, чтобы получить средства, вы их лишитесь.

 

[evento]

Как распознать онлайн-мошенников: еще 9 советов​

Рассказываем про более хитрые уловки онлайн-мошенников и объясняем, как защититься от обмана.
Мы уже рассказывали про наиболее очевидные признаки того, что кто-то пытается обмануть вас в Сети. Однако не всегда мошенничество легко узнать с первого взгляда. Так что если вы планируете переводить деньги или вводить данные карты, лучше потратить чуть больше времени и сил на более детальную проверку писем и сайтов. Ниже мы собрали девять советов, которые в этом помогут.

1. Проверьте электронный адрес​

Прежде чем переходить по ссылкам из письма или отвечать на него, повнимательнее взгляните на адрес отправителя. Он состоит из двух частей: имени и собственно адреса электронной почты. Имя можно указать какое угодно — мошенники нередко пользуются этим и вписывают в это поле название организации, за которую выдают себя.

А вот подменить сам адрес — тот, который с собакой — гораздо труднее, поэтому именно здесь злоумышленники могут проколоться. В большинстве мошеннических писем адрес либо вообще не будет иметь ничего общего с названием компании, которой они притворяются, либо будет похож на настоящий, но не идентичен ему — с заменой одного или нескольких символов (например, буквы «о» на цифру «0»), какими-нибудь лишними словами в домене и так далее.

Заметили опечатки и несоответствия или увидели, что e-mail отправителя — непонятная абракадабра? Не отвечайте на письмо, не кликайте по ссылкам, а лучше всего сразу отправьте его в «Спам».

2. Изучите ссылки в письме
Если в письме есть гиперссылки или кнопки с надписью вроде «Получить скидку», «Забрать подарок», «Подробнее» и так далее, на которые вам намекают нажать, то стоит сразу проверить, что за ними скрывается.

Если вы наведете курсор на ссылку или кнопку, то увидите адрес веб-ресурса, на который создатели письма хотят вас отправить. Найдите через поисковик официальный сайт компании и сравните его URL со ссылкой из письма. Если адреса различаются — например, в ссылке из письма указан другой домен (скажем .org или вовсе какой-нибудь .xyz вместо нормального .ru или .com), — то открывать страницу не стоит.

Заодно, пока официальный сайт под рукой, имеет смысл открыть его и посмотреть, упомянуты ли там скидки, подарки или акции из письма. Если никаких данных о специальных предложениях там нет, то, скорее всего, с вами связались мошенники.

3. Загляните в сертификат безопасности сайта​

Некоторые символы настолько похожи, что подмену практически не видно невооруженным взглядом. Поэтому предлагаем еще один быстрый способ проверить, кому принадлежит сайт — уже после того, как вы туда зашли. Разберем на примере Google Chrome, в других браузерах названия пунктов меню могут немного отличаться.

• Нажмите на «замочек» слева от URL-адреса.
• В появившемся окне выберите Безопасное подключение.
• Нажмите на Действительный сертификат.
• Убедитесь, что рядом с пунктом Кому выдан указана именно та компания, которая владеет сайтом.

Как проверить SSL-сертификат сайта
«Замочек» — это знак того, что данные на этот сайт (и с него) будут передаваться безопасно, в зашифрованном виде, и что независимая организация заверила это сертификатом. Его мы как раз и смотрели. Получить такой сертификат в принципе несложно, но, к счастью, не на имя чужой компании. Поэтому если в сертификате указано название организации, то ему обычно можно верить (правда, следует убедиться, что оно правильное).

А если замочка нет? Значит, данные не защищены, и их могут перехватить не только владельцы сайта, но и посторонние пользователи, так что вводить конфиденциальную информацию на таком сайте точно не стоит.

4. Проверьте, кем и когда зарегистрирован сайт​

Получить дополнительную информацию о сайте можно с помощью специального сервиса whois. Он предоставляет данные обо всех существующих IP-адресах и доменных именах. Введите адрес интересующей вас страницы в соответствующее поле и проверьте, когда и на кого был зарегистрирован домен.


Разница между корпоративным и частным доменами в данных whois
Дату регистрации домена можно найти в строке Registered On. Если сайт выдает себя за официальный ресурс известной компании с многолетней историей, а по данным сервиса домену всего пара месяцев, то очень вероятно, что вы на странице мошенников.

Также полезно посмотреть, на кого зарегистрирован домен. Контактную информацию владельца можно найти в разделе Registrant Contact. Для сайтов серьезных компаний там будет как минимум указано название организации, а часто еще и ее адрес, телефон и другие данные.

Если же сайт делает вид, что он принадлежит крупной компании, но в поле, в котором указано, на кого зарегистрирован домен, вы видите только надпись Private Person (частное лицо), то ресурсу доверять не стоит. На всякий случай уточним: в самом факте регистрации домена частным лицом нет ничего страшного, но это крайне подозрительно в том случае, когда сайт утверждает, что принадлежит он огромной корпорации.

5. Ознакомьтесь с содержимым сайта​

Изучите сайт поподробнее: если он состоит из одной-двух страниц, очень вероятно, что вы столкнулись с мошенниками. Именно такие сайты, не требующие значительных вложений, злоумышленники использовали, чтобы продавать несуществующие билеты в театр, заставить жертву оплатить поход в частный кинозал или поучаствовать в лотерее якобы от Гослото. На официальных веб-ресурсах компаний всегда есть несколько разделов с полезной информацией — новости, подробная информация об организации и ее услугах и так далее.


Сравнение количества контента на настоящем и поддельном сайтах

6. Изучите юридические данные компании​

Чтобы внушить доверие жертвам, мошенники могут указать на своем сайте в разделе «Контакты» или «О компании» какие-нибудь юридические данные, например ИНН — обычно чужой или вымышленный.

Проверьте указанный ИНН на сайте Федеральной налоговой службы — так можно узнать, кому компания принадлежит и чем занимается. Если вы видите, что деятельность компании не совпадает с тем, что заявлено на сайте — велика вероятность, что сайт «не самых честных правил».


Раздел с информацией о компании на мошенническом сайте. Даже адрес — без номера дома
Также можно проверить в базах или просто в поиске разные другие данные — номера лицензий, адреса, телефоны и так далее. Если результат такой проверки выглядит подозрительно, с сайтом лучше не иметь дела.

7. Добавляйте важные сайты в закладки​

Все сайты, которые вы часто посещаете, добавьте в панель закладок и открывайте только оттуда — так вы исключите риск случайно зайти на мошеннический ресурс. Прежде всего это касается тех сайтов, на которых вы вводите личные данные, будь то соцсети, онлайн-банки, криптобиржи или почтовые клиенты. Добавить ресурс в закладки можно, нажав на «звездочку» в правой части адресной строки.

8. Проявляйте особенную осторожность при платежах и переводах​

Конечно, необязательно так тщательно изучать сайт, на который вы зашли, чтобы почитать статьи или посмотреть видеоролики. Однако те, где вы планируете вводить платежные данные, нужно проверять каждый раз. Не выглядит ли странным адрес сайта? Нет ли на странице орфографических ошибок или странных элементов дизайна? Есть ли у страницы SSL-сертификат, о котором мы говорили выше? Вводите данные своей карты только в том случае, если все в порядке.

9. Положитесь на профессионалов​

Даже самые внимательные пользователи порой совершают ошибки. Но есть и хорошая новость: проверку сайтов можно автоматизировать. Для этого используйте надежное решение с защитой от спама, фишинга и онлайн-мошенничества — оно вовремя предупредит об опасности и заблокирует угрозу.

 

[evento]

вешайте трубку. Это мошенники.
Если деньги со счета действительно списаны (и не за платную подписку или по решению суда), карту нужно немедленно блокировать. Быстрее всего это можно сделать в мобильном приложении или интернет-банке, а также по телефону горячей линии (подготовьте паспорт и номер карты).
После блокировки как можно скорее свяжитесь с банком и сообщите о несанкционированной операции. Важно! Сделать это нужно в течение 24 часов.
Подайте заявление о несанкционированной операции и попросите у сотрудника банка документ, подтверждающий, что ваше обращение принято.
Подайте заявление в полицию.
Важно! Конфиденциальные данные банковской карты должен знать только ее владелец. Если персональная информация попадет к третьим лицам, карта считается скомпрометированной. В случае кражи средств с такой карты банк откажет в компенсации.

Финансовая организация вернет деньги, только если мошенническое списание произошло без участия владельца карты. Например, в результате утечки данных. А вот если будет доказано, что клиент назвал третьим лицам данные карты, код из СМС-сообщения, логин и пароль для доступа в личный кабинет, а также передавал карту третьим лицам (даже родственникам), похищенные деньги банк не вернет.

 

[evento]

Самые популярные схемы мошенничества​

В 2024 году аферисты украли у россиян не менее 295 млрд ₽. Опрос Банка России показывал, что наиболее частый способ обмана (54%) — это звонки и сообщения от подставных «сотрудников» банков и госорганов. Другие мошеннические схемы используются реже, но они не менее коварны. Напомним читателям о возможных способах обмана и расскажем, как действовать, чтобы не стать жертвой злоумышленников.
Содержание

1. «Назовите код из СМС»
2. Сбор денег под видом благотворительности
3. Фишинг
4. Хакерские атаки
5. Дропперство

«Назовите код из СМС»​

Схема с одноразовыми кодами — одна из самых популярных у мошенников. Злоумышленники звонят и представляются сотрудниками какой-либо организации: почты, «Энергосбыта», транспортной компании, оператором мобильной связи и т.д. Далее человеку говорят, что на его имя пришла посылка, пора заменить старый счетчик на новый, продлить договор, получить какую-то другую услугу — в зависимости от контекста. Ходить для этого никуда не надо, от клиента требуется только продиктовать цифры из смс. Мошенники также могут убедить человека установить на телефон приложение для удаленного доступа и включить демонстрацию экрана.
Как правило, сразу после поступает еще один звонок, уже от имени «Роскомнадзора». Клиенту сообщают, что он только что разговаривал с мошенниками, его личные кабинет в банке взломали, и необходимо срочно перевести все денежные средства на «безопасные счета». Растерявшаяся жертва тут же совершает все действия под диктовку.
Сценарии у мошенников могут быть разные, но сводится все к одному — если продиктовать смс-код и установить стороннее приложение по просьбе незнакомцев, ваши данные будут скомпрометированы. Зачастую код из смс открывает доступ к личному кабинету на «Госуслугах». Там мошенники могут получить массу информации о своей жертве — номер паспорта, СНИЛС, сведения об имуществе. Эти данные могут использоваться, к примеру, чтобы оформить на человека кредиты и займы, получить доступ к личному кабинету в банке.

Важно!​

Аккаунты школьников на «Госуслугах» — лакомый кусочек для мошенников. Личный аккаунт нужен, чтобы подросток мог самостоятельно получить «Пушкинскую карту», записаться в кружки и секции, участвовать в волонтерских проектах, активировать доступ к платформе «Моя школа» и другим государственным сервисам.

Злоумышленники представляются педагогами из школы и под любым предлогом стараются выведать секретный код. Например, говорят, что школа проводит выборочную проверку успеваемости, поэтому учителю нужно получить доступ к электронному дневнику школьника, и просит назвать одноразовый пароль из смс. Мошенники получают доступ к учетной записи ребенка, меняют пароль личного кабинета и используют профиль школьника в своих целях. Однако чаще всего аферисты планируют таким образом добраться до финансов семьи. Поэтому следом за «завучем» может позвонить «сотрудник» портала «Госуслуг», который убеждает ребенка, что его аккаунт пытаются взломать. Чтобы остановить преступников, ему нужно поговорить со «следователем».

Как защититься​

Запомните: сотрудники обслуживающих компаний и организаций никогда не запрашивают у клиента коды и пароли, не звонят и не пишут через мессенджеры. Если с вами связались через Viber, WhatsApp или Telegram, это уже может быть сигналом, что на другом конце провода мошенники.
Внимательно относитесь ко всем предложениям, поступающим с неизвестных номеров:

• ни в коем случае не переходите по ссылкам от незнакомцев, не устанавливайте никаких приложений;
• не поддавайтесь на уговоры поделиться экраном телефона;
• не делитесь личной информацией через мессенджеры;
• никому не пересылайте личные данные: ФИО, место работы и дату рождения, паспортные данные, сканы документов, номера банковских реквизитов;
• ни под каким предлогом не называйте никому кодов из смс.

Если в ходе телефонного разговора у вас появились любые сомнения — немедленно прервите разговор и положите трубку. Для собственного спокойствия можно позвонить в службу поддержки банка по номеру, указанному на вашей карте, или по официальному номеру организации, от имени которой вам звонили.

Сбор денег под видом благотворительности​

Мошенники часто действуют под видом благотворительных фондов, волонтеров, социальных проектов, могут даже притвориться смертельно больным человеком. В социальных сетях нередко встречаются трогательные посты от имени якобы нуждающихся в срочной помощи людей. Как правило, они подкреплены фотографиями, украденными с личных страниц реальных пользователей, или просто скачанными с бесплатного фотостока. Такие посты давят на жалость и всегда заканчиваются призывом перечислить деньги.

Как защититься​

Прежде чем жертвовать деньги, постарайтесь убедиться, что сбор организовал не мошенник. Проверьте информацию о благотворительном фонде или нуждающемся в помощи человеке. Например, в социальных сетях выложили пост, призывающий помочь больному ребенку. К публикации могут быть приложены фотографии малыша, копии медицинских документов. Ниже перечислим, на что следует обратить внимание.

• Помимо призыва о помощи и номера карты для сбора денег, должны быть указаны фамилия и имя ребенка, город проживания, диагноз, цель сбора и сумма. Проверьте, указаны ли эти сведения в тексте или в разделе «Подробная информация» аккаунта. Если данных нет, скорее всего, деньги собирает мошенник. О том, как проверить благотворительный фонд прежде чем жертвовать деньги, мы подробно рассказывали в этой статье.

• Проверьте фото ребенка через специальный сервис, например, «Поиск по фото» от «Яндекса». Мошенники часто воруют фотографии с сайтов благотворительных фондов или скачивают из свободных источников. Сервис выдаст ссылки на ресурсы, где еще была опубликована искомая фотография. Может оказаться, что на сайте благотворительного фонда под фотографией указана другая фамилия, или сбор денег для этого ребенка уже закрыт.

• Обратите внимание на комментарии под постом. Люди, которые по-настоящему собирают средства на лечение или реабилитацию, отвечают на вопросы, а мошенники часто игнорируют их.

• Сравните реквизиты. Мошенник может скопировать сообщение с официальной страницы благотворительного фонда, но заменить в тексте банковские реквизиты на свои.

• Проверьте сведения об организаторе сбора. Например, можно посмотреть информацию в паблике «Мошенники, аферисты, попрошайки ВК (список)» или на портале «Мошенников.нет».

 

[evento]

Виды мошенничества в интернете и как не стать жертвой​

Интернет стал настолько привычной частью нашей жизни, что иногда мы забываем, что не все, с кем мы пересекаемся онлайн, заботятся о наших интересах. Киберпреступники вездесущи и делают все возможное, чтобы извлечь выгоду, используя для этого обычных пользователей интернета, поэтому об угрозе онлайн-мошенничества нужно помнить всегда. Лучший способ защиты от онлайн-мошенников – знать о рисках и уметь их избегать. Здесь мы рассмотрим основные формы мошенничества в интернете и узнаем, как не дать себя обмануть.

1. Мошенничество с предложением работы​

Этот вид мошенничества стал особенно популярен во время пандемии COVID-19. Суть в том, что вы получаете электронное письмо от незнакомого человека с предложением работы, обычно не имеющей отношения к области ваших знаний: например, вам предлагают поработать «тайным покупателем» или что-то в этом роде. Если вы принимаете предложение, с вами расплачиваются чеком или платежным поручением на сумму, которая несколько больше заранее оговоренной. После этого вас просят вернуть разницу. Разумеется, чек или платежное поручение оказываются фальшивкой, и вы лишаетесь тех денег, которые отправили фальшивому работодателю.

Благодаря широкому распространению сайтов для обмена деловыми контактами, таких как Linkedin, неожиданные предложения от работодателей стали обычным делом, а значит каждый, кто хочет заработать, должен уметь отличать настоящие предложения от мошеннических схем.

Как не стать жертвой мошенничества с предложением работы​

Если вы согласились на предложение, никогда не обналичивайте подозрительные чеки не убедившись, что они не фальшивые. Для надежности попросите ваш банк заморозить средства, пока подлинность чека или платежного поручения не будет подтверждена. Если вас просят вернуть разницу – это явный признак того, что вы имеете дело с мошенником.


2. Мошенничество с лотереей
По некоторым данным, в 2020 г. мошенничество с лотереей стало в США четвертым по популярности видом мошенничества. Вот типичная схема: вам приходит электронное письмо с сообщением, что вы выиграли крупную сумму в неизвестной лотерее, обычно в другой стране. Для получения выигрыша вам предлагают заплатить деньги. Обычно мошенники утверждают, что это страховой сбор, подоходный налог, банковская комиссия или оплата услуг курьерской доставки. Вас также просят прислать данные для подтверждения вашей личности, и вот вы уже жертва кражи персональных данных, да и деньги ваши пропали.

У этой схемы есть еще один вариант: мошенник получает доступ к аккаунту своей жертвы в соцсетях, связывается с ее друзьями и родственниками и сообщает им, что все они выиграли деньги. Затем он присылает адрес электронной почты для получения инструкций о том, как получить выигрыш. Это особенно коварная схема, поскольку мошенник спекулирует на доверии между друзьями и членами семьи, чтобы выманить у них деньги.

Как не стать жертвой мошенничества с лотереей​

У лотерейного мошенничества есть несколько явных признаков:

• отправитель письма – физическое лицо, а не компания;
• вы не единственный в списке адресатов;
• вы первый раз слышите об этой лотерее.

Если вы получили подобное письмо, попробуйте поискать информацию в интернете, подтверждающую, что вы действительно выиграли деньги (это всегда оказывается неправдой). Люди склонны верить в счастливый случай, но если вы не покупали лотерейный билет, не стоит рассчитывать на выигрыш. Никогда не отправляйте свои персональные данные по электронной почте людям, которых вы не знаете лично, и никогда не верьте тем, кто обещает вам бесплатный сыр.

3. Мошенничество с переводом денег​

Вы получаете электронное письмо от человека, которому нужно быстро перевести куда-то деньги. Иногда отправитель выдает себя за лицо королевской крови (вы наверняка слышали о «нигерийском принце»), но чаще – за бизнесмена, которому нужно вывести из страны несколько миллионов, и он просит вашей помощи в обмен на процент от суммы. В письме содержится ровно столько информации, сколько нужно, чтобы предложение выглядело правдоподобно. Но перевод денег неизбежно откладывается, а вы уже на крючке и вынуждены совершать множество мелких платежей – якобы, чтобы ускорить вывод денег.

Как не стать жертвой мошенничества с переводом денег​

Если вы на мели, вы легко можете пойти на такую аферу. Но есть ряд признаков, по которым можно понять, что предложение не так хорошо, как кажется. Если письмо содержит орфографические и грамматические ошибки, а адрес для обратного ответа не совпадает с адресом отправителя, это снова повод вспомнить, что бесплатный сыр бывает только в мышеловке. Особенно это справедливо для интернета.

4. Мошенничество при онлайн-знакомстве​

«Романтические» аферы встречаются все чаще. Вы знакомитесь с кем-то через приложение или сайт онлайн-знакомств, начинаете ближе узнавать друг друга, и вроде бы ничто не вызывает подозрений. Но вы не знаете, кто в действительности находится по ту сторону экрана. Если ваш виртуальный знакомый обращается к вам с просьбой выслать ему деньги или переправить кому-то вещи, которые он вам пришлет, – знайте, что вы столкнулись с мошенником.

Таких мошенников иногда называют кэтфишеры (catfishers). Они часто выдают себя за реально существующих людей, чтобы их обман выглядел правдоподобно, а подробности из жизни были убедительными. Но чтобы замести следы, они присылают поддельные фотографии и контактную информацию. Мошенничество на сайтах знакомств, или «романтические» аферы, имеют ряд характерных признаков:

• демонстрация сильных эмоций уже в самом начале общения;
• попытка сразу перейти с сайта или из приложения для знакомств в более приватные каналы общения;
• просьба выслать деньги, чтобы выручить в трудной жизненной ситуации (например, на лечение родственника или на спасение бизнеса).

Как не стать жертвой мошенничества при онлайн-знакомстве​

Чтобы не стать жертвой «романтической» аферы, нужно настороженно относиться к виртуальным отношениям, которые развиваются слишком быстро. Никогда не отправляйте деньги людям, с которыми вы не поддерживаете отношения в реальной жизни. Если вы договариваетесь с кем-то о встрече за пределами киберпространства, на всякий случай сообщите близким, куда вы идете.

5. Мошенничество, связанное с благотворительностью​

После масштабных стихийных бедствий и других резонансных человеческих трагедий люди хотят помочь пострадавшим чем могут, и мошенники умеют на этом наживаться. Они создают поддельные сайты для пожертвований, открывают счета, а потом с помощью эмоционально заряженных писем организуют сбор денег, которые никогда не доходят до пострадавших. Мошенники достигают успеха, поскольку спекулируют на человеческой эмпатии, поэтому всегда нужно изучать ситуацию. Проверяйте сайты для сбора пожертвований, чтобы убедиться, что они действительно собирают деньги на заявленные цели.

Как не стать жертвой мошенничества, связанного с благотворительностью​

Чтобы не попасться на удочку интернет-мошенников, действующих под видом благотворительности, никогда не делайте пожертвования через сомнительные сайты. У реально существующего благотворительного фонда должен быть информативный веб-сайт, где заявлена миссия организации и представлены документы для налогового вычета. Чтобы проверить легитимность благотворительного фонда, поищите его в официальных базах данных, например Charity Check, CharityWatch, BBB Wise Giving Alliance или Charity Navigator.

6. Мошенничество, связанное с коронавирусом​

Пандемия открыла перед злоумышленниками новые возможности. Они стали изобретать новые мошеннические схемы и подавать старые под новым соусом коронавирусных реалий.

Вот несколько примеров.

• Мошенники выдавали себя за несуществующие благотворительные организации, чтобы собирать пожертвования от населения.

7. Ложная техподдержка​

Этот вид мошенничества начинается в реальном мире, но быстро переходит в онлайн. Вам звонит человек, представляется сотрудником компании Microsoft или другой крупной компании-разработчика ПО и предлагает помощь в решении какой-либо компьютерной проблемы, например медленного интернета или низкой скорости загрузки данных. Предложение выглядит полезным, поэтому когда вам присылают по электронной почте ссылку на программу для удаленного доступа, вы ее загружаете и тем самым позволяете мошенникам получить контроль над вашим компьютером и установить на него вредоносное ПО. Не все пользователи хорошо ориентируются в компьютерных технологиях, очень многие даже не знают, как устроен компьютер, и мошенникам легко их обмануть. Установив вредоносное ПО, мошенники получают доступ к файлам, персональным данным и другой личной информации.

 

[evento]

Интернет-мошенничество: как не стать жертвой и можно ли вернуть деньги​

Мошенничество в интернете
МОСКВА, 18 янв — РИА Новости. Киберпреступники придумывают все новые виды и схемы обмана в интернете. Как не попасться на уловки аферистов, когда подавать заявление в полицию и какое наказание ждет преступников по статье “Мошенничество”, — в материале РИА Новости.

Виды и схемы​

Для оформления документов, исполнения банковских операций по платежам, управления вкладами сейчас широко используются онлайн-сервисы. Но развитие технологий способствует активизации аферистов в Интернете. Обманывать доверчивых граждан в Сети гораздо проще, чем оффлайн, существует несколько популярных видов мошенничества:

• 
  èФишинг — кража идентификационных данных (например, ФИО, пароль и номер банковской карты). Злоумышленники пользуются невнимательностью граждан и завладевают конфиденциальной информацией путем создания сайтов-клонов, фальшивых аккаунтов в мессенджерах и соцсетях, электронной рассылки писем. Преступники выдают себя за надежный источник в сети, вынуждая жертву передать им личные данные.
• 
  èКардинг — тип интернет-преступлений, при котором мошенники обманным путем совершают кражу конфиденциальной информации о пользователях и снимают деньги со счетов граждан без их ведома. Самый распространенный способ получения доступа к данным банковских карт — взлом серверов интернет-магазинов, расчетных и платежных систем. Хакеры используют программы удаленного доступа и вредоносное ПО (программное обеспечение) для получения персональной информации о человеке и данных о платежной карте.

Люди, занимающиеся интернет-мошенничеством
Самые распространенные схемы мошеннических действий в киберпространстве:

• 
  Двойники интернет-магазинов. Невероятно дешевые товары и горячие предложения за полцены призваны завлечь ничего не подозревающих онлайн-покупателей. Через поисковые системы пользователи переходят по ссылке, проходят регистрацию и вводят информацию о своем банковском счете для завершения покупки. В итоге продавец получает оплату и пропадает или присылает совершенно иной товар. Нужно всегда проверять адресную строку в браузере. Она должна начинаться с "https" (безопасный протокол передачи данных), это означает, что ресурс имеет защищенное (шифрованное) соединение, хотя и не гарантирует полной безопасности.
• 
  Копии сервисов интернет-банкинга. Злоумышленники создают сайты-клоны банков. Посредством электронного письма или смс-сообщения приглашают пользователей пройти авторизацию. Невнимательные граждане переходят на фальшивый сайт, регистрируются в личном кабинете, раскрывая логин и пароль для доступа к финансам. Мошенники при получении данных опустошают банковские счета.
• 
  Фишинговая атака по электронной почте. Рассылка писем с сообщением о выигранном призе или о блокировке счета. Преступники, как правило, просят победителя перевести определенную сумму для получения крупного выигрыша или внести оплату для разблокировки карты.
• 
  Взлом аккаунтов и рассылка от друзей с целью наживы. Мошенники пишут на почту или в соцсети родственникам и знакомым владельца страницы с просьбой срочно перевести деньги, придумывая различные ситуации.
• 
  Фальшивые сайты благотворительности, туроператоров или авиакомпаний. Необходимость срочно собрать деньги на лечение больного ребенка или слишком низкие цены на путевки, просьбы перевести деньги на заграничный банковский счет или электронный кошелек, — все эти моменты должны насторожить пользователей.
• 
  Предложения выгодного заработка. Недобросовестные работодатели предлагают удаленную работу. Но предварительно требуют оплатить организационные нужды. Как только человек переводит деньги, выдуманная организация пропадает с радаров.

О схемах мошенников много пишут СМИ, предупреждает полиция. Но преступники придумывают новые сценарии для своих жертв.

 

[evento]

ПАМЯТКА для граждан о профилактике и предупреждении дистанционных преступлений в сфере информационно-телекоммуникационных технологий:​

ПАМЯТКА

об основных способах дистанционного мошенничества

Несмотря на принимаемые правоохранительными органами меры, дистанционные хищения с использованием информационно-телекоммуникационных технологий стремительно набирают силу.

Мошенники умело используют всю доступную информацию и современные технологии, разбираются в психологии людей, вынуждая жертву раскрывать всю информацию о себе либо совершать те или иные действия, используют человеческие слабости (стяжательство, алчность), чувства (сострадание, обеспокоенность за близких, жалость) в своих корыстных интересах.

Основные известные схемы телефонного мошенничества:

1. Случай с родственником.

Мошенник представляется родственником (знакомым) и взволнованным голосом по телефону сообщает, что задержан сотрудниками полиции за совершение преступления (совершил ДТП, хранил оружие или наркотики, нанёс тяжкие телесные повреждения). Далее в разговор вступает якобы сотрудник полиции. Он уверенным тоном сообщает, что уже не раз «помогал» людям таким образом. Но если раньше деньги привозили непосредственно ему, то сейчас деньги необходимо привезти в определенное место, передать какому-либо человеку, либо перевести на счет (абонентский номер телефона).

2. Розыгрыш призов (это могут быть телефон, ноутбук, автомобиль и др.).

На телефон абонента сотовой связи приходит смс-сообщение, из которого следует, что в результате проведенной лотереи он выиграл автомобиль. Для уточнения всех деталей потенциальной жертве предлагается посетить определенный сайт и ознакомиться с условиями акции, либо позвонить по одному из указанных телефонных номеров. Во время разговора по телефону мошенники сообщают о том, что для выполнения необходимых формальностей (уплаты госпошлины, оформления необходимых документов, оплаты за комиссию перевода) счастливому обладателю новенького автомобиля необходимо перечислить на счет указанную ими сумму, а затем набрать определенную комбинацию цифр и символов, якобы для проверки поступления денег на счет и получения «кода регистрации». Как только жертва завершает указанные манипуляции, счет обнуляется, а мошенники исчезают в неизвестном направлении.

Если вы узнали о проведении лотереи только тогда, когда «выиграли» автомобиль, если вы не заполняли заявку на участие в ней либо каким-либо другим способом не подтверждали свое участие в розыгрыше, то, вероятнее всего, вас пытаются обмануть. Будьте осторожны!

3. SMS-просьба.

Абонент получает на мобильный телефон сообщение: «У меня проблемы, позвони по такому-то номеру, если номер не доступен, положи на него определенную сумму и перезвони». Человек пополняет счёт и перезванивает, телефон по-прежнему не доступен, а деньги вернуть уже невозможно.

4. Телефонный заказ от руководителей правоохранительных и государственных органов власти.

На телефон абонента (предпринимателя, руководителя объекта общественного питания, торгового центра либо их сотрудникам и др.) поступает звонок от правонарушителя, который представляется одним из руководителей правоохранительных органов (прокуратуры города и др.) и просит пополнить счет его телефона, дополнительно к этому просит, например, забронировать столик в ресторане и сообщает, что по приезду на объект рассчитается. Не дожидаясь приезда якобы должностного лица, руководствуясь принципом уважения и доверия к руководителю названной должности в правоохранительных органах, потерпевший переводит через терминал банка, либо через иные финансовые услуги денежные средства в указанной сумме.

5. Платный код.

Поступает звонок, якобы от сотрудника службы технической поддержки оператора мобильной связи, с предложением подключить новую эксклюзивную услугу или для перерегистрации во избежание отключения связи из-за технического сбоя, или для улучшения качества связи. Для этого абоненту предлагается набрать под диктовку код, который является комбинацией для осуществления мобильного перевода денежных средств со счета абонента на счет злоумышленников.

6. Штрафные санкции оператора.

Злоумышленник представляется сотрудником службы технической поддержки оператора мобильной связи и сообщает, что абонент сменил тарифный план, не оповестив оператора (также могут быть варианты: не внес своевременную оплату, воспользовался услугами роуминга без предупреждения) и, соответственно, ему необходимо оплатить штраф в определенном размере, купив карты экспресс-оплаты и сообщив их коды.

7. Ошибочный перевод средств.

Абоненту поступает SMS-сообщение о поступлении средств на его счет, переведенных с помощью услуги «Мобильный перевод». Сразу после этого поступает звонок и мужчина (или женщина) сообщает, что ошибочно перевел деньги на его счет, при этом просит вернуть их обратно тем же «Мобильным переводом». В действительности деньги не поступают на телефон, а человек переводит свои собственные средства. Если позвонить по указанному номеру, он может быть вне зоны доступа. Кроме того, существуют такие номера, при осуществлении вызова на которые с телефона снимаются все средства.

8. Предложение получить доступ к СМС-переписке и звонкам абонента.

Учитывая склонность некоторых граждан «пошпионить» за близкими и знакомыми, злоумышленниками используется следующая схема мошенничества в сети Интернет: пользователю предлагается изучить содержание смс-сообщений и список входящих и исходящих звонков интересующего абонента. Для этого необходимо отправить сообщение стоимостью от 10 до 30 рублей на указанный короткий номер и вписать в предлагаемую форму номер телефона абонента.

После того, как пользователь отправляет смс, с его счета списывается сумма гораздо больше той, что была указана мошенниками, а интересующая информация впоследствии так и не поступает.

9. Продажа имущества на интернет-сайтах.

При звонке на телефон, размещенный на Интернет-сайтах объявлений (Авито, ФарПост, Дром и др.) правонарушитель просит пополнить счет его телефона, либо сообщить данные и номер карты потерпевшего для перевода денежных средств в качестве задатка за товар. После сообщения данных карты происходит списание денежных средств.

10. Новая схема телефонного мошенничества «Вишинг».

Одной из распространенных схем киберпреступников в последние годы стал «Вишинг» – это вид мошенничества, при котором злоумышленники под любым предлогом вынуждают нас предоставлять конфиденциальные данные в «наших собственных интересах», то есть искусственно создается ситуация, требующая помощи от специалиста.

Цель мошенников под любым предлогом извлечь секретную личную информацию о кредитке. Для получения доступа к конфиденциальным данным владельца мнимые помощники используют телефонную связь как в автоматизированном режиме, так и напрямую от мнимого «операциониста» банковского сектора.

Во многих случаях в течение дня нам постоянно начинают звонить на мобильник с незнакомого московского номера, начинающегося на 495. Звонки с московских номеров обычно настолько настойчивы (иногда до десяти звонков за день), что мы зачастую уступаем и отвечаем на них.

Как только мы отвечаем на звонок, нам сразу сообщают важную информацию о возникших проблемах с нашей картой, например, что она заблокирована, а служба безопасности банка предотвратила попытку несанкционированного списания. Затем звонящий предлагает помощь в сложившейся ситуации, на которую многие из нас соглашаются.

Нас убеждают в срочном решении возникшей ситуации, пока еще не все деньги украдены. Очень последовательно мошенники стараются получить от нас всю личную информацию о кредитке, присылают новые пароли и ПИН коды в СМС-уведомлениях. Успокаивающим голосом «банковские работники» предлагают различные возможные варианты защиты.

Догадаться о том, что любезный помощник на другом конце провода является мошенником не всегда легко, но в любом случае это возможно. Изначально можно поблагодарить за бдительность и узнать должность, инициалы звонившего сотрудника кредитной организации и предпринять попытку дозвониться по горячей линии.

Использовать для выяснения сложившейся ситуации лучше другой свой номер, потому что на сегодняшний день у вымогателей существуют технологии, позволяющие перенаправлять все последующие звонки на телефонное устройство мошенников.

11. Хищения с карт, подключенных к опции бесконтактных платежей.

Для проведения оплаты по такой карте достаточно приложить её к терминалу. Ввод ПИН-кода не требуется если сумма не превышает 1 000 рублей. При этом количество расходных транзакций не ограничено.

Чтобы получить деньги, мошеннику даже не понадобится воровать карту у клиента. Если в общественном транспорте поднести устройство к сумке или карману владельца, то средства спишутся. Для этих целей мошенники изготавливают самодельные переносные считыватели или используют банковские терминалы, оформленные по фиктивным документам.

Также в текущем году злоумышленники продолжают активно использовать фишинг в социальных сетях и онлайн-мессенджерах. Наибольшую выгоду мошенникам приносят махинации через Авито, с помощью которых они получают доступ в онлайн-банк.

12. Взлом аккаунта друга.

Люди могут даже не подозревать, что им пишет посторонний человек под видом родственника, друга, с просьбой перевода денег в связи с произошедшим горем. Таким образом, войдя в доверие, мошенники пытаются украсть ваши деньги.

13. Телефонное мошенничество во время пандемии.

Многие из нас ввиду пандемии находились дома, что активизировало мошенничество с банковскими картами по телефону. Очень оперативно этим моментом воспользовались вымогатели с помощью смартфона.

Вот лишь несколько новых примеров того, как происходит телефонное мошенничество с последующей кражей денег с кредитки, учитывая современную ситуацию

​

 

[HarleyQueen]

Мошенники в интернете: куда обратиться жертве и как себя обезопасить

Потери от действий мошенников в интернете становятся заметнее. В 2024 году размер ущерба от действий кибермошенников вырос на 36% и составил ₽200 млрд. «РБК Инвестиции» собрали несколько схем — от псевдоблаготворительности до афер в романтических отношениях, — о которых стоит знать, чтобы не попасться в ловушки злоумышленников. Также разобрали с юристами, как наказать интернет-мошенников и вернуть деньги, а с экспертами в сфере кибербезопасности — как не стать жертвой в сети.

Схемы мошенничества в интернете
Вот основные признаки, по которым можно распознать мошенника в интернете:

предложение выглядит слишком заманчивым — обещают большую выгоду или подарки без усилий с вашей стороны;
у вас требуют заранее оплатить комиссию, налог или внести предоплату для получения услуги или товара;
собеседник спешит и давит, подталкивает к быстрому принятию решения; .
вас просят перейти по незнакомым ссылкам;
в сообщениях постоянно встречаются орфографические и грамматические ошибки;
собеседник настаивает на связи только через мессенджеры и избегает официальной переписки с корпоративной почты;
вам предлагают решить вопрос нелегально, с помощью денег. Например, запугивают тем, что вы нарушили закон, не оплатили штраф, однако за вознаграждение собеседник может вам помочь «замять дело»;
вас просят представить личные данные — логины, пароли, PIN-коды, паспортные данные или данные банковских карт;
сообщают о неожиданном выигрыше в конкурсе, лотерее, в которых вы не принимали участие;
собеседник начинает разговор с сообщения о том, что кто-то из ваших близких попал в беду.
Как отмечает ведущий аналитик Digital Risk Protection компании F6 Евгений Егоров, самые популярные мошеннические схемы направлены на интернет-покупателей и клиентов банков. «Это могут быть ложные розыгрыши, поддельные инвестиционные проекты, фейковые сайты и приложения, полностью копирующие дизайн официальных ресурсов и полезных программ. Целью злоумышленников может быть как кража денег пользователей, так и кража данных их банковских карт, учетных записей от банковских аккаунтов», — говорит он.

 

[HarleyQueen]

Фишинг​

Мошенники рассылают поддельные письма или создают сайты, которые внешне мало отличимы от настоящих. Их цель — заставить пользователя ввести личные данные (логины, пароли, данные банковских карт) и, получив доступ к личным банковским аккаунтам, вывести со счетов деньги. По данным «Лаборатории Касперского», количество попыток перехода российских пользователей на фишинговые и скам-ресурсы в 2024 году по сравнению с 2023-м увеличилось почти в три раза, а доля пользователей Android, столкнувшихся с киберугрозами для мобильных устройств, — на 11%.

«Злоумышленники все чаще используют многоступенчатые схемы, которые выглядят убедительно. Например, некоторое время назад мы обнаружили кампанию по распространению мобильного банковского троянца Mamont: злоумышленники создали несколько сайтов, мимикрирующих под карьерные страницы популярных сервисов, где предлагали удаленную работу», — рассказал «РБК Инвестициям» руководитель Kaspersky GReAT в России Дмитрий Галов.

По его словам, кандидатов просили заполнить анкету, после чего с ними в мессенджере должен был связаться менеджер «сервиса» и прислать специальное Android-приложение для работы. «Однако на самом деле человеку присылали троянец Mamont, который получал доступ к СМС и push-уведомлениям на зараженном устройстве и использовал их для кражи средств пользователей через СМС-банкинг», — делится Галов.

Мошенничество с подработкой
Мошенники публикуют объявления о простой и высокооплачиваемой подработке — например, нужно оставлять на каких-то платформах лайки или комментарии якобы с целью продвижения продаваемых товаров. Обещают быструю прибыль, но просят предварительно оплатить «обучение», «регистрацию» или «страховку», чтобы начать работу. После получения денег фейковый работодатель перестает выходить на связь.

Просьбы от «друзей» в мессенджерах
Злоумышленники получают доступ к аккаунту вашего знакомого (или создают его копию) и начинают писать сообщения с просьбой о помощи. Обычно речь идет о срочном денежном переводе в контексте: «попал в беду», «сломался телефон», «нужно перевести деньги, а банк не работает». В таких ситуациях человек часто поддается эмоциям и переводит деньги мошенникам. Вместо этого постарайтесь как можно скорее связаться с близким, желательно по видеосвязи, и выясните, действительно ли к вам за помощью обратился именно он.

Скам в соцсетях
В соцсетях используют различные скам-схемы. Мошенники создают фальшивые страницы знаменитостей или брендов, разыгрывают призы, собирают «вступительные взносы» и исчезают с деньгами. «Злоумышленники рассылают сообщения с предложением принять участие в беспроигрышной лотерее якобы от лица крупных брендов, разумеется, ненастоящей. Когда человек дойдет до этапа вывода полагающегося ему по легенде денежного выигрыша, его попросят оплатить комиссию, которая и достанется злоумышленникам», — привел пример одной из таких схем хищения Дмитрий Галов.

 

[HarleyQueen]

Мошенничество с рекламой
Эта схема — один из видов фишинга. Злоумышленники размещают фальшивую рекламу в социальных сетях, на сайтах или отправляют ее через рассылки. Обещают невероятные скидки, распродажи или эксклюзивные товары. Как правило, после перехода по ссылке пользователь попадает на поддельный сайт интернет-магазина, который внешне может быть копией настоящего. После оплаты заказ не приходит, а сайт вскоре исчезает. Вдобавок иногда по ссылке скачивается вредоносная программа

Финансовые пирамиды
Это схемы, где человеку предлагают вложить деньги и получать регулярный доход от «инвестиций». На первых порах выплаты могут быть реальными, чтобы вызвать доверие. Однако никаких реальных инвестиций нет, а прибыль формируется только за счет привлечения новых людей. Когда поток участников иссякает, пирамида рушится и большинство людей теряют вложенное.

Благотворительность
Мошенники создают трогательные посты с фотографиями якобы больных детей или животных и публикуют истории, вызывающие сочувствие. Люди отправляют деньги, думая, что помогают, но деньги достаются обманщикам. Если вы действительно хотите помочь, не поленитесь уточнить, какой благотворительный фонд организует сбор средств, зайдите на сайт этого фонда и проверьте, соответствует ли рассказанная вам история действительности. Если же речь идет о частном сборе денег, попросите человека, который попал в беду, представить документы, подтверждающие заболевание, а также проверьте, освещалась ли эта история в СМИ. Убедитесь, что реквизиты счета получателя средств соответствует тому, кто разместил объявление о помощи.

Интернет-знакомства
Еще один вид мошенничества, где чувства дают возможность манипулировать жертвой. Мошенники знакомятся с людьми через сайты знакомств или соцсети, строят романтические отношения, вызывают доверие. А через некоторое время начинают просить деньги — на поездку, лечение, решение временных трудностей. Такие люди часто используют украденные фото и дают о себе ложную информацию. После перевода денег мошенник исчезает или продолжает придумывать новые поводы для получения средств. Фильм в жанре тру-крайм «Аферист из Tinder» как раз об этом.

Есть и другая нередко встречающаяся схема выманивания денег. Злоумышленник, обычно девушка, предлагает мужчине пойти на свидание в конкретное место, например в только что открывшийся у дома уютный кинотеатр. Но место нужно забронировать и оплатить заранее. Собеседник оплачивает, а девушка исчезает. Еще один вариант — когда предлагают встретиться в конкретном ресторане. Пара ужинает, а через час приносят счет на неожиданно крупную сумму. Пользователь «Т-Ж» рассказывал, как ему предъявили счет в ресторане на ₽25 тыс. и отказывались выпускать из заведения, пока он его не оплатит.

Шантаж
Человек получает сообщение якобы от хакера, который утверждает, что получил доступ к веб-камере, переписке или другим личным данным. Он угрожает, что распространит информацию, если ему не переведут определенную сумму. В большинстве случаев никаких данных у него нет, но многие пугаются и платят.

 

[HarleyQueen]

Куда обратиться, если мошенники в интернете обманули на деньги
Вот несколько шагов, которые нужно сделать, если вы попались на уловки мошенников.

Подайте заявление в полицию
Прежде всего жертве мошенников в сети необходимо обратиться с заявлением в полицию. Сделать это можно на официальном сайте МВД России. Но если есть возможность, лучше дойти до ближайшего отделения полиции, так как онлайн-обращения могут рассматриваться до 30 дней.
По словам эксперта проекта НИФИ Минфина России «Моифинансы.рф» Максима Семова, в заявлении необходимо указать:

ваши личные данные;
реквизиты карт или счетов, которые использовались при мошенничестве;
все, что вам известно о мошенниках: номера телефонов, почтовые адреса, сайты, скриншоты переписки, записи разговоров, подтверждения переводов.
После подачи заявления в отделении полиции нужно забрать талон-уведомление, он необходим для отслеживания статуса вашего дела.

Необязательно знать, кто именно вас обманул и какую организацию представлял, полиция обязана принять заявление и без этих данных. «Это заявление о факте мошенничества, в котором будут указаны все обстоятельства преступления. Сообщите, какого числа у вас были похищены деньги, опишите полностью всю ситуацию, не забыв вспомнить и указать, не общались ли вы накануне или в момент совершения преступления с неизвестным лицом, не сообщали ли неизвестным конфиденциальную информацию», — рекомендует Семов.

Эксперты рекомендуют обращаться в полицию, даже если злоумышленники пытались вас обмануть, но у них не получилось. «Если мошенники пытались обмануть, но у них не получилось, то все равно следует подать заявление в полицию, так как это является неоконченным преступлением и попытка не была доведена до конца по причинам, не зависящим от воли мошенников», — поясняет адвокат Адвокатской палаты города Москвы Марьяна Хаджиева.

Правоохранительным органам важно знать о случившемся, чтобы предотвращать подобные схемы, добавляет арбитражный управляющий Александр Пономаренко. «Мошенники систематически улучшают свои навыки, изобретают новые схемы и психологические уловки, в связи с чем граждане и правоохранительные органы должны действовать оперативно и пресекать деяния», — говорит он.

 

[Otobrajaemiy]

Как как, не быть мамонтом

 

[мишаня91060]

Виды мошенничества в интернете и как не стать жертвой​

1. Мошенничество с предложением работы
Этот вид мошенничества стал особенно популярен во время пандемии COVID-19. Суть в том, что вы получаете электронное письмо от незнакомого человека с предложением работы, обычно не имеющей отношения к области ваших знаний
Если вы согласились на предложение, никогда не обналичивайте подозрительные чеки не убедившись, что они не фальшивые. Для надежности попросите ваш банк заморозить средства, пока подлинность чека или платежного поручения не будет подтверждена. Если вас просят вернуть разницу – это явный признак того, что вы имеете дело с мошенником.

2. Мошенничество с лотереей
вам приходит электронное письмо с сообщением, что вы выиграли крупную сумму в неизвестной лотерее, обычно в другой стране. Для получения выигрыша вам предлагают заплатить деньги. Обычно мошенники утверждают, что это страховой сбор, подоходный налог, банковская комиссия или оплата услуг курьерской доставки. Вас также просят прислать данные для подтверждения вашей личности, и вот вы уже жертва кражи персональных данных, да и деньги ваши пропали.

У этой схемы есть еще один вариант: мошенник получает доступ к аккаунту своей жертвы в соцсетях, связывается с ее друзьями и родственниками и сообщает им, что все они выиграли деньги. Затем он присылает адрес электронной почты для получения инструкций о том, как получить выигрыш. Это особенно коварная схема, поскольку мошенник спекулирует на доверии между друзьями и членами семьи, чтобы выманить у них деньги.

3. Мошенничество с переводом денег
Как не стать жертвой мошенничества с переводом денег
Если вы на мели, вы легко можете пойти на такую аферу. Но есть ряд признаков, по которым можно понять, что предложение не так хорошо, как кажется. Если письмо содержит орфографические и грамматические ошибки, а адрес для обратного ответа не совпадает с адресом отправителя, это снова повод вспомнить, что бесплатный сыр бывает только в мышеловке. Особенно это справедливо для интернета.

4. Мошенничество при онлайн-знакомстве
«Романтические» аферы встречаются все чаще. Вы знакомитесь с кем-то через приложение или сайт онлайн-знакомств, начинаете ближе узнавать друг друга, и вроде бы ничто не вызывает подозрений. Но вы не знаете, кто в действительности находится по ту сторону экрана. Если ваш виртуальный знакомый обращается к вам с просьбой выслать ему деньги или переправить кому-то вещи, которые он вам пришлет, – знайте, что вы столкнулись с мошенником.

5. Мошенничество, связанное с благотворительностью
После масштабных стихийных бедствий и других резонансных человеческих трагедий люди хотят помочь пострадавшим чем могут, и мошенники умеют на этом наживаться. Они создают поддельные сайты для пожертвований, открывают счета, а потом с помощью эмоционально заряженных писем организуют сбор денег, которые никогда не доходят до пострадавших. Мошенники достигают успеха, поскольку спекулируют на человеческой эмпатии, поэтому всегда нужно изучать ситуацию. Проверяйте сайты для сбора пожертвований, чтобы убедиться, что они действительно собирают деньги на заявленные цели.

7. Ложная техподдержка
Этот вид мошенничества начинается в реальном мире, но быстро переходит в онлайн. Вам звонит человек, представляется сотрудником компании Microsoft или другой крупной компании-разработчика ПО и предлагает помощь в решении какой-либо компьютерной проблемы
Никогда не слушайте непрошеных советчиков и не заказывайте никакие ремонтные работы, пока не убедитесь в том, что говорящий действительно тот, за кого себя выдает. Не предоставляйте никому удаленный доступ к вашему компьютеру. Если вам звонит неизвестный, попросите его предоставить информацию, которая подтвердит его статус. Не исключено, что если вы будете задавать много вопросов, мошенник поймет, что вас не удастся обмануть.

8. Мошенничество в соцсетях
Вам предлагают пройти тест в соцсети: определить свой тип личности или узнать, на какую знаменитость вы похожи, или обещают заманчивый приз за победу в викторине. В условиях участия обычно содержится пункт, разрешающий продажу предоставленной вами информации третьим лицам. Кроме того, разработчик теста может получить доступ к данным вашего профиля, списку друзей и IP-адресу. Обладая всей этой информацией, мошенник может начать выдавать себя за вас в интернете.
Вам приходит запрос на дружбу в Instagram от мошенника, который выдает себя за вашего знакомого. После этого он присылает вам фишинговую ссылку, которая ведет на вредоносный веб-сайт.
Вы загружаете из соцсети приложение, которое вам кажется легальным, а на самом деле устанавливает на ваше устройство вредоносное ПО.
Как не стать жертвой мошенничества в соцсетях
Никогда не участвуйте в тестах, не нажимайте на всплывающие уведомления или окна, в которых содержится шокирующий контент или предложения, которые слишком хороши, чтобы быть правдой. Не переходите по ссылкам и не открывайте вложения, содержащиеся в письмах из неизвестных источников.

9. Мошенничество с использованием голосовых ботов
Как не стать жертвой мошенничества с помощью голосовых ботов
Лучше всего вообще не отвечать на звонок, если вы подозреваете, что звонит бот. Не всегда это можно понять заранее, поэтому если уж вы ответили на звонок, повесьте трубку сразу же, как только поймете, что это голосовой бот. Не следуйте инструкциям бота, например: «Нажмите цифру 1 для связи с оператором» и т. п. По возможности не произносите слово «да». Многие роботизированные звонки начинаются с вопроса: «Здравствуйте, вы хорошо меня слышите?», на который многие автоматически отвечают: «Да». Мошенники записывают звук, чтобы потом использовать запись в своих неблаговидных целях.

10. Мошеннические сообщения
Вы получаете SMS-сообщение о том, что вам пришла посылка, для получения которой необходимо подтвердить свою личность или оплатить стоимость доставки.
Вы получаете сообщение якобы от вашего банка о том, что ваш счет будет закрыт или ваша дебетовая карта будет заблокирована, а на вас будет наложен штраф. Чтобы этого не случилось, вам нужно подтвердить свой аккаунт (разумеется, на поддельном веб-сайте).
Вы получаете сообщение о крупном выигрыше, но, чтобы получить его, вы должны сообщить свои платежные реквизиты.
Как не попасться на удочку мошеннических сообщений
Если организация, от имени которой пришло сообщение, раньше не связывалась с вами через мессенджер, это первый тревожный сигнал. Официальные организации не будут отправлять неожиданные сообщения через мессенджер с просьбой предоставить им личные или конфиденциальные данные. Проверьте, нет ли в сообщении орфографических или грамматических ошибок. Если сообщение выглядит непрофессионально – возможно, это признак онлайн-мошенничества. Если у вас возникли сомнения, не переходите по ссылкам и не сообщайте никакую персональную или финансовую информацию.

11. Поддельные интернет-магазины
Как распознать поддельный интернет-магазин
Если какой-либо товар предлагают по невероятно низкой цене – это явный признак мошенничества. Еще один признак – если продавец настаивает на предоплате или оплате электронным или телеграфным переводом. Иногда вам даже предлагают приобрести ваучеры, чтобы получить доступ к распродаже или промоакции.

Как распознать поддельные веб-сайты
Важный элемент вашей интернет-безопасности – умение распознавать поддельные веб-сайты. Вот несколько советов, как избежать мошеннических веб-сайтов.

Всегда проверяйте доменное имя сайта, особенно если вы переходите на него по ссылке, содержащейся в электронном письме или на другой веб-странице. Домены мошеннических веб-сайтов часто очень похожи на домены хорошо известных брендов или организаций и могут отличаться от них всего одной буквой или лишним словом.

Если у вас возникли сомнения, поищите дополнительную информацию о домене. Сервис поиска доменов Whois Lookup domain tracker содержит информацию о том, на кого, когда и где именно зарегистрирован домен.

Полезно бывает проверить и адресную строку веб-сайта. Любой сайт, на котором вас просят ввести персональные данные, должен быть защищенным и его URL-адрес должен начинаться не с http://, а с https://. Буква «s» как раз и означает, что сайт защищен. Об этом же говорит и значок замка в адресной строке. Этот значок означает, что у сайта есть сертификат безопасности SSL.

О надежности сайта можно судить и по его содержимому. Если контент выглядит небрежно и содержит орфографические или грамматические ошибки – это тревожный сигнал. Если на сайте интернет-магазина мало информации или отсутствуют условия предоставления услуг, политика конфиденциальности или правила возврата товара, это может свидетельствовать о том, что сайт поддельный.
Еще одним полезным инструментом проверки веб-сайтов являются отзывы клиентов. Их нужно искать на специальных сайтах-агрегаторах отзывов. Если все отзывы кажутся до странности похожими друг на друга или оставлены совсем недавно – имейте в виду, что они могут быть заказными. Если отзывы вообще отсутствуют, это повод насторожиться.

Как не стать жертвой кибермошенников

1. С осторожностью относитесь к просьбам перевести деньги или сообщить персональную информацию
Не сообщайте реквизиты банковских карт или данные для входа в онлайн-аккаунты, не отправляйте деньги или копии личных документов незнакомым людям. Используйте только безопасные способы оплаты, которые вам известны. Не соглашайтесь на просьбу переслать кому-то деньги или вещи: отмывание денег карается законом.

2. Остерегайтесь фишинга
Фишинг – это составная часть многих мошеннических схем. Не переходите по ссылкам и не открывайте вложения, содержащиеся в письмах или сообщениях из сомнительных источников. Не реагируйте на неожиданные сообщения или звонки с просьбой предоставить личную или финансовую информацию.

3. Не реагируйте на звонки с просьбой предоставить удаленный доступ к вашему компьютеру

4.Бесплатный сыр бывает только в мышеловке.

Умельцев много всяких

 

[мишаня91060]

Мошенники в интернете: куда обратиться жертве и как себя обезопасить

Потери от действий мошенников в интернете становятся заметнее. В 2024 году размер ущерба от действий кибермошенников вырос на 36% и составил ₽200 млрд. «РБК Инвестиции» собрали несколько схем — от псевдоблаготворительности до афер в романтических отношениях, — о которых стоит знать, чтобы не попасться в ловушки злоумышленников. Также разобрали с юристами, как наказать интернет-мошенников и вернуть деньги, а с экспертами в сфере кибербезопасности — как не стать жертвой в сети.

Схемы мошенничества в интернете
Вот основные признаки, по которым можно распознать мошенника в интернете:

предложение выглядит слишком заманчивым — обещают большую выгоду или подарки без усилий с вашей стороны;
у вас требуют заранее оплатить комиссию, налог или внести предоплату для получения услуги или товара;
собеседник спешит и давит, подталкивает к быстрому принятию решения; .
вас просят перейти по незнакомым ссылкам;
в сообщениях постоянно встречаются орфографические и грамматические ошибки;
собеседник настаивает на связи только через мессенджеры и избегает официальной переписки с корпоративной почты;
вам предлагают решить вопрос нелегально, с помощью денег. Например, запугивают тем, что вы нарушили закон, не оплатили штраф, однако за вознаграждение собеседник может вам помочь «замять дело»;
вас просят представить личные данные — логины, пароли, PIN-коды, паспортные данные или данные банковских карт;
сообщают о неожиданном выигрыше в конкурсе, лотерее, в которых вы не принимали участие;
собеседник начинает разговор с сообщения о том, что кто-то из ваших близких попал в беду.
Как отмечает ведущий аналитик Digital Risk Protection компании F6 Евгений Егоров, самые популярные мошеннические схемы направлены на интернет-покупателей и клиентов банков. «Это могут быть ложные розыгрыши, поддельные инвестиционные проекты, фейковые сайты и приложения, полностью копирующие дизайн официальных ресурсов и полезных программ. Целью злоумышленников может быть как кража денег пользователей, так и кража данных их банковских карт, учетных записей от банковских аккаунтов», — говорит он.

Да уж

 

[bandit1]

Бдительны м быть