«Я знаю, как тебе разбогатеть»: ТОП популярных схем, по которым прямо сейчас действуют мошенники
Нажал в смартфоне одну кнопку — и лишился всех накоплений. Или ответил на сообщение «друга», а по факту передал персональные данные мошеннику. С каждым годом злоумышленники становятся все хитрее и придумывают еще более изощренные способы обмана. Увы, это больше не ловушка с «айфоном за репост», а поддельные сайты, фейковые голоса близких и липовые чат-боты.
Журналисты Onliner составили гайд по кибербезопасности: как распознать, что вас хотят обмануть, и обезопасить себя в разных подозрительных ситуациях.
«Скинь код из SMS, срочно!»
Пожалуй, это самая распространенная ловушка: когда под видом знакомых, работников банков или операторов связи вас просят сообщить личную информацию: код из SMS, номер карты, CVV, паспортные данные.
Иногда обман выглядит абсолютно по-дружески. Вам просто пишет «знакомый» в Telegram, Viber, Instagram. У человека якобы случилось ЧП: не может войти в аккаунт, забыл пароль, срочно нужна авторизация, а код отправлен на ваш номер.
Затем товарищ просит переслать этот пароль, причем в спешке, с условием «потом все объясню». Так, жертва мошенника не успевает сообразить, что именно произошло, — и передает конфиденциальную информацию далеко не другу.
Как правило, такая ситуация означает, что аккаунт вашего знакомого взломали и теперь от его имени работают злоумышленники. А код, который вы переслали, может помочь им получить доступ к вашему аккаунту или банковскому приложению. Все, держитесь, вы внутри схемы.
Порой ловушка замаскирована под официальную процедуру: «У вас проблема с договором связи», «нужна замена счетчика», «грозит уголовное дело» и т.д.
В любом из случаев задача мошенников — заставить вас выдать данные самостоятельно, под давлением или из страха.
Совсем недавно жертвами мошенников стали сразу две пенсионерки из Минска. 73-летней женщине позвонил лжесотрудник «Белтелекома» и попросил паспортные данные для «перезаключения договора». А сразу после этого уже в мессенджере с ней связались «следователь» и «представитель Нацбанка». Под предлогом грядущего обыска они убедили пенсионерку передать все сбережения курьеру.
Позже выяснилось, что деньги забрала другая 72-летняя женщина — тоже жертва, которую убедили «помочь следствию» и доставить деньги за границу. Ранее ее обманули по той же схеме под предлогом «замены счетчиков».
В сумме две пенсионерки перевели мошенникам почти $60 000.
Что делать, чтобы вас не обманули
1. Никому не давайте коды, пароли, паспортные данные и данные карты. Ни по телефону, ни в мессенджерах. Даже если звонит «банк» или «следователь».
2. Если пугают — не паникуйте. Это классическая уловка: устрашить, запутать и выманить деньги.
3. Положите трубку и перезвоните сами в эту службу. Найдите номер банка или госоргана на официальном сайте — и уточните, был ли такой звонок.
4. Никаких курьеров с «документами»! Госслужбы не забирают деньги наличными с помощью людей с сумкой.
5. Все же передали какие-то данные? Срочно звоните в банк и блокируйте карту. Чем быстрее — тем лучше.
6. Сообщите о случившемся в милицию. Даже если вас обмануть в этот раз не удалось — вы можете спасти кого-то другого.
7. Предупредите о подобной схеме родителей и бабушек-дедушек. Им звонят чаще всего.
«Ваша карта под угрозой — срочно установите защиту»
Вам звонят (или пишут в мессенджере) якобы из банка или МВД и сообщают, что доступ к вашей карте есть у кого-то еще — и прямо сейчас он будет тратить с нее деньги. Что с вами происходит? Паника и ужас. А надо бы не терять самообладания. Но мы понимаем, что это трудно, когда, например, кто-то прямо сейчас «оформляет на вас кредит».
Чтобы «обезопасить средства», мошенники предлагают установить специальную программу. На самом деле она оказывается средством удаленного доступа к вашему устройству. Через него злоумышленники получают контроль над приложением интернет-банкинга, читают SMS с кодами и — выводят деньги.
Другой вариант — переход по вредоносным ссылкам. Милиция предупреждает, что в последнее время, к примеру, все чаще злоумышленники используют спам-рассылки от имени «Белпочты». Они отправляют SMS с предложением «забрать посылку». В сообщении есть ссылка, ведущая на фишинговый сайт, оформление которого почти не отличить от официального ресурса. Если перейти по этой ссылке и ввести номер карты, CVV или другие конфиденциальные данные — деньги окажутся в чужих руках.
Способы обмана становятся все изощреннее. К примеру, сейчас мошенники уже могут записать вас на прием к врачу и попросить подтвердить его по ссылке. Или показать в ваших группах и соцсетях отличную вакансию, а затем попросить перейти по QR-коду и заполнить необходимые для рассмотрения кандидатуры соискателя данные. Люди доверяют — и в итоге сами же передают личные данные.
Что делать, чтобы вас не обманули
1. Не устанавливайте такие «программы безопасности». Банк, МВД и другие службы не просят скачать какие-либо приложения — это 100% мошенники.
2. Не кликайте по ссылкам из SMS, особенно если вас там ждут «посылка», «вакансия» или «прием к врачу». Лучше зайдите на сайт вручную.
3. Все же установили программу по настойчивой просьбе «банка»? Срочно отключите интернет, удалите ее и звоните в банк.
4. Все же ввели данные на подозрительном сайте? Срочно блокируйте карту в приложении и звоните в банк. Чем быстрее — тем больше шансов сохранить деньги.
«Я знаю, как тебе разбогатеть»
Скроллите ленту в интернете — и вдруг видите знакомое лицо: Илон Маск или другой успешный бизнесмен рассказывает, как вложил всего пару сотен долларов в одну «уникальную инвестиционную платформу» — и спустя день-другой получил невероятную прибыль или на всю жизнь решил вопрос с пассивным доходом.
Или еще вариант: вы смотрите в соцсетях на видео минского айтишника, который уволился, вложился в подобную платформу и теперь живет где-нибудь на Пхукете. Под видео — активная кнопка регистрации, а дальше все по плану: звонок от «куратора», предложение пройти верификацию, установить платформу и внести первые деньги.
Сделали? Поздравляем — вы на крючке. Деньги моментально уходят, платформа оказывается подделкой, а вывод средств обратно невозможен.
Так, год назад мошенник в Южной Корее увел у женщины около $50 000, используя дипфейк основателя Tesla Илона Маска. Кореянка, будучи поклонницей бизнесмена, сначала не поверила, что ей написал сам кумир. Но тот оперативно предоставил удостоверение личности и снимки с работы. Ну а когда сам Илон позвонил женщине по видеосвязи, то все ее сомнения растаяли. «Бизнесмен» сказал, что инвестирует ее деньги в бизнес и вскоре вложения вернутся в стократном размере. Чего, конечно же, не произошло.
У нас эта схема хоть и новая, но уже вовсю пользуется популярностью. Мошенники часто маскируются под известных блогеров, «финансовых гуру», IT-экспертов, топ-менеджеров банков, преподавателей курсов по инвестициям и даже чиновников. Чем выше доверие к человеку — тем проще обман. На этой волне доверия они собирают деньги, а потом исчезают.
Более того, злоумышленники научились использовать синтезированный голос (мы написали про это целую статью). Вам звонит «сын» или «внучка» и дрожащим голосом просит срочно перевести деньги, якобы «ваш член семьи» попал в беду. Все звучит как правда: голос похож, обращается по имени. На деле это нейросеть сгенерировала речь по вашим доступным аудиозаписям.
По международной статистике разработчика антивируса McAfee, 70% людей не уверены, смогут ли отличить сгенерированный голос близкого от настоящего.
А 45% участвовавших в опросе людей заявили, что точно отреагировали бы на сообщение родственника, друга или любимого человека, который просит деньги.
Что делать, чтобы вас не обманули
1. Смотрите внимательнее. У дипфейков дергается лицо, движение губ не совпадает с голосом, звук голоса — как у робота. Ну и, конечно, Маск, Цукерберг и «айтишники из Минска» не зовут в инвестиции по видео.
2. Гуглите название той самой заманчивой платформы, добавьте слово «отзывы». Если о ней никто не слышал, а сайт новый — убегайте.
4. Не переходите по ссылкам, не вводите данные карты и не устанавливайте никакую «программу для верификации» — это табу.
5. Все же доверились и перевели деньги? Срочно блокируйте карту и идите в милицию. Сохраните все ссылки и переписки.
Магазины-призраки: «Улетные скидки и бесплатная доставка»
Мошенники создают красивый интернет-магазин или аккаунт в Instagram, «ВКонтакте», на маркетплейсах и онлайн-досках вроде Kufar. На витрине — редкий товар, скидка 50%, ограниченный тираж, «только сегодня», «последний размер». Все оформлено стильно: отзывы с фото, активная лента, якобы реальные покупатели. Иногда копируют сайты популярных магазинов, меняя одну букву в адресе.
Вы пишете продавцу — он вежлив, оперативен, отвечает голосовыми. Но есть нюанс: он находится в другой области, работает на складе, в армии, с ребенком на руках — поэтому просит оплатить заранее. После оплаты товара (или «доставки») исчезает.
Показательный пример: наша читательница Варвара наткнулась на мошенников, которые работают на торговых площадках по продаже б/у вещей. Женщина продавала клетку для животных, ей написала «покупательница». Несмотря на то, что Варвара уже продала товар, клиентка быстро согласилась на другую клетку. Это смутило продавца: никаких вопросов про товар?
Покупательница все свела к тому, что отправит за клеткой курьера. Но еще на этапе перевода денег сбросила схему оформления, где в одном из пунктов надо было заполнить данные карты и ввести сообщение из кода в SMS.
На обман женщина не поддалась.
Что делать, чтобы вас не обманули
1. Не верьте заблуждениям «срочно уезжаю» и «заберите сейчас». Это уловка, чтобы вы скорее перевели деньги.
2. Никогда не отправляйте предоплату незнакомым продавцам.
3. Используйте безопасные платформы с оплатой через посредника. Там деньги находятся до получения товара.
«Подарочек» с вирусом или Telegram под угрозой?
В последнее время все больше мошеннических схем отрабатывается в Telegram. Причем ловушки бывают здесь совершенно разные.
К примеру, контакт из записной книги — друг или коллега — присылает «подарок» — ссылку на Telegram Premium. Ссылка прилетает с голосовым сопровождением или даже видео. Только на самом деле Telegram друга взломан, а если вы перейдете по ссылке — рискуете повторить его судьбу.
Мошенники используют поддельные страницы входа, оформленные один в один как истинные в Telegram. Стоит ввести туда код или логин — и ваш аккаунт переходит под контроль злоумышленников. Дальше с него рассылаются такие же сообщения другим контактам, через канал могут рекламировать фейковые инвестиции, криптопроекты или распространять вредоносные программы.
В Беларуси таких случаев уже сотни. Особенно мошенники любят рассылать в мессенджере: «Проголосуй за мою племянницу в конкурсе». Умеют даже генерировать видеообращения («кружочки») от близких с помощью искусственного интеллекта.
Что делать, чтобы вас не обманули
1. Не спешите, подумайте перед любым действием. Пауза буквально в 5 секунд может спасти вас от взлома.
2. Не переходите за «подарками» по «ссылкам от друзей». Даже если пишет знакомый — уточните, не взломали ли его.
3. Включите двухэтапную аутентификацию во всех мессенджерах. Это просто и спасает от кражи аккаунта.
4. Скройте в мессенджерах свой номер и закройте доступ к группам. Настройки — конфиденциальность — максимум ограничений.
5. Никому и ни при каких условиях не сообщайте коды из SMS.
6. Происходит что-то странное? Жалуйтесь в техподдержку. Telegram реагирует быстрее, если жалоб много.
