Кибербезопасность
Видеоролик "Как обезопасить ребенка от вербовки в интернете"
ДИСТАНЦИОННЫЕ МОШЕННИКИ: СХЕМЫ ОБМАНА И СПОСОБЫ ЗАЩИТЫ
На сегодняшний день жизнь большинства из нас сложно представить без сотовых телефонов и сети интернет. Заказать еду, оплатить счета, купить одежду, найти человека и многое другое можно сделать, не выходя из дома, достаточно иметь мобильный телефон или компьютер с доступом в интернет. Но если для одних людей это отличная возможность сэкономить свое время и максимально облегчить себе жизнь, то для других более «предприимчивых» граждан открывается огромное поле для мошеннической деятельности.
Дистанционные мошенничества на сегодняшний день являются одним из самых распространенных и трудно раскрываемых преступлений не только на территории г. Красноярска, но и на всей территории России в целом.
Уровень преступности в сфере информационных технологий, несмотря на принимаемые органами прокуратуры и правоохранительными органами меры, остается стабильно высоким. За 10 месяцев 2024 года по Красноярскому краю всего зарегистрировано 1353 преступления (увеличение на 28,5 % по сравнению с прошлым годом), уровень преступности составляет 14,9 % по краю. С начала 2024 года жертвами интернет-преступников 11 748 жителей края, а причиненный ущерб составил более 3 млрд 144 млн руб.
Наиболее распространенными способами преступлений на сегодняшний день являются:
Потерпевшему поступает смс сообщение или сообщение в мессенджере от работодателя. О том, что с ним в ближайшее время свяжется сотрудник ФСБ или иной организации, следует с ним пообщаться.
После этого звонит сотрудник с именем указанным руководителеми и сообщает о попытках перевода личных сбережений на иностранные счета/финансирование терроризма/украины и тп.
В целях пресечения преступных операций потерпевшего убеждают прервать транзакции путем перевода денег (личных накоплений или путем взятия кредита) на счет, указанный злоумышленниками.
Звонившие представляются представителями службы безопасности коммерческого банка, Гос услуг, Центрального банка либо правоохраниительного органа.
Сообщают о том, что персональные данные с личного кабинета утекли и теперь преступники могут от Вашего имени продать квартиру/машину, используяэлектронно-цифровую подпись.
В целях защиты имущества следует срочно его продать - перевести деньги на "защищенный канал", "безопасный счет", "резервную ячейку".
Звонившие представляются либо представителями службы безопасности коммерческого банка, Центрального банка либо правоохранительного органа и сообщают, что мошенники с использованием персональных данных потерпевшего оформляют кредиты в различных банках и для того, чтобы предотвратить хищение денег с банковского счета необходимо личные сбережения срочно перевести на «безопасные счета». В ходе дальнейшего общения потерпевшему сообщают о необходимости оформления кредитов и их перевода. Также зарегистрированы случаи продажи недвижимости и перевода мошенникам вырученных средств.
Следует отметить, что общение потерпевшего со злоумышленниками является длительным, в некоторых случаях осуществляется в течение нескольких месяцев, используется как телефонная связь, так и общение посредством мессенджеров (Ватсап, Вайбер, Телеграм и т.д.).
Еще одна разновидность преступной схемы - когда звонят якобы сотрудники правоохранительных органов и сообщают что в отношении Вас возбуждено уголовное дело в связи с финансированием экстремисткой, террористической деятельности, поскольку с Вашего банковского счета осуществлен перевод денежных средств в недружественное государство.
В ходе общения злоумышленники могут присылать якобы фото удостоверений, повесток, постановлений о возбуждении уголовного дела, подписок о неразглашении следственной тайны и т.д. Нужно быть предельно внимательными, не поддаваться манипуляциям и проверять сообщаемую информацию,
Кроме того, следует помнить, что «безопасных счетов» не существует, а представители Центрального Банка не осуществляют работу с физическими лицами.
Звонок злоумышленника под видом мобильных операторов, которые сообщают, что срок действия вашей сим-карты истек либо истекает, а для его продления необходимо сообщить код, который поступит в смс либо пройти по ссылке, в противном случае сим- карта будет заблокирована.
Важно знать, что у сим-карты нет срока действия, сотовые операторы перевыпускают сим-карты только по просьбе потребителей в случае физического износа, потери, необходимости другого формата.
Выполнив требования мошенников и сообщив код из смс, либо пройдя по ссылке Вы отдаете в руки злоумышленников доступ в свой личный кабинет на сайте оператора связи, после чего мошенники имеют возможность устанавливать переадресацию сообщений на нужный им номер, что позволит сменить пароль от мобильного банка и похитить денежные средства.
Вторая разновидность таких преступлений - получение в результате сообщения кода из смс доступа к аккаунту «госуслуг», дальнейшее оформление заявок на кредиты в банках, получение к персональным данным, таким как сведения о доходах, наличие банковских счетов и т.д.
Звонившие представляются сотрудниками Госуслуг, управления по делам президента, сообщают, что в рамках декларационной компании проверяют персональные данные лиц, сдавших налоговые декларации либо декларации о доходах.
Для подтверждения следует назвать паспортные данные и код из СМС.
Результат - списание денег со счетов, взятие кредита.
Взлом либо копирование аккаунта пользователя в мессенджерах ватсап, вайбер, телеграмм, социальных сетей вконтакте и дальнейшее направление сгенерированных искусственным интеллектом (нейросетью) голосовых сообщений от имени потерпевшего, которое полностью копирует его голос, используя при этом ранее отправленные сообщения владельца аккаунта.
А дальше все по типичной схеме - просьба одолжить взаймы, фото банковской карты для перевода денежных средств.
В данной ситуации важно убедиться, что вы общаетесь именно с Вашим знакомым путем звонка по мобильной сети.
Сделав это, Вы обезопасите себя и предупредите знакомого о том, что от его имени действуют мошенники.
Для того, чтобы не потерять контроль над Вашим аккаунтом никогда не переходите по незнакомым ссылкам, не скачивайте программы из неподтвержденных источников, используйте двухфакторную аутентификацию Ваших аккаунтов.
Будьте максимально внимательны, поскольку следующим этапом использования искусственного интеллекта может явиться генерация видеоизображений и рассылка видеосообщений от имени родных, коллег, знакомых и т.д.
Например, покупатель на сайте оставляет заявку на приобретение товара, ему поступает звонок якобы от сотрудника магазина, предлагается скидка на товар, но только при условии оплаты через СБП или (^К-коду, затем злоумышленник присылает в мессенджер ссылку, ведущую на страницу с формой оплаты по QR-коду. Покупатель подтверждает платеж и денежные средства поступают на счет мошенника.
Важно в такой ситуации связаться со службой поддержки онлайн-магазина, через официальный сайт или приложение. Не сохранять для оплаты в личных кабинетах банковские карты, при возможности заведите отдельную карту для оплаты покупок онлайн.
Широко получившая последнее время схема, в результате использования которой причиняется наиболее крупный ущерб - заработок на бирже, заманивание прибыльными инвестициями. Преступниками создается максимальная видимость того, что общение происходит с представителями крупной инвестиционной площадки, их сайты имеют видимое сходство с банковскими организациями (например, Газпроминвестиции, РБК-инвестиции, Тинькофф- инвестиции и т.д.), назначается личный брокер, общение с которым может осуществляться даже посредством видеозвонков. Под их руководством создается якобы личный кабинет на торговой площадке, в котором отображаются все внесенные денежные средства, и прибыль. Однако их дальнейший вывод невозможен.
Например, в январе текущего года жительница г. Сосновоборск в сети интернет увидела псевдорекламу «Газпромбанка» о дополнительном заработке, ввела свои паспортные данные на сайте, спустя несколько дней с ней связался сотрудник торговой компании и рассказал о возможном росте финансовых накоплений в ходе торгов и дальнейшего вывода прибыли. Заинтересовавшись, женщина установила инвестиционную платформу и стала сотрудничать якобы с финансовым специалистом через приложение «скайп». Первоначально внесла депозит в размере 10 тыс, после чего увидела прибыль в размере 2 тыс, которые ей поступили на банковскую карту. Это придало веру в возможность зарабатывать. Обманутая женщина вносила личные денежные средства, которые получила путем оформления кредитов в различных банках, думая, что торгует газом, нефтью, серебром, акциями «Газпрома». В дальнейшем, при оформлении сделок, система стала выдавать ошибки. Лжеспециалисты поясняли, что необходимо оформить страховку и ряд других финансовых манипуляций, однако работа на платформе была заблокирована. Действуя по инструкции мошенников, потерпевшая перевела более 6 млн. руб.
В поддельном сообщении предлагается пройти дополнительную проверку и предоставить сведения по запросу налоговой службы. Так мошенники могут запросить кассовые документы, счета-фактуры, отчетные документы. Далее для прохождения проверки предлагается обратиться к указанному в письме инспектору под угрозой блокировки счетов налогоплательщика.
Важно помнить, что ФНС не рассылает такого рода письма и не имеет отношения к ним, такие письма открывать не рекомендуется, как и переходить по ссылкам.
Используемые мошенниками схемы постоянно меняются, «подстраиваясь» под общественно- политическую обстановку, значимые события в государстве. Распространены также следующие способы:
- обман во время кампании по сдаче налоговых деклараций (поступление письма от злоумышленников на электронную почту от якобы сотрудников налоговой службы с требованием представить декларацию по специальной ссылке при переходе на которую необходимо ввести личные данные и реквизиты банковской карты якобы для идентификации налогоплательщика);
-хищение денег и имущества под предлогом обновления банкнот (звонок от мошенников с указанием о необходимости проверки подлинности банкнот Банка России, для чего убеждают установить стороннее приложение, посредством которого получают удаленный доступ к телефону жертвы; также используется поквартирный обход от якобы специалистов социальных служб, которые убеждают обменять денежные купюры на поддельные);
- использование ложных аккаунтов руководителей Банка России, правоохранительных органов, содержащих реальные данные, взятые из открытых источников (фамилию, имя, отчество, фото);
- сообщение клиентам банков об утечке персональных данных;
- обещание помочь с компенсацией ранее похищенных денег;
- обмен кэшбека на рубли.
11. Поступила заявка о смене абонентского номера, привязанного к банковскому счету, для отмены заявки сообщите код подтверждения, поступивший в смс-сообщении.
12. Произошла попытка взлома личного кабинета, установите программу (в таких случаях устанавливается программа удаленного доступа и происходит списание денежных средств).
13. Положена выплата (компенсация), сообщите код, поступивший в смс для подтверждения операции, или перечислите деньги за бумаги, доставку, страховку и т.д., заполните «бланк» (при заполнении «бланка» вводятся данные банковской карты и происходит списание денежных средств). Или - вам положены акции, заплатите налог, чтобы их получить.
14. Просят внести предоплату или оформить доставку при покупке (продаже) товара, после чего скидывается ссылка, в которой заполняются данные банковской карты и происходит списание всех денежных средств либо посылка не доставляется или поступивший товар не соответствует заказу.
15. Произошла вирусная атака, сообщите данные банковской карты и коды, поступающие в смс-сообщениях.
Здесь представлены далеко не все используемые мошенниками схемы, их приемы постоянно меняются и становятся все более изощренными. Длительность общения с жертвой до совершения преступления может достигать нескольких месяцев.
Зачастую после произошедшего люди говорят, что в момент совершения преступления находились в прострации, в результате оказанного психологического и морального давления. От них требуют незамедлительно принять решение и не дают времени на раздумья или возможности связаться с родственниками, друзьями. Преступники действуют настойчиво, в ходе разговора очень грамотно поставлена речь, как правило звонят посредством приложения Ватсп, Вайбер, Телеграм.
Изначально в ходе разговора сложно определить мошенника, пока не начнут просить сообщить пароли и номера карт. Будьте бдительны, не дайте себя обмануть!
ЧТО ДЕЛАТЬ
Проверьте номер, с которого пришло сообщение, сверить его с реальным телефонным номером абонента. Для проверки подлинности адресата необходимо позвонить ему с использованием других средств связи и уточнить отправлял ли он данное сообщение.
Представители правоохранительных органов, а также представители банков никогда не будут звонить по Ватсап, Телеграм, Вайбере. Иные учреждения и коммерческие организации также не звонят с использованием мессенджеров.
Следует помнить, что «безопасных счетов» не существует, а представители Центрального Банка России, не осуществляют работу с физическими лицами.
Если нет сомнений, что это злоумышленник, то необходимо заблокировать этого абонента и удалить сообщение. Ни в коем случае не вступайте в переписку и не переходите по ссылкам, содержащимся в сообщении!
В случае, если вы прошли по ссылке, незамедлительно измените пароль своего аккаунта в Телеграм, проверьте устройства, подключенные к вашему аккаунту. Удалите любые незнакомые устройства. Обратитесь в службу поддержки Телеграм и сообщите о произошедшем. Убедитесь, что включена двухфакторная аутентификация для дополнительной защиты вашего аккаунта. Будьте осторожны с любыми другими подозрительными ссылками и сообщениями.
Никогда не сообщайте по телефону код из СМС, а также свои персональные данные (паспорта, ИНН, СНИЛС, номера банковских карт, и т.п.).
Если вы сообщили код из СМС для подтверждения транзакции (банковского перевода) необходимо незамедлительно обратиться на горячую линию банка и сообщить о данном факте. Также обратиться к сотовому оператору с просьбой заблокировать номер телефона.
В случае взлома учетной записи Госуслуг необходимо заблокировать учетную запись. Сделать это можно либо через мобильное приложение Госуслуги, либо через техподдержку МФЦ, либо лично обратиться в МФЦ.
Не сохраняйте для оплаты в личных кабинетах банковские карты, при возможности заведите отдельную карту для оплаты покупок онлайн.
Проверяйте из других источников предоставленную вам информацию. Будьте бдительными и не поддавайтесь на манипуляции мошенников!
ИСТОРИИ ИЗ ЖИЗНИ
***
Пенсионерке пообещали 3 000 рублей за то, что она переболела ковидом, но в итоге обманули более чем на 300 000 рублей.
Потерпевшей позвонила женщина с доброжелательным голосом, которая знала все ее данные, ФИО, место жительства, предыдущие ее места работы. Она представилась сотрудником пенсионного фонда и сообщила радостную новость, что ей якобы положены выплаты: 19 тысяч рублей за выслугу лет в советское время и еще тысячи рублей в качестве меры поддержки переболевшим ковидом.
Пенсионерка обрадовалась и принялась со спокойной душой диктовать собеседнице все цифры и пароли, которые ей тут же начали приходить на сотовый телефон. Спустя 15 минут у женщины пропали с карты деньги в размере 340 тысяч рублей, а доброжелательная сотрудница отключилась и пропала.
***
Недавно очередной жертвой мошенников стал 37-летний житель нашего края, которому мошенники предоставили фото, видео и документы, подтверждающие хищение его денежных средств.
В один из дней молодому человеку поступил звонок от сотрудника полиции г. Москвы с таким сообщением – Ваш личный счет взломан! Необходимо все деньги перевести на безопасные счета. Далее последовали звонки от службы безопасности банка, руководителя департамента по борьбе с мошенничеством, сотрудников полиции.
Далее скинули фото о возбуждении уголовного дела в отношении взломщика счета, даже позвонили по видеозвонку от лица руководства органов полиции и убедили установить себе на телефон приложение RuDesktop (удаленный доступ к системе из любой точки мира).
Разрешив доступ к своему телефону, мужчине оставалось лишь наблюдать как робот-помощник оформляет на его имя заявки на кредиты в различных банках.
Далее, получая одобрение в разных банках, они объяснили потерпевшему о необходимости снятия всех кредитных денег в банке и их последующем зачислении на безопасные счета.
Исчерпав кредитный потенциал и начиная получать отказы в банках, преступники оставили жертву в покое. А молодой человек, поняв, что это все обман, обратился в полицию. Помимо заявления, он принес 6 кредитных договоров на сумму более 6 миллионов рублей.