Алексей Чечукевич - Криптоинвестор и основатель образовательных проектов «Деньги на крипте» и «КриптоМастер». С 15 августа в России стартовал пилотный проект с введением цифрового рубля. В нём участвуют отдельные клиенты 13 отечественных банков. В массовый оборот цифровой рубль будет вводиться только через 2–3 года. Но, несмотря на это, мошенники уже активизировались на волне информационного шума вокруг цифрового рубля и начали применять новые схемы обмана. Для того чтобы не попасться на их удочку, разберёмся, что такое цифровой рубль и как он работает, какие схемы мошенничества уже работают, а какие будут использоваться в перспективе, а также как защитить себя от злоумышленников.
Что такое цифровой рубль и как он работает Цифровой рубль — это третья форма рубля, в дополнение к существующей наличной и безналичной, которая будет храниться в специальных цифровых кошельках граждан и компаний. Цифровые кошельки будут открыты на платформе Банка России. Доступ к цифровым кошелькам может быть получен привычными для нас способами — дистанционным обслуживанием, через мобильное приложение банков и интернет-банкинг. Все операции с цифровым рублем можно будет совершать в мобильном приложении своего банка. Пополнить цифровой кошелёк можно будет через банкоматы, если у вас наличные. Курс один к одному. Их нужно будет внести на свой банковский счёт и уже с него перевести на цифровой кошелёк. Если у вас деньги в безналичной форме на счёте банка, то вам просто нужно будет зайти в свой цифровой кошелёк и пополнить его с этого счёта. А вот перевести цифровые рубли можно будет только тем, у кого уже есть открытый цифровой кошелёк. Можно ли украсть цифровой рубль? Эмитентом цифрового рубля является Центральный банк. Он утверждает, что сама платформа будет обладать мощной защитой от разных видов посягательств. Но она не поможет, если вы сами отдадите цифровые рубли неизвестным. Для пользователей цифровой валюты нужно будет учитывать аналогичные риски, как при работе с безналичными рублями в коммерческих банках. Наиболее распространёнными угрозами являются вредоносное программное обеспечение, фишинг и социальная инженерия. Последние два метода кражи направлены на обман клиентов банков со стороны злоумышленников. Успешность такой атаки зависит от знаний и осторожности владельца денежных средств. Рабочие и перспективные схемы мошенников Ещё до старта пилотного проекта с запуском цифрового рубля мошенники уже начали рассылку, представляясь как официальные представители регулятора. В этих сообщениях утверждается, что российская государственная криптовалюта была запущена, и потенциальные жертвы приглашаются вкладывать в неё как в перспективный актив, подчёркивая, что её стоимость будет только расти. На самом деле мошенники забирают денежные средства, которые вносит жертва. Обманутый не получает ничего и рискует конфиденциальными данными, если вводил их на сайте. Несмотря на то, что с запуска пилотного проекта не прошло и месяца, злоумышленники уже реализовали несколько схем. На фоне доступности операций с цифровом рублём они стали оповещать граждан, что все деньги теперь станут виртуальными. И для спасения средств их надо перевести на некий «безопасный» счёт. Также гражданам предлагают использовать цифровые рубли для личных нужд и для получения валюты, конечно, нужно перевести кому-то реальные деньги. Ещё якобы представители банков предлагают людям участвовать в эксперименте, призывая перевести средства на платформу цифрового рубля с обещанием получить комиссионное вознаграждение. Также они могут предлагать обменять сбережения на цифровые рубли по выгодному курсу. Как видите, фантазия мошенников неиссякаема. Поэтому можно предположить, что и такие схемы будут использованы в перспективе:
Мошенники представляются сотрудниками банка и заявляют, что нужно перевести все накопления в цифровой рубль, иначе их заморозят и конфискуют. Под видом перевода рублей в цифровую форму все накопления жертвы уводят на мошеннические счета. Злоумышленники предлагают купить цифровые рубли с выгодой, например со скидкой. Жертва переводит деньги мошенникам, но в ответ не получает ничего или получает какие-то фиктивные электронные токены, которые ничего общего с настоящим цифровым рублём не имеют. Мошенники предлагают на интернет-площадках для размещения объявлений, например «Авито», купить дорогостоящий товар у человека за цифровые рубли. Они переводят жертве фиктивные токены, убеждая её, что это цифровые рубли. Жертва отправляет по почте дорогой товар.
Как распознать мошенников и не попасть к ним в сети Центральный Банк предупреждает, что не существует никаких официальных рассылок о цифровом рубле от банков и тем более от Банка России, которые направлялись бы или будут направляться гражданам. Любые предложения о совершении операций с цифровыми рублями следует рассматривать как мошеннические действия. Чаще всего злоумышленники активизируются в период ажиотажа и информационного шума. Но, немного перефразируя известную пословицу, скажем: на Центральный Банк надейся, а сам не плошай. Даже если какие-то мошеннические схемы кажутся глупыми и очевидными, это не значит, что мошенники не найдут подход и к вам. Поэтому расскажем про некоторые «красные флаги» и дадим рекомендации для того, чтобы не быть обманутыми. Первое, что должно насторожить, — на вас выходят сами. Вспомните, когда в банк или госучреждение вы дозванивались моментально без ожиданий и проблем? А тут вдруг сотрудник такой организации стал сам инициатором звонка. В таком случае самый простой способ — уточнить полное название организации, ФИО и должность сотрудника, а потом перезвонить туда по общедоступному номеру и спросить, действительно ли там работает такой сотрудник и актуален ли тот вопрос, с которым вам позвонили. Второй признак — с вами говорят о деньгах. Тут опять вернёмся к ситуации из первого пункта. Когда мы наконец-то сами дозваниваемся до нужной организации, проблема редко решается за один телефонный звонок. В лучшем случае это решится дистанционно, а иногда необходимо личное присутствие. Поэтому всегда нужно помнить, что никто кроме вас не заинтересован в том, чтобы вы заработали больше денег. Все предложения от незнакомого о схемах быстрого заработка, инвестиций и т.д. должны наводить вас на вопросы «зачем он это делает? в чём его интерес?». А интерес тут один — получить ваши деньги. Третий признак — вас просят сообщить конфиденциальные данные. Аккуратное выуживание данных, таких как логины и пароли к любому личному кабинету, коды из банковских уведомлений, — это «ключ» к деньгам на ваших счетах. Когда банк замечает сомнительную операцию, с вами связываются для подтверждения или отклонения операции. И даже для этого конфиденциальные данные не нужны. Для защиты от мошенников важно обязательно придерживаться правил кибергигиены. Если говорить о защите банковских счетов, то в настоящее время большинство случаев украденных средств происходит не в результате хакерских атак на банки, а через способы социальной инженерии. Другими словами, преступникам удаётся обманывать людей, и те, не зная об этом, сами переводят деньги мошенникам или предоставляют им доступ к своим счетам. Важно понимать, что не имеет значения, речь идёт о банковском счёте или цифровом кошельке. Нужно помнить, что никогда нельзя делиться своими конфиденциальными данными, такими как пароли, ПИН-коды, номера счетов и кошельков, с другими людьми. При соблюдении этих базовых правил безопасности сохранность вашего цифрового рубля гарантирована.
