По данным Роскомнадзора, с начала 2024 года произошло 110 известных случаев утери или слива баз данных, содержащих более 600 млн записей. Фактически, на каждого россиянина есть несколько записей. Что позволяет мошенникам «постучаться» практически к каждому. Несколько дней назад Роскомнадзор заблокировал один из популярных мессенджеров Viber, обосновывая это борьбой с мошенничеством. По данным ведомства, через Viber россияне были обмануты на 5 млрд. рублей. Насколько это эффективный способ борьбы — покажет время. Здравый смысл говорит, чем отключать интернет-ресурсы — проще сразу отключить интернет. Но это уже невозможно, для кого-то слава богу, для кого-то — увы. И практика показывает, что мошенники используют самый широкий спектр ресурсов и технологий. Поэтому мы решили обобщить появившиеся в последнее время популярные мошеннические схемы и рассказать вам о них. Мы настоятельно рекомендуем внимательно прочитать и поделиться этим материалом со своими друзьями, близкими и знакомыми, особенно с пожилыми родственниками. Хотя под прицелом мошенников сегодня находится и молодое, активное поколение, которое казалось бы должно было бы противостоять мошенническим схемам. 1 Начнем со схемы, которая появилась около года назад и сразу затронула большую часть сотрудников административных и бюджетных организаций. Суть ее в том, что с неизвестного номера, на аватарке которого установлено фото волгоградца с узнаваемым лицом, как правило, руководителя (в описании иногда указывается не только имя, но и должность) делается рассылка по телефонам, найденным в открытых источниках — по предполагаемым знакомым. Если это руководитель в администрации — сотрудниками, если журналист — журналистам, если предприниматель — предпринимателям, если депутат — депутатам и т.д. В сообщениях говорится о какой-то угрозе со стороны правоохранительных органов (ФСБ, СКР и т.д.) и «по-свойски» делается предложение с ними сотрудничать. После чего, звонит уже якобы представитель органов и предлагает «договориться». Фейковый аккаунт в Telegram, использующий реальную фотографию руководителя. Преимущество данной схемы для мошенников в том, что не нужно взламывать мессенджеры, надо только собрать открытую информацию об известных людях — фотографию, должность, вид деятельности, что совсем не сложно в современном информационном мире. Тем более, мы начали с того, что на каждого россиянина есть слитые базы данных. 2 Следующая схема предполагает уже довольно высокое владение мошенниками современными технологиями. Например, умение при помощи нейросетей создавать дипфейки, воссоздающие голос человека. На первом этапе вы получаете сгенерированное нейросетью голосовое сообщение от своего знакомого — есть ли у вас, например, лимит по переводам СБП. И рассказ, что у него эта функция заблокирована. В голосовом сообщении звучит неотличимый от настоящего голос вашего знакомого. Затем следует предложение перечислить деньги вам, а вы потом перечислите его знакомому. Естественно, вам он перечислить тоже не может, что подтверждает скрин с экрана. Который совсем не сложно сделать, имея ваш номер телефона, по которому он вам пишет. Деньги вам обещают вернуть, как только проблема будет решена. Скрин о каких-то «проблемах» в оплате хорошо работает на убедительность Схема очень эффективная, так как разговор начинается издалека и постепенно подходит к основной просьбе. Всё это сопровождается голосовыми сообщениями, очень похожими на вашего знакомого интонацией и тембром. Большое распространение схема получила в мессенджерах Telegram и WhatsApp (компания Meta признана в России экстремистской). 3 И совсем новая схема, принципиально отличающаяся от всех остальных, направленных, как правило, на неподготовленную аудиторию, тем, что целевой аудиторией является молодежь, как правило находящаяся в поиске работы, либо готовая рассмотреть лучшие предложения. Все начинается со звонка робота, который предлагает удалённую работу — если интересно нажмите «5». В тот же день звонит оператор и задает стандартные вопросы при подборе вакансии. В том числе, на какой банк удобнее получать выплаты. Назначается созвон в Zoom. В оговоренное время звонит «старший менеджер по подбору персонала», дает доступ к конференции в Zoom с обязательным условием входить с телефона. Обратите внимание, все эти манипуляции требуют достаточно высокой технологической подготовки и вовлеченности, что само по себе является неплохой маскировкой для реальной цели. В самом начале разговора со «старшим менеджером» он просит включить режим «Поделиться — Экран» под предлогом «режима диктофона». По сути, это демонстрация экрана намеченной жертвы, ведь мошенник видит весь ваш экран. Он может говорить, что зеленая рамка — это режим безопасности, что на самом деле является ложью. Зеленая рамка — индикатор режима демонстрации экрана. А «режим диктофона» объясняют регламентом. В реальности — это главная цель. Далее, вы вдвоем вдохновенно выбираете и подробно обсуждаете вакансии и условия. Ведь обычно они очень приятные для вас. Как определитесь — «старший менеджер» рассказывает про фриланс, партнёрство и банковские партнёрские программы, которые были запущены в 2020 году в начале эпидемии Covid-19. Якобы банки выполняют функцию гаранта денежных выплат. А затем вам предлагают выбрать банк, где вы будете числиться фрилансером, описывая преимущества Сбера. Если уточнить — расскажут и про другие банки, но упор делают именно на Сбер. И главное — дальше, якобы для входа в программу, просят с телефона зайти в приложение Сбера. Помните про демонстрацию экрана? Мошенники получают доступ к входящим СМС, кодам доступа и т.д. — все, чтобы в считанные минуты опустошить ваш счет. Скрин аккаунта одного из мошенников, играющих роль «старшего менеджера по персоналу» Схема подразумевает высокий технологический уровень подготовленности как мошенников, так и жертвы. Мошенники могут квалифицированно обсуждать вакансии, что легко вводит в заблуждение людей, имеющих потребность в работе. И все это работает на доверие и устранение малейших подозрений — ведь не могут злоумышленники так владеть нюансами рынка вакансий. Оказывается, могут. И в ловушке оказывается самая продвинутая и критичная часть населения — молодежь. Еще несколько видов мошенничества связаны со стремительно развивающимися в последние годы маркетплейсами и доставкой. 4 Первая из них, связанная с доставкой, работает так. Вам приходит сообщение с ссылкой якобы на получение заказа. Если вы периодически пользуетесь службой доставки, то как минимум захотите проверить, что за заказ. При переходе по ссылке вы попадаете на фишинговый сайт, где вас просят ввести данные или реквизиты. Если вы это сделаете — почти гарантировано в ближайшие часы потеряете деньги или станете обладателем кредита, о котором узнаете позже. Скрин сообщения от мошенников о несуществующем заказе 5 Вторая схема очень похожа. Вы получаете на электронку или в мессенджере от одного из популярных маркетплейсов ссылку о том, что вы выиграли в некоем конкурсе, получаете огромную скидку, или любой другой бонус. Дальше, при переходе на ссылку — попадаете на фишинговый сайт или скачиваете шпионскую программу/бот, которые передают ваши данные мошенникам. Скрин в электронной почте от мошенников о приятном подарке за несуществующий заказ 6 Еще одна схема с доставкой использует бренд Почты России. Неизвестные представляются сотрудниками почтового отделения и сообщают, что поступила посылка. Чтобы её получить, или организовать доставку, нужно всего лишь назвать код, который придёт в сообщении. Если вы будете невнимательны и не посмотрите, кто вам прислал этот код, то с помощью этого кода мошенники получат доступ к вашему аккаунту на Госуслугах или в онлайн-банке. Дальше оформить кредит или списать все деньги со счёта получится у злоумышленников без особого труда. «Почта России» проводит профилактические информационные кампании о мошенничестве, но огромная доля пользователей Почты Росии приносит мошенникам свои плоды. 7 Свой вклад в мошеннические схемы внес и набравший большую популярность Telegram, ранее имевший репутацию самого безопасного и защищенного. Впрочем, схема по своей простоте и не претендует на преодоление защитных систем Telegram, а использует человеческую любовь к халяве. Всё очень просто. Вы получаете в мессенджере сообщение от какого-то Николая, Владимира или Евгения, что он дарит вам премиум-подписку на Telegram и ссылку на нее. Сейчас этот сервис достаточно развит, подписку дарят друзьям, родственникам. И получение такого «подарка» от забытого друга может и не сильно удивить, особенно при желании получить халявный презент. Дальше — стандартная схема. Кликаешь — и устанавливаешь себе спай-бота. Причём визуально этого не видишь, ничего не происходит. Но, при первом заходе в банковские приложения шпионская программа качает все ваши данные доступа. 8 Еще один вариант мошенничества в Telegram — злоумышленники могут писать пользователям Telegram под видом сотрудников техподдержки, что ими якобы была получена заявка на удаление аккаунта. После чего мошенники предлагают перейти опять-таки на фишинговый сайт, который визуально похож на Telegram, где запрашивается номер телефона и код безопасности. 9 И нельзя не упомянуть о классическом, но очень популярном методе спам-рассылки по электронной почте с фишинговыми ссылками. Его популярность похоже обусловлена высокой эффективностью метода при ничтожно низких затратах. И совет постоянно помнить, что никто и никогда не захочет вам подарить деньги просто так — видимо работает плохо. Скрин письма в электронной почте о неожиданных деньгах. В завершение надо сказать, что 17 декабря в Волгоградской областной Думе должен был состояться круглый стол «О профилактике, выявлении и предотвращении преступлений, совершаемых с использованием информационно-телекоммуникационных технологий». К сожалению, дискуссия перенесена на неопределенный срок по неизвестным причинам. Надеемся, она все же состоится и позволит определить позицию профильных ведомств к этой острой проблеме. А всем нам пока остается действовать по принципу — спасение утопающих — дело рук самих утопающих. И поэтому: будьте внимательны к своим близким, родственникам и друзьям, рассказывайте им про телефонное и кибермошенничество, объясняйте, как важно не доверять незнакомым источникам информации и абонентам, как быть бдительными. Можно поделиться этим материалом со знакомыми или в домовых чатах. Давайте сократим возможность мошенникам процветать за наш счет. The post Самые популярные мошеннические схемы в 2024 году appeared first on OBLVESTI.RU.Источник: Облвести
