Злоумышленники постоянно придумывают новые мошеннические схемы для получения доступа к деньгам граждан, применяя современные технологии и различные психологические уловки. Рассказываем о некоторых, ведь, как известно, кто предупрежден, тот вооружен.

«Защитное устройство» на гаджет

Лжетехнические специалисты IT-компаний убеждают установить на устройство «защитное приложение», с помощью которого получают доступ к личным данным.

Гражданам сообщают о якобы обнаруженной угрозе, подозрительной активности или попытке взлома, после чего под предлогом срочной проверки убеждают установить на устройство программу.

Такое приложение может использоваться для получения доступа к персональным данным, перепискам, аккаунтам и другой конфиденциальной информации.

Главная опасность этой схемы заключается в том, что мошенники играют на страхе человека потерять доступ к своим данным или столкнуться с технической проблемой. Они создают ощущение срочности, используют профессиональную терминологию и выдают себя за специалистов, чтобы убедить жертву выполнить необходимые действия. При этом настоящие сотрудники IT-компаний не будут требовать установки неизвестных программ через телефонный разговор и тем более просить предоставить удаленный доступ к устройству.

Любые предложения установить приложение по инициативе незнакомого звонящего должны восприниматься как потенциальная угроза, и нельзя переходить по подозрительным ссылкам, устанавливать программы из непроверенных источников, передавать коды подтверждения или открывать доступ к устройству посторонним лицам. А если возникли сомнения в безопасности телефона или компьютера, то проверку следует проводить самостоятельно через официальные сервисы и приложения.

Жертва сама выходит на контакт

Злоумышленники заставляют жертв самостоятельно выходить на связь через интернет-объявления.

Такие схемы гораздо опаснее классического телефонного мошенничества. Когда гражданин сам ищет работу, квартиру, мастера или путевку, он изначально настроен на сделку и доверяет контрагенту.

Современные ловушки больше не выдают себя безграмотными текстами или подозрительно низкими ценами. Преступники могут днями вести переписку, отвечать на вопросы и присылать фото, имитируя надежных продавцов или работодателей. Главная цель — войти в доверие, а затем вынудить жертву перевести деньги, перейти по сомнительной ссылке или передать доступы.

Нужно проявлять бдительность. Главными маркерами обмана в этом случае обычно бывают спешка, требование срочного решения, уход в сторонние мессенджеры и просьбы совершить финансовые операции «для проверки».

Доверенность через Госуслуги

Эта схема сложнее и выглядит примерно так. Жертве - обычно это человек пенсионного возраста - звонит неизвестный и представляется следователем. Сухие формулировки и юридические термины, которые он использует, заставляют поверить, что звонок официальный.

Лжеследователь говорит, что в отношении собеседника выявлена утечка персональных данных, и неизвестные уже оформили доверенность для доступа к деньгам на счетах. Эта доверенность якобы уже «висит» в разделе документов на Госуслугах и ждет подписания через приложение Госключ.

Дальше идет подробная инструкция: жертве предлагают зайти в свой аккаунт на Госуслугах, установить Госключ, найти доверенность в разделе с документами (для «достоверности» на ней размещают логотип какой-нибудь госструктуры) и подписать ее, чтобы якобы перехватить доверенность у мошенников и блокировать доступ к банковским картам и счетам.

После подписи начинается вторая часть спектакля. Звонит другой псевдосотрудник полиции и заявляет, что первый звонивший был мошенником, и теперь счета действительно в опасности.

Далее жертве предлагают срочно идти в банк, снять все деньги со счетов и передать их «сотруднику в штатском», якобы он временно разместит сумму на «специальном безопасном счете».

Другой вариант - собеседника убеждают самостоятельно перевести деньги на «безопасный счет». Злоумышленник просит никому не рассказывать о его указаниях, чтобы «не помешать оперативным действиям». Благодаря этому у аферистов появляется запас времени, чтобы успеть вывести деньги до того, как подоспеет помощь.

На самом деле доверенность, которая дает доступ к банковским счетам и позволяет распоряжаться деньгами, составляют только очно - в банке или у нотариуса. Через Госключ и любое другое приложение для электронной подписи такая доверенность не оформляется.

«Сбрось свою геолокацию»

Сценарий начинается безобидно: переписка в боте знакомств, пара фото. Дальше собеседник предлагает перейти в мессенджер и «запланировать встречу».

После непродолжительной переписки звучит просьба: «Скинь геолокацию какого-нибудь известного места в твоем районе — так проще понять, где нам назначить встречу». Формулировки мягкие, вежливые и доброжелательные — расчет на то, что собеседник не захочет выглядеть занудой и скинет координаты. Тем более просят и так всем известную точку в городе, а не личный адрес.

Как только геометка отправлена, мошенник переходит к следующему этапу плана. На телефон приходит видеофайл. В ролике человек сообщает, что по указанным координатам могут проводиться незаконные действия. Видео снято так, чтобы создать ощущение реальности происходящего.

Затем поступает звонок якобы от сотрудника спецслужб. Он сообщает, что передача координат важного городского объекта может трактоваться как помощь в организации теракта, и начинает угрожать уголовной ответственностью за отправку геопозиции.

Дальше, чтобы «избежать проблем», человеку предлагают «доказать свою лояльность» и «помочь» правоохранительным органам: показать на камеру квартиру, открыть банковские приложения и перевести либо снять со счета деньги, а также найти дома наличные и украшения, подготовить их для «изъятия» и передать курьеру (им оказывается один из мошенников, который играет роль «сотрудника полиции в штатском»).

Никаких взломов банковских приложений и счетов здесь нет - жертва отдает деньги и ценности добровольно. Схема держится на психологии: человек верит, что уже совершил что-то опасное, и пытается «исправить» ситуацию через содействие «органам». Времени осмыслить происходящее нет: преступники давят на то, что действовать нужно срочно, иначе будет поздно.

Поддельные службы доставки

В этом сценарии мошенники притворяются специалистами известных служб доставки: СДЭК, Яндекс Доставка, Сбермаркет, Delivery Club. Они пишут людям в мессенджерах с поддельных аккаунтов этих сервисов, которые похожи на реальные: мошенники используют такие же логотипы, описания и названия, стилистику общения.

Люди получают сообщения примерно такого содержания: «Ваш заказ готов к доставке, подтвердите адрес» или «Для выдачи посылки оплатите хранение/доплату за вес». Дальше злоумышленники присылают ссылку «для отслеживания».

Но ссылка ведет не на официальный сайт компании, а на фишинговую копию. На странице предлагают ввести реквизиты карты, логин и пароль от интернет-банка, одноразовый код «для подтверждения» операции или входа. В итоге с карты списывают деньги.

Более изощренный вариант схемы, когда к человеку приезжает реальный курьер с коробкой и QR-кодом для оплаты или подтверждения заказа. Получатель сканирует код, попадает на такой же фальшивый сайт и вводит реквизиты карты, включая секретные данные. Дальше - то же самое: деньги уходят на счет мошенников.

Критичный момент - клик по ссылке. Не стоит открывать ссылки из сообщений или переходить на сайты по отсканированному QR-коду.

Маркетплейсы: фейковые блокировки

Еще одна рабочая схема — атаки на продавцов маркетплейсов. Продавцу приходит письмо или сообщение: «Ваш аккаунт заблокирован за нарушение правил. Для продолжения работы подтвердите данные». Внутри ссылка на «форму проверки», визуально копирующую интерфейс площадки. В действительности это поддельные сайты.

Если пользователь вводит логин и пароль, доступ к кабинету уходит злоумышленникам. Дальше возможны несколько вариантов: смена реквизитов для выплат - деньги от реальных заказов начинают уходить на счет мошенников; оформление кредитов или рассрочек на продавца под видом «финансирования закупки». Кроме того, аккаунт могут использовать для обмана покупателей. Например, разместить выгодное предложение и получать оплату за заказы, не отправляя товар.

Маркетплейсы предупреждают партнеров: уведомления о блокировке и проверках приходят либо в личный кабинет продавца, либо в официальном приложении. А вот по ссылкам в сообщениях и письмах переходить не стоит.

Лжеинвестиции

Классическая «инвестиционная» схема тоже изменилась. Если раньше мошенники предлагали перевести деньги «в управляющую компанию», то теперь чаще работают через псевдоплатформы.

Человеку звонит «финансовый консультант», ссылается на партнерство с банком или крупной компанией и предлагает открыть инвестиционный счет — для старта достаточно небольшой суммы. А чтобы все оформить, нужно перейти по ссылке на сайт, который внешне напоминает известный брокерский сервис.

После пополнения в личном кабинете отображаются вымышленные сделки и растущий баланс. Пока человек наблюдает за «прибылью», все выглядит убедительно. Триггер наступает, когда пользователь решает вывести деньги. Тогда и появляются дополнительные условия: оплатить комиссию за вывод, внести депозит для «подтверждения статуса», оплатить страховку или налоги заранее. Как только перевод отправлен, связь обрывается: мошенники пропадают вместе со всеми деньгами: человек теряет и сумму «инвестиций», и «комиссии».

Правила безопасности те же: чтобы открыть реальный счет у настоящего брокера, регистрируйтесь и проводите операции через официальные приложения и сайты надежных известных сервисов.

«Деньги на нужды класса»

Перед началом учебного года мошенники придумали новую схему обмана - они могут позвонить мамочкам первоклашек и попросить скинуть деньги на музей, тетрадки или ремонт класса. Могут набрать родителям и других школьников, чтобы обмануть или получить данные к картам.

Кроме того, родителям первоклассников сообщают, что возникли технические проблемы и для добавления ребенка в список обучающихся нужно продиктовать код из СМС. Далее все по классике: код из СМС, ввод данных.

Фото сеть интернет.