Как защитить себя от финансовых мошенников?

Открыть выгодный вклад, вернуть деньги за билеты или тур, получить товары со скидкой, а также оплатить товары на фейковых сайтах или по фальшивому QR-коду предлагают мошенники, сообщает cronos.asia со ссылкой на "Газета.Ru".

Сооснователь CloudPayments Дмитрий Спиридонов и ведущий эксперт "Лаборатории Касперского" Сергей Голованов рассказали о том, какие новые приемы появились у преступников и как не попасть на их удочку.

Дмитрий Спиридонов отметил, что телефонное мошенничество, скам и фишинг остаются самыми популярными схемами злоумышленников. Преступники регулярно меняют "легенды", с помощью которых людей пытаются убедить перевести деньги или дать доступ к личной или платежной информации. Он привел пример работы мошенников.

Например, злоумышленник под видом сотрудника банка обзванивают людей или присылает сообщение с предложением открыть вклад под высокий процент. Для того, чтобы открыть вклад, человек должен перейти по ссылке на поддельную страницу аутентификации банка, которая выглядит в точности, как настоящая, и ввести логин и пароль для входа.

Эти данные попадают к мошенникам, которые таким образом получают доступ к мобильному банку жертвы и могут совершать операции с его счетом, — рассказывает эксперт.

Псевдосайты и интернет-магазины

Сайты мошенников часто маскируются под известные интернет-магазины. По словам Сергея Голованова, среди наиболее актуальных можно назвать создание страниц якобы с переводом оплаты за покупку на сайтах размещения частных объявлений и доставки.

В "Лаборатории Касперского" рассказали, что в пандемию специалисты по IT-безопасности отмечали появление большого количества сайтов злоумышленников, якобы, помогающих возвратить деньги за билеты и за несостоявшиеся туры. Чем ближе к пику сезона, тем больше мошеннических сайтов продают дешевые билеты. Так, сервис "Настоящийбилет.рф" (проект Авиасейлс, BrandSecurity и Роскачества), в прошедшем мае выявил 191 ресурс по продаже поддельных авиабилетов. Это на 96% больше, чем месяцем ранее.

Фишинговые страницы имеют очень похожие на официальные ресурсы домены (порой отличаются всего одной буквой) и полностью копируют дизайн сайтов настоящих брендов, от логотипа до контента.

Одни люди хотят отдохнуть, а другие – обмануть неопытных пользователей. Например, принять оплату за билет переводом на карту частному лицу. Это одна из популярных сейчас схем, — отмечает PR директор "Авиасейлс" Янис Дзенис.

Он рекомендует проверять продавцов по базам проверенных сервисов.

Мошенники научились подделывать QR-коды

Получила распространение и другая фишинговая схема: поддельные QR-коды в связи с чем бьют тревогу не только IT-специалисты, но и нотариусы. С конца прошлого года в большинстве нотариальных документов в бумажной форме появились QR-коды, в которых зашифрованы основные реквизиты документа, чтобы можно было проверить его подлинность.

Однако злоумышленники научились подделывать и сам документ, и QR-код на нем, а после сканирования клиент попадал на сайт, интерфейс которого копировал вид настоящего сервиса проверки кодов Единой информационной системы нотариата.

Чтобы избежать поддельных QR-кодов, Федеральная нотариальная палата рекомендует гражданам самостоятельно проверять представленные им доверенности, согласия, договоры и другие удостоверенные нотариусом документы только через ее официальный сайт: notariat.ru, — напоминают в организации.

Крупные выигрыши

Некая организация уведомляет жертву, что она выиграла большую сумму денег или дорогой приз, но для того, чтобы его получить, необходимо оплатить налог, доставку или «закрепительный платёж». Человек оплачивает требуемую сумму, но приза так и не получает, приводит пример Дмитрий Спиридонов.

Это типичный пример скама, когда злоумышленники зарабатывают на небольших "комиссионных" от несуществующих выигрышей в лотерею, социальных выплат или компенсаций, соглашаются в "Лаборатории Касперского".

В этих случаях злоумышленники постоянно адаптируют свои ресурсы, указывая на них актуальную информацию, например, из последних новостей или подделывая страницы официальных организаций, — поясняет Сергей Голованов.

Звонок из банка или органов правопорядка

Обман по телефону — самый распространенный вид мошенничества. Но легенды и тактика здесь постоянно меняется. К примеру, сейчас популярна такая версия: некто представляется сотрудником службы безопасности банка или правоохранительных органов и рассказывает о том, что проводится служебное расследование, в ходе которого планируется разоблачить нечестных на руку банковских служащих. В связи с этим просят оказать содействие.

В 2020 году злоумышленники часто представлялись сотрудниками банка, а в 2021 получила распространение легенда со звонками якобы от имени госструктур, органов правопорядка, а также финансовых регуляторов: в апреле 2021 года по сравнению с декабрём 2020 — февралем 2021 в четыре раза выросло количество таких звонков, — говорит Голованов из "Лаборатории Касперского".

Как не стать жертвой мошенников

Эксперты призывают пользователей устанавливать на устройства защитные приложения, и даже если звонящий звучит убедительно, записать его данные, положить трубку и перезвонить по официальному номеру организации, которую он якобы представляет.

Дмитрий Спиридонов, например, рекомендует несколько правил "цифровой гигиены" в сети: подключить в банке оповещения обо всех операциях по счету и никогда не переходить по ссылкам в SMS и электронных письмах от незнакомых отправителей.

Даже если письмо подозрительно похоже на письмо от вашего банка и содержит тревожную информацию о якобы совершенных операциях, которые нужно срочно отменить, введя данные карты, паспорта или кода из SMS: просто проверьте информацию в личном кабинете или позвонив в банк по телефону, указанному на вашей пластиковой карточке. Скорее всего с вашим счетом все в порядке, — поясняет сооснователь CloudPayments.

Еще одна полезная привычка — не откладывать обновления операционных систем и приложений банков на телефоне и планшете (они обычно закрывают обнаруженные уязвимости) и использовать защищенное соединение при совершении финансовых операций в сети.

Что касается QR-ловушек, то нужно научиться отличать настоящие коды от поддельных. Не сканировать QR-коды на подозрительных сайтах, а в общественных местах проверять, не наклеен ли QR-код поверх другого. Еще один "красный флаг" — ссылка, открывающаяся при сканировании QR-кода: правильно ли написано название банка или магазина в ссылке?

Для проверки кодов можно установить на смартфон программу, которая выявляет вирусы и фишинговые ссылки. Стоит устанавливать мобильные приложения только из официальных источников и внимательно проверять адреса сайтов перед проведением любых платежей, чтобы не попасть на фейковые страницы.

---

Подписывайтесь на Telegram-канал Central Asia Cronos и первыми получайте актуальную информацию!

---