В настоящее время участились случаи мошенничества в интернет-пространстве. Мошенники используют все более хитрые способы завладеть личными данными пользователей, чтобы незаконно добыть денежные средства.
Существует несколько наиболее распространенных способов хищения имущества путем модификации компьютерной информации и типичных последствиях ее применения.
На торговых интернет-площадках злоумышленник размещает объявление о продаже какого-либо имущества, пользующегося спросом, и преднамеренно устанавливает цену ниже рыночной. Пользователи, увидевшие указанное объявление, пишут разместившему его. В ходе переписки злоумышленник сообщает, что не имеет возможности лично встретиться для передачи имущества, предлагает воспользоваться курьерскими услугами. При согласии покупателя правонарушитель высылает в адрес пользователя ссылку с фишинговой страницей сайта какого-либо вида доставки, где предлагается ввести реквизиты банковской платежной карты (БПК) для оплаты товара, услуг курьера, паспортные данные, номер мобильного телефона, а также код из СМС-сообщения. После ввода данной информации пользователю обычно сообщается об ошибке либо сайт перестает загружаться (зависает).
В это время всю введенную информацию видит злоумышленник и вводит ее на действительном сайте банка, получая доступ к денежным средствам пользователя и совершая их хищение. Проведя несанкционированную операцию по переводу денежных средств, правонарушитель нередко сообщает пользователю, что по техническим причинам не может ее осуществить, и просит повторить действия с какой-то другой карточкой (родственников или знакомых).
На мобильный телефон потерпевшего поступает входящий звонок от злоумышленника. Как правило, при этом мошенник пользуется сервисом по подмену номера телефона и указывает абонентский номер, принадлежащий какому-либо банку или схожий с ним, либо использует для осуществления звонка мессенджер, где у вызывающего абонента имеется ярлык с логотипом банковского учреждения. Далее он представляется сотрудником банка (может назвать пользователя по имени и отчеству, а также сообщить часть номера БПК либо информацию о недавно совершенных оплатах). Злоумышленник сообщает о подозрительных операциях (переводах за границу или оформлении кредитов) и, чтобы якобы их заблокировать, выманивает у пользователя реквизиты банковской карты или паспортные данные, а также код из СМС. Получив информацию, мошенник получает доступ к деньгам жертвы и похищает их.
Следует помнить, что запрашиваемая преступником информация сотрудникам банка не требуется ни при каких обстоятельствах, то есть они не будут узнавать о ней у клиента.
Киберпреступники с фейковых аккаунтов на различных сайтах, представляясь девушками, знакомятся с мужчинами и предлагают продолжить общение в мессенджерах. Для убедительности они направляют собеседникам фотографии и голосовые сообщения, ведут беседы по телефону. Затем мошенники присылают фишинговую ссылку на сайт, например, кинотеатра, в котором предлагают провести время. Мужчинам необходимо забронировать места и все оплатить. Потерпевшие вводят реквизиты своих БПК, тем самым предоставляя мошенникам полный контроль над карт-счетами. Таким образом злоумышленники завладевают деньгами.
При попытке обратиться в службу поддержки сайта обманутые граждане снова попадают на киберпреступников, что препятствует своевременному обращению в правоохранительные органы.
На телефон пользователя поступает звонок от неизвестного, представляющегося официальным лицом сотовой компании, которое сообщает об окончании срока действия SIM-карты. Для его продления мошенники просят назвать код из СМС-сообщения, который приходит на телефон. Так они пытаются получить доступ в личный кабинет на сайте оператора связи, после чего устанавливают переадресацию на контролируемый преступниками номер. Иногда для вхождения к ним в доверие предлагают перейти потерпевшим по фейковой ссылке.
Потерпевшему направляются сообщения о пришедшей посылке, которую можно получить после заполнения недостающей информации перейдя по ссылке. В реальности же последняя является фишинговой, а ввод данных позволяет мошенникам получить доступ к карт-счету и похитить деньги.
На мобильный телефон потерпевшего поступает входящий звонок от злоумышленника, который сообщает, что родственник жертвы попал в неприятную историю (например, он участник ДТП, ему грозит тюрьма или он находится в больнице). После этого трубку берет якобы врач (следователь, милиционер, прокурор) и говорит, что срочно нужны деньги, чтобы, например, оплатить дорогостоящее лечение. В процессе диалога потерпевший беспрекословно выполняет требования мошенника: в некоторых случаях устанавливает на своем телефоне программы, с помощью которых мошенник отслеживает и контролирует все его действия, узнает конфиденциальную информацию доступа к банковскому счету, вынуждает оформить и переоформить кредит либо сообщает, что приедет курьер, которому следует передать наличные деньги. Таким образом, в результате мошеннических действий потерпевший лишается денежных средств.
После несанкционированного доступа к страницам пользователя в социальных сетях злоумышленник рассылает его контактам сообщения с просьбой об оказании помощи, выражающейся в переводе денежных средств, для чего используются различные предлоги. Далее преступник входит в доверие к неравнодушным пользователям и якобы для перевода денежных средств просит сообщить реквизиты БПК и коды из СМС-сообщений. Пользователь, введенный в заблуждение, сообщает запрашиваемые сведения, ввиду чего злоумышленник получает доступ к денежным средствам жертвы и совершает их хищение.
Проведя несанкционированную операцию по переводу денежных средств, то есть фактически уже похитив деньги с одной карты, злоумышленник часто сообщает, что по техническим причинам не может осуществить операцию и просит повторить указанные действия с какой-либо другой карточкой (родственников или знакомых), чтобы продолжить хищения с других банковских счетов.
Таким образом, все приведенные примеры показывают, что мошенники используют фактор неожиданности и создают для жертвы максимально неудобные, ограниченные по времени условия для анализа происходящего. Как показывает практика, их интересует номер БПК, логин и пароль от кабинета пользователя, коды из СМС-сообщений.
Чтобы обезопасить себя и свои денежные средства, необходимо соблюдать следующие правила:
Будьте внимательны и осторожны в своих действиях в сети Интернет. Помните, что ваша бдительность и соблюдение простых правил – лучшая защита от мошенников.
