Праздники, и особенно Новый год, — это идеальная среда для киберпреступников. Эксперты Secure-T (ГК «Солар») рассказали о наиболее распространенных схемах, которые используют злоумышленники.
«Праздники — это период массовых и часто спонтанных покупок, когда люди в суете ищут подарки, билеты, продукты к столу и более эмоционально принимают решения. Внимание рассеивается, а желание сэкономить время и деньги усиливается, чем и пользуются злоумышленники. Также это время повышенной социальной и коммуникационной активности: мы получаем множество уведомлений о доставке, акциях, поздравлениях. Мошенники легко маскируют свои атаки под этот легитимный информационный шум. Наконец, тема праздника — эмоциональный триггер. Предложения о чудесных подарках, помощи детям или уникальном праздничном предложении вызывают доверие и притупляют бдительность», — поясняет генеральный директор Secure-T (ГК «Солар») Харитон Никишкин.
По его словам, схемы эволюционируют, но их суть и цель — получить деньги или данные — неизменны. Тренд последних лет — активное использование технологий. Злоумышленники применяют нейросети для создания убедительных фишинговых сайтов, писем и даже дипфейков для рекламы фейковых конкурсов от лица знаменитостей.
Если говорить о конкретных схемах, то эксперты выделяют пять самых распространенных:
- Фейковые магазины и сумасшедшие скидки. Создаются сайты-однодневки, клонирующие известные маркетплейсы и предлагающие популярные праздничные товары: красную икру, морепродукты, новогодние елки и украшения, гаджеты, детские подарки по заниженным ценам. Мошенники привлекают клиентов низкой ценой, берут предоплату и исчезают, а сайт с фишинговой страничкой для оплаты может собирать данные банковских карт. После предоплаты «магазин» исчезает.
- Ложные розыгрыши и конкурсы. В мессенджерах и соцсетях распространяются ссылки на «розыгрыши» автомобилей, смартфонов, подарочных карт. Для получения «приза» требуют оплатить комиссию, налог или просто ввести данные карты.
- Продажа несуществующих услуг. Сюда относятся бронирование отелей и покупка билетов на новогодние шоу, концерты (например, на «Щелкунчик»), а также заказ аниматоров — Дедов Морозов и Снегурочек. Злоумышленники берут предоплату, ссылаясь на ажиотаж, и пропадают накануне события.
- Фишинг под видом госорганов и банков. Используя тему наступления нового года, мошенники рассылают сообщения или звонят, представляясь сотрудниками банков или различных государственных сервисов. Под предлогом «истечения срока действия документов», «блокировки счета» или «необходимости подтвердить данные» они выманивают логины, пароли, коды из СМС и данные карт.
- Компрометация аккаунтов в мессенджерах. Одна из самых коварных схем. Человеку может прийти сообщение от взломанного аккаунта друга с просьбой «проголосовать за детскую поделку» или «получить подарочную премиум-подписку». Ссылка ведет на фишинговую страницу, где крадут учетные данные, и схема повторяется по цепочке.
Эксперты отмечают, что опасность таится не только в прямой потере денег. Переданные злоумышленникам данные карты или доступ к аккаунту электронной почты/соцсети могут быть использованы для дальнейшего вымогательства, получения кредитов или атак на ваших знакомых. Восстановление репутации и доступов после взлома — долгий и нервный процесс, который может надолго испортить праздничное настроение.
Защита от кибермошенников строится на трех китах: внимательность, проверка и технологическая подстраховка. Чтобы не стать жертвой, следует придерживаться ряда правил.
- Любое предложение, которое звучит слишком выгодно («уникальная скидка», «гарантированный выигрыш») или, наоборот, создает искусственную спешку («оплатите в течение 10 минут»), — это красный флаг.
- Не переходите по ссылкам из подозрительных сообщений. Набирайте адрес сайта банка или магазина вручную.
- Всегда верифицируйте продавца. При покупке в незнакомом онлайн-магазине ищите юридические реквизиты: УНП, название организации, физический адрес. Проверяйте отзывы в интернете, но не только на самом сайте.
- Помните: легитимные продавцы, как правило, не требуют 100% предоплаты, особенно за услуги (как аниматоры).
- Никогда не делитесь конфиденциальными данными. Настоящие сотрудники банка, полиции или госорганов никогда не запросят по телефону или в СМС полные данные вашей карты, а также коды из СМС. Если звонок вызывает сомнения — положите трубку и перезвоните в организацию по официальному номеру с ее сайта.
- Используйте технические средства защиты. Установите антивирусное ПО на все устройства, для всех важных аккаунтов обязательно включите двухфакторную аутентификацию. Это самый эффективный способ защитить себя даже в случае утечки пароля.
- Если вы все-таки поняли, что стали жертвой мошенников, немедленно позвоните в банк, который выпустил карту. Заблокируйте ее и оспорьте операцию, смените пароли ко всем аккаунтам, к которым мог получить доступ злоумышленник (почта, соцсети, мессенджеры). После этого обратитесь с заявлением в правоохранительные органы. Главное, сохраните все доказательства: скриншоты переписки, номера телефонов, ссылки.
Помните, что ваша бдительность — главный подарок, который вы можете сделать себе и своим близким на Новый год.
Авторизуйтесь, чтобы оставлять комментарии и делиться своим мнением с другими
Открывайте вклады разных банков и управляйте ими онлайн на Банки.ру
