В преддверии новогодних праздников люди часто теряют бдительность. Этим пользуются злоумышленники, применяя не только проверенные схемы мошенничества, но и придумывая новые. О том, как россиян обманывают под Новый год и как не стать жертвой махинаций, — в материале NEWS.ru.
Почему мошенники активизируются в праздничные дни
Удивительно, но в периоды любых праздников наибольшее распространение получают мошеннические схемы, которые напрямую с ними не ассоциируются, сказал IT-эксперт Павел Мясоедов. Дело в том, что в преддверии Нового года люди испытывают стресс, из-за чего их легче вовлечь в более сложные схемы обмана, основанные на социальной инженерии, отметил он.
«Люди торопятся, находятся в состоянии хаоса. Соответственно, лабильная психика реагирует на это слишком чувствительно, поэтому людям свойственно в этот момент более активно вестись на разные схемы. Именно в связи с этим мы сейчас видим, что граждане активнее нарушают закон под давлением со стороны преступников», — пояснил специалист в разговоре с NEWS.ru.
По его словам, в новогодние праздники злоумышленники часто используют многоэтапные схемы, стараясь завлечь жертву в «более глубокий мошеннический круг». Один из примеров — звонки, в ходе которых человеку говорят, что он стал жертвой преступников.
«Людей пытаются завести в своего рода кабалу. Им говорят, что они находятся под прицелом мнимых преступников, на них стараются оказать дополнительное давление. Человек начинает нервничать и пугаться. Тогда мошенники в режиме „хороший и плохой полицейский“ предлагают выход из ситуации. <...> Как показывает практика, именно в предпраздничные дни люди очень склонны доверять и спасать свои деньги», — подчеркнул Мясоедов.
Топ-5 новогодних схем обмана
В Новый год злоумышленники не брезгуют и простыми схемами обмана. Обычно они связаны с праздничной активностью людей — покупкой подарков и путешествиями, отметил ведущий аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F.A.C.C.T. Евгений Егоров.
Магазины-клоны и FakeDate
В праздники мошенники продолжают реализовывать схемы, запущенные еще до Нового года, подчеркнул Егоров. Они создают поддельные страницы под видом брендов популярных магазинов и маркетплейсов, завлекая людей скидками и подарками. В частности, потенциальным жертвам рассылают подарочные сертификаты и приглашения сыграть в «беспроигрышную» игру в коробочки (нужно выбрать один из вариантов, за которым якобы скрываются ценные призы), а в итоге перенаправляют по ссылке на фишинговый сайт.
Похожим образом злоумышленники поступают и с теми, кто планирует путешествие в длинные выходные, отметили в F.A.C.C.T. То есть они создают ресурсы, мимикрирующие под сервисы покупки билетов и бронирования отелей. По словам Мясоедова, подобные сайты даже появляются в выдаче поисковиков, но их быстро удаляют. Но чаще фишинговые ссылки попадаются на различных форумах и чатах, сказал он.
«Мошенники могут широко использовать фейковые ресурсы сервисов для покупки билетов на стендап, в кино, театр по схеме FakeDate. Злоумышленники под видом девушек знакомятся на сайтах и в социальных сетях, после чего предлагают купить билет для праздничной романтической встречи», — добавил Егоров.
Новогодние открытки с трояном
Недавно доктор технических наук IT-эксперт Елена Максимова рассказала RT, что в преддверии праздников мошенники стали рассылать в мессенджерах фальшивые новогодние открытки. Как объяснил в разговоре с NEWS.ru эксперт по кибербезопасности Александр Дворянский, это не изображения, а программа с вирусом (например, с трояном).
«По сути, это не JPG, а исполняемый файл, в котором находится вредоносное ПО. Вирус копирует и фиксирует все, что происходит на телефоне. Но это больше актуально для Android-устройств. iPhone в этом плане в большей безопасности — у них закрытая операционная система, которая не позволяет исполняемым файлам включаться самостоятельно», — сказал он.
Обман с предновогодними выплатами
В декабре этого года в F.A.C.C.T. фиксировали рост фейковых сообщений о несуществующих предновогодних выплатах. Как ранее объяснил глава АНО «Цифровые платформы» Арсений Щельцин, люди доверяют этой информации, поскольку с 1 января часто вступают в силу законы, связанные с выплатами для отдельных категорий граждан.
В частности, телефонные мошенники стали звонить людям предпенсионного возраста и предлагать выплату накоплений за трудовой стаж. Во время разговора преступники просят у своих жертв номер банковской карты и код из СМС якобы для зачисления средств.
Сгенерированные голосовые сообщения
В преддверии Нового года мошенники стали активно пользоваться искусственным интеллектом (ИИ). Они генерируют с его помощью голосовые сообщения и рассылают их потенциальным жертвам в WhatsApp от имени знакомых. Чтобы создать такую запись, злоумышленнику достаточно заполучить небольшой отрывок с голосом человека. Это можно сделать по телефону.
Чаще всего мошенники обращаются к знакомым жертвы с просьбой дать денег в долг. Иногда они просят перейти по ссылке под благовидным предлогом, например, чтобы проголосовать за ребенка, участвующего в конкурсе. Также встречаются случаи, когда голос из мессенджера предлагает поучаствовать в розыгрыше билетов на праздничное мероприятие.
Схема с Дедом Морозом
Многие родители заказывают на Новый год артистов — Дедов Морозов и Снегурочек. Этим активно пользуются мошенники, которые берут предоплату и пропадают. В компании Zecurion объяснили, что данная схема используется из-за ажиотажного спроса, который приводит к нехватке исполнителей с хорошей репутацией.
Как не стать жертвой мошенников
Самый очевидный признак того, что человек имеет дело с мошенниками, это разговоры о деньгах. Если во время звонка собеседник поднимает тему финансов, лучше сразу класть трубку, отметил Мясоедов. По его словам, 90% атак направлено именно на хищение средств и только 10% — на получение персональных данных и дискредитацию человека.
Лучший способ защититься от кибермошенничества — установить на свое устройство антивирус, сказал IT-эксперт. Не следует кликать на любые ссылки в мессенджерах, даже от близких, если они не открываются в режиме предпросмотра. Открытки также лучше не рассылать, потому что даже обычная картинка может усыпить бдительность получателя, подчеркнул Мясоедов.
«Никакие внешние ссылки нельзя открывать, даже от друзей и родственников, потому что их устройства могут быть скомпрометированы, особенно если ссылка не открылась в предпросмотре мессенджера. В первые дни праздников, когда все находятся в приподнятом настроении, бдительность притупляется», — сказал собеседник NEWS.ru.
Тем време115aнем в F.A.C.C.T. дали следующие рекомендации, как защитить себя от обмана в новогодние праздники:
- Следует проверять адреса сайтов, найденных в поисковых системах или полученных в сообщениях, используя специализированные whois-сервисы. Недавняя дата регистрации домена может указывать на то, что действуют злоумышленники;
- Для онлайн-покупок можно создать виртуальную карту, на которой будет находиться фиксированная сумма;
- Перед оплатой покупок в интернете следует проверять реквизиты для денежных переводов и оплаты. Нельзя передавать посторонним коды из СМС, пуш-уведомлений, данные банковских карт (ПИН-коды и CVV-коды) и любую другую личную информацию.
Если банковские данные утекли, но злоумышленники еще не успели перехватить доступ к личному кабинету, эксперты рекомендуют предпринять следующие шаги:
- Оперативно сменить пароль в банковском сервисе;
- Заморозить банковские карты и счета;
- Оперативно связаться с банком по номеру, указанному на карте или официальном сайте, уведомить о звонке или сообщении, а также продиктовать номер телефона злоумышленников. Сотрудники банка будут самостоятельно принимать меры по блокировке счета, номера мошенников и перевыпуску карт.
- Предупредить родных, близких и работодателя о том, что банковские карты могут быть скомпрометированы, и не переводить на них деньги.
Читайте также:
Как мошенники разводят россиян на деньги: составлен топ-7 новых схем обмана
Мошенники, фальшивые скидки, лучшие товары: что известно о «черной пятнице»
Не только Долина: кому еще из российских артистов могут угрожать мошенники
Мошенники продают квартиры россиян через «Госуслуги»? Что об этом известно