Так сложилось, что SMS стали одним из первых и самых удачных инструментов, которые злоумышленники применяют в своих мошеннических схемах. Полезно изучить уже случившиеся прецеденты, чтобы быть готовым к новым «изобретениям» аферистов.
Первая и самая распространенная схема - это поддельные сообщения от банков. Наверное, каждый второй житель страны получал на свой телефон сообщения с текстом: «Ваша карта заблокирована», «С вашего счета проводят подозрительные транзакции», «Срочно подтвердите свои данные».
Чаще всего в мошеннических сообщениях содержатся ссылки на сайт-двойник банка, но его доменное имя отличается от оригинала - это может быть одна буква или лишние цифры. Допустим, вместо www.4bank.kz будет www.4banc.kz. Если человек переходит по ссылке и делится своими данными, то данная информация автоматически переходит к мошенникам.
Чтобы обезопасить себя от этой и подобной ей схем, никогда не переходите по сомнительным ссылкам из SMS и всегда самостоятельно набирайте название сайта вашего банка в браузере. Если в SMS указан номер, не звоните по нему - мошенники хорошо знают психологию человека, и им ничего не стоит ввести вас в заблуждение. Лучше обратиться в кол-центр банка по официальному номеру и сообщить о ситуации напрямую.
В случае, если возникли подозрения, проверьте мобильное приложение банка на своем телефоне - в нем отображаются все операции с деньгами, и там точно появится информация о блокировке карты или переводе денег.
Еще одна распространенная схема - это фейковый выигрыш. На номер жертвы приходит сообщение с текстом аналогичным этому: «Вы выиграли в лотерее автомобиль, перейдите по ссылке, чтобы его получить».
Участвовать в розыгрыше, не зная о нем, невозможно - организаторы не заинтересованы в том, чтобы побеждали люди со стороны. Поэтому такое сообщение должно вас сразу насторожить.
В этой ситуации также не переходите по ссылкам и не вводите данные карты - настоящие организаторы лотерей не просят провести выплату за выигрыш. Проверяйте информацию о розыгрыше на официальных сайтах и в социальных сетях. И даже если вам кажется, что розыгрыш вполне правдоподобен, не торопитесь оставлять по ссылке свои персональные данные. Еще один важный совет - не публикуйте на сомнительных сайтах такую личную информацию, как данные документа, удостоверяющего личность, или полные реквизиты банковской карты, включая секретный трехзначный код на обороте карты и срок ее действия. Организаторам настоящих лотерей не нужны такие конфиденциальные сведения - это просто незаконно.
В момент, когда социальные сети заняли особое место в нашей жизни, появилась и мошенническая схема, которая манипулирует вашим страхом потерять свою личную страничку. В этом случае на телефон придет SMS с текстом: «Ваш аккаунт взломали, подтвердите свою личность и смените пароль».
Как и в случае с предыдущими способами мошенничества, этот вариант тоже предполагает переход по вредоносным ссылкам на фишинговую страничку соцсетей. Здесь стоит подключить критическое мышление: если действительно возникли какие-либо проблемы со входом в ваш аккаунт в соцсетях, то служба поддержки пришлет предупреждение в самом приложении, а не через сторонние службы.
Чтобы избежать этого, меняйте пароли в своих аккаунтах только через официальные сайты или приложения. Переход по ссылке - уловка мошенников, настоящая служба поддержки так не поступает. Включите двухфакторную аутентификацию, чтобы защитить свой аккаунт от взлома, даже если мошенники узнают пароль от него. Если вы все-таки перешли по ссылке, то проверьте безопасность сайта: настоящие начинаются с https и содержат изображение замка рядом с адресом в браузере. Без «s» (secure - безопасность) в адресе работают только вредоносные и поддельные сайты.
Фейковый перевод средств - еще одна популярная уловка мошенников. В этом случае они напишут вам сообщение, в котором попросят вернуть деньги, которые они по ошибке отправили.
В этом виде мошенничества события могут развиваться по двум схемам: либо вас снова попросят перейти по ссылке и там оформить перевод, либо деньги вам действительно прислали и предложат оформить перевод в приложении вашего банка. Во втором случае вы становитесь третьим лицом в мошеннической схеме -
так любят действовать лжепродавцы товаров: покупатель оплачивает товар, но не через счет поддельного магазина, а через вас - ему ваши данные дали аферисты. И вы, если сразу не свяжетесь с полицией по поводу сомнительного перевода, можете стать соучастником преступления.
Получив сообщение об ошибочном переводе, сразу проверьте свой баланс через официальное приложение банка. Если перевод реальный, то он отобразится в операциях. Не переводите деньги обратно - ошибочный перевод можно отменить, запросив возврат через банк и без вашего участия. К тому же в ряде банков есть опция «отменить перевод» даже после перечисления средств.
Злоумышленники выдают себя за кого угодно. Если год назад они маскировались под сотрудников банков, полиции и КНБ, то сейчас активизировались под видом налоговиков, коммунальщиков, курьеров, работников скорой помощи, аэропорта, клининговых компаний. Им нужны ваши персональные данные - не только реквизиты платежной карточки, но и SMS-код, узнав который, мошенники могут оформить на ваше имя фиктивные кредиты.
Подготовил
Алексей ПОЛЯКОВ