Онлайн-мошенничество: как действуют злоумышленники?

Статистика

Не так давно «Лаборатория Касперского» представила на форуме «Мошенничество в эпоху пандемии» статистику по количеству покушений мошенников на граждан РК в первом полугодии 2020 года. Согласно подсчетам специалистов, порядка 12% граждан подвергались атаке злоумышленников в первые 6 месяцев текущего года и теряли деньги. Средний размер потери средств у казахстанцев от действий онлайн-мошенников – 12 тысяч тенге.

Эксперты также выяснили, что в большинстве случаев мошенники именно звонят по личному номеру телефона гражданина, а не обращаются в социальных сетях. Звонки обычно поступают в период с 11 до 18 часов. Примечательно, что чаще всего злоумышленникам известно только имя должника, но порой они могут обратиться по фамилии, имени и отчеству, а также указать некоторые личные данные, например, обслуживающий банк и номер карты держателя.

Среди наиболее популярных схем для онлайн-мошенничества:

• Предложение займа
• Уточнение данных (CVV-код, пароль из СМС, PIN банковской карты и т.п.)
• Сообщение о блокировке карты.
• Сообщение о выигрыше

Удачность подобных схем говорит о чрезмерной доверчивости граждан РК. Интересно, что практически всегда мошенники предлагают заплатить комиссионный сбор за предоставление микрозайма, выдачи выигрыша, разблокировки карты и так далее. Желая сорвать куш или сохранить свои сбережения, казахстанцы зачастую отправляют определенную сумму с помощью перевода с карты на карту, в результате чего теряют деньги и не получают ничего взамен.

Тем не менее, далеко не все жители страны наивно доверяют всем звонкам и сообщениям в интернете. Многие тут же прекращают разговор с собеседником, если тема вызывает подозрения, другие также заносят в черный список. Некоторые граждане прибегают к записи телефонного разговора или даже используют специальные приложения для отслеживания номера телефона собеседника, чтобы немедленно сообщить в полицию о произошедшем инциденте.

В рамках мероприятия эксперты рассказали, как обезопасить себя от мошенников в интернете:

• Никому не сообщайте свои личные данные (CVV код карты, PIN код карты, IBAN, паспортные данные и так далее)
• Не переходите по непроверенным ссылкам
• Если вам звонят из банка, лучше прекратить разговор и перезвонить самостоятельно
• Проверяйте саму ссылку – правильность написания, наличие всех букв и так далее.

Другие эксперты в области онлайн-мошенничества и безопасности во всемирной паутине призывают граждан РК:

• Не раскрывать в общедоступных источниках свой номер телефона, к которому привязана карта. Лучше, если денег хватает, завести специальную сим-карту и специальный телефон для банковских карт, который будет храниться дома и использоваться пару раз в месяц
• Не верить просьбам о займе в социальных сетях, даже если они от родных и близких. Взломы страничек в соцсетях сейчас не редкость. Лучше позвонить и уточнить, действительно ли человеку нужны деньги
• Никому и ни при каких обстоятельствах не присылать фото своей карточки с двух сторон
• Используйте надежные пароли
• Используйте многофакторную аутентификацию
• Не выполняйте требования мошенников

Самый главный совет – будьте бдительны и осторожны.

Как действуют злоумышленники в онлайне?

По данным правоохранительных органов Казахстана, наиболее распространенные способы мошенничества в интернете – это объявления, которые размещены на специализированных сайтах или в социальных сетях. В МВД Казахстана рассказали, что в большинстве случаев злоумышленники публикуют довольно привлекательное объявление о продаже достаточно популярного товара. Привлекает покупателей низкая цена товара, которая по словам мошенников объясняется срочностью продажи, низкой ценой закупки или же распродажей остатков. Доверчивого покупателя просят внести предоплату или оплату целиком. После того, как деньги переведены, продавец сообщает, что товар будет доставлен через несколько дней и бесследно пропадает.

Второе место среди частых видов мошенничества – кража или вымогательство персональных данных граждан. В данном случае мошенники находят объявление о продаже какого-либо товара и связываются с продавцом. Злоумышленник предлагает перевести аванс и просит для этого номер карты. Спустя некоторое время мошенники снова звонят и просят продиктовать код из СМС, который им, якобы, необходим для подтверждения перевода. На деле, если человек сообщает код, то воры получают доступ к его онлайн-банку и могут свободно распоряжаться средствами по счету.

Также вымогатели могут представиться сотрудником вашего банка и сообщить о подозрительной активности по счету. Для отмены сомнительных операций они попросят уточнить номер карты и CVV код, который находится с обратной стороны карты.

Запомните! Сотрудники банков Казахстана имеют четкие инструкции по работе с клиентами и никогда не просят сообщать какую-либо личную информацию. Передача личной информации происходит исключительно по инициативе клиента.

Также часто встречается мошенническая схема, в которой злоумышленники звонят человеку и сообщают о победе в каком-то известном или малоизвестном розыгрыше. По одному из путей они могут предложить забрать выигрыш в другом городе или перевести его стоимость вам на счет. Для перевода мошенникам понадобятся номер вашей карточки и код из СМС. Разумеется, никто в итоге вам выигрыш не пришлет, а напротив, со счета пропадут деньги. По другому пути мошенники сообщат о том, что приз могут доставить вам домой, но есть необходимость в оплате комиссии за доставку, которую нужно внести через оплату по определенному счету или переводом. После оплаты злоумышленники скрываются в неизвестном направлении.

Третье место по популярности занимают хищения через продажу дорогостоящего имущества, например, квартиры или автотранспорта. В данном случае злоумышленники публикуют объявление о продаже имущества, где указывают цену существенно ниже рыночной. В качестве средства связи указывается нерабочий номер, который можно использовать только для связи по мессенджерам. В рамках переписки мошенник рассказывает покупателю, что находится в другой стране и просит для гарантии наличия средств для покупки создать счет в международной платежной системе, типа Western Union, и перевести на него определенную сумму. Ничего не подозревающий человек создает счет на себя или родственника, переводит деньги и отсылает чек продавцу, который в итоге по поддельным документам идет обналичивать эти средства.

Разумеется, все еще активно используются «финансовые пирамиды». В различных социальных сетях и мессенджерах злоумышленники предлагают вложиться в выгодный бизнес. Взамен предлагается выплата ежемесячных дивидендов с прибыли и приумножение вложений в несколько раз. Мошенники просто собирают деньги с граждан, которые хотят быстро заработать, и пропадают, оставляя наивных казахстанцев ни с чем.

Подробнее о том, как строится работа финансовой пирамиды читайте в нашем материале «Финансовая пирамида и принцип ее работы. В чем суть?».

Реже, но все же достаточно часто встречаются фейковые сайты онлайн-магазинов и сайты-двойники. Это порталы, которые выглядят точь-в-точь как оригиналы с отличиями лишь в наименовании домена, которые достаточно трудно заметить. Такие фейки работают одинаково – принимают оплату товара на сайте и присваивают себе деньги, не высылая товара вовсе или присылая на адрес клиента товары ненадлежащего качества.

Также среди популярных способов онлайн мошенничества:

1. Взлом страниц соцсетей и вымогание средств у друзей
2. Предложения о благотворительности в несуществующие фонды
3. Вымогание паспортных и других личных данных для использования их для оформления микрозаймов и кредитов

Sim-swap: новинка в сфере онлайн-мошенничества

Относительно недавно появилась особая схема мошенничества под названием «Сим-свопинг». Благодаря ряду сложных манипуляций мошенники получают полный доступ ко всем счетам и картам клиента через его онлайн-банкинг и могут использовать это в своих целях. Как это работает? Злоумышленники выясняют номер телефона жертвы, зная его ФИО, и обращаются к оператору с просьбой перевыпуска симкарты. Если оператор ничего не заподозрил и одобрил заявку, то мошенники получают через некоторое время SIM-карту, а вместе с ней и доступ ко всему, что к ней привязано.

Данная атака киберпреступников носит таргетный характер. Это значит, что мошенники заранее знают, что на счетах данного человека находится крупная сумма денег. Данная схема мошенничества особенно популярна в использовании против граждан с криптовалютными счетами.

Параллельно с этим активно используется более широкая схема – подмена телефонного номера. Сейчас появились специальные программы, которые позволяют звонить с номера уже существующего абонента или отправлять СМС-сообщения. С помощью таких ресурсов злоумышленники выманивают у граждан личные данные, номера карт, CVV-коды и другую информацию, которая позволит им получить доступ к деньгам гражданина.

Об этом интернет-изданию «Капитал.kz» рассказал директор Департамента защиты прав потребителей финансовых услуг Агентства РК по регулированию и развитию финансового рынка (АРРФР) Александр Терентьев.

Что делать, если напали кибер-мошенники?

Не важно под какой тип мошенничества в интернете вы попались. Для вас теперь важно совершить несколько обязательных действий, которые, возможно, позволят вам вернуть деньги и обезопасить свои накопления от рук мошенников.

1. Позвоните в ваш банк и заблокируйте карту\счет
2. Позвоните оператору сотовой связи сообщите о произошедшем (при SIM-свопинге, подмене номера и т.п.)
3. Сообщите о произошедшем в отделение АРРФР
4. Позвоните в полицию и расскажите о произошедшем

Если вы заподозрили мошенничество в рамках беседы в мессенджере или разговора по телефону, то:

1. Сделайте скриншот переписки
2. Поставьте телефонный разговор на запись (с помощью специальных приложений или внутренней функции вашего смартфона)
3. Положите трубку
4. Сообщите в ваш банк о происходящем
5. Обратитесь в полицию и предоставьте доказательства (запись, скриншоты, номер телефона, с которого был совершен звонок вам)

Кстати, если на ваши данные, которые утекли в сеть взяли заем или микрокредит, то вы узнаете об этом только тогда, когда наступит просрочка. Эксперты советуют периодически интересоваться своей кредитной историей. Иногда это вас выручит, если вы попались на мошенников в сети. Как это сделать, читайте в нашей статье «Кредитная история заемщика: как проверить?».

Наша редакция настоятельно рекомендует с особой осторожностью относиться к слишком привлекательным предложениям в интернете и помнить всегда, что «бесплатный сыр бывает только в мышеловке».