Помимо фишинга, в интернете есть множество других ловушек. Злоумышленники тратят на них больше времени и усилий, но такие схемы выглядят более убедительно и часто позволяют похищать более крупные суммы денег. В этом уроке изучим другие виды интернет-мошенничества, а также узнаем про «сезонные» и «событийные» схемы мошенников. Да-да, бывают и такие.
Каналы коммуникации: социальные сети / мессенджеры / чаты в онлайн-играх
Мошенники связываются с игроками в соцсетях или чатах игры и на почве общего интереса начинают активно вести дружескую переписку, всячески пытаются завоевать доверие. Далее предлагают приобрести игровой атрибут / прокачать персонажа / открыть уровень и тому подобное. Но почти наверняка после того, как вы переведёте деньги на указанные реквизиты, никакого атрибута вы не получите. В некоторых случаях мошенникам удаётся даже выманить данные для получения доступа к онлайн-банку – например, вас могут попросить включить трансляцию экрана во время звонка через мессенджер. Получив доступ к онлайн-банку, мошенники начинают выводить все ваши деньги со счетов.
Если своих денег у вас нет, то для «оплаты» убеждают взять устройство одного из родственников, просят сделать фото экрана и показать, какие приложения онлайн-банкинга установлены на устройстве, просят прислать фото с реквизитами карт и балансом счетов. Узнав уровень платёжеспособности близких, мошенники начинают указывать, какие операции совершить: перевести деньги, вывести деньги с вкладов и даже оформить кредиты. Зачастую родственник случайно узнаёт о случившемся, увидев пустые счета или уведомления о списании средств.
История из жизни
Вова П. проводил много времени за игрой, успешно выполнял одну миссию за другой. Однажды с ним связался мошенник под видом модератора и пригрозил блокировкой аккаунта за то, что подросток якобы использует нелицензионную версию игры. Вова растерялся и согласился включить демонстрацию экрана на своём смартфоне, чтобы доказать, что он играет на лицензии. Далее под давлением мошенника парень зашёл в приложение банка. И тут на телефон посыпались сообщения с код-паролями для доступа к личному кабинету и подтверждения денежных переводов. В итоге мошенники оформили на имя Вовы кредит в 250 000 ₽ и перевели с его счёта 50 000 ₽.
Каналы коммуникации: социальные сети / мессенджеры / сервисы знакомств
Мошенники создают фейковые анкеты в сервисах и сообществах для знакомств и начинают активно вести переписки с реальными пользователями. Завоевав доверие и симпатию, злоумышленники предлагают перевести общение в офлайн-формат и встретиться. В качестве досуга жертве предлагают сходить на какое-нибудь мероприятие: фильм в кинотеатре, спектакль в театре, музей, концерт, фестиваль и прочее. В предложении они учитывают информацию о жертве, которая ранее обсуждалась в диалоге. Для покупки билетов на мероприятие мошенники отправляют ссылку на фишинговый сайт, который имитирует известные сервисы покупки билетов или официальный сайт мероприятия. Если жертва вводит реквизиты карты для проведения оплаты, то с неё списываются деньги на счета злоумышленников, а данные карты оказываются скомпрометированными. Нередко в данной схеме жертву могут попросить попробовать провести оплату повторно.
Пример поддельного сайта по продаже билетов на спектакли и концерты
Каналы коммуникации: мессенджеры / социальные сети
Мошенники размещают посты с предложениями работы или отправляют их через мессенджеры. Чаще всего предлагают заработать на выполнении простых задач: поставить лайки или комментарии, оценить товары, отели, фильмы и тому подобное. Далее жертве отправляют ссылку на фишинговый сайт, где необходимо заполнить анкету с личными и платёжными данными. Для «старта» работы при этом просят пополнить счёт / внести депозит, на который якобы поступит зарплата. Могут даже имитировать поступление средств. Но после вывести деньги невозможно, так как они поступили на счета мошенников.
Ещё одной вариацией обмана с трудоустройством является требование оплатить обучение, после которого обещают оформить на работу.
Каналы коммуникации: интернет (группы, ролики, реклама) / мессенджеры / телефонные звонки
Мошенники могут связаться с вами в соцсетях, мессенджерах или по телефону с предложением заработать «лёгкие деньги». Могут прислать ссылку на фишинговый сайт, который внешне вызывает доверие за счёт размещения атрибутов крупных компаний, бирж и госресурсов.
На фишинговом сайте просят внести персональную информацию, чтобы получить «доступ к платформе» для инвестирования, которая имитирует личный кабинет, или скачать специальное приложение.
Для умножения дохода могут предложить оформить кредит и внести крупную сумму на счёт, обещая «гарантированную» прибыль. После пополнения «инвестиционного счёта» мошенники могут сымитировать поступление прибыли, тем самым замотивировать жертву вложить ещё более крупную сумму (в некоторых случаях это могут быть кредитные средства). Однако вывести деньги оказывается невозможно, а «менеджеры» и «финансовые консультанты» пропадают.
Нередко в данной схеме люди в погоне за большими деньгами сами находят таких псевдоброкеров и «финансовых консультантов» (из постов, роликов, баннеров). По неопытности не проверяют информацию о них и теряют деньги.
Что делать, чтобы не оказаться в их числе? Не верить обещаниям про лёгкое и быстрое обогащение и повышать инвестиционную грамотность.
Даже отдавая капитал в управление, стоит хотя бы немного разбираться в той сфере, где будут крутиться ваши деньги. Тогда вы будете примерно понимать, какой доходности можно ожидать, а какая — лишь пустые обещания.
Собирайте полную информацию об инвестиционном проекте, включая данные об организаторах, отзывы и статьи в интернете.
Как мошенникам удаётся так легко обманывать людей и придумывать столько различных сценариев? Ответ вы уже знаете: они применяют не только цифровые технологии, но и методы социальной инженерии – психологического манипулирования людьми.
Приёмов психологических манипуляций много, но принцип их действия и цель всегда одинаковы – вывести человека из равновесия, чтобы эмоции затмили критическое мышление. Обычно это страх или желание лёгкой выгоды. Чтобы у человека возникла сильная эмоция как реакция на какую-то информацию, она должна казаться ему значимой, важной.
Например, именно по этой причине мошенники часто представляются сотрудниками государственных органов, экспертами в какой-то области – это придаёт значимости их статусу, заставляет больше им доверять.
Но помимо этой уловки злоумышленники пользуются ещё одним «инструментом» – средствами массовой информации, придумывая схемы, которые основываются на сезонных акциях или ярких информационных поводах.
Подумайте, как много разного контента вы ежедневно просматриваете? Какие темы вас интересуют, какие громкие новости вы запоминаете, тренды, хайп? В потоке информации всегда есть что-то, что для людей значимо, интересно или просто запомнилось. Этим и пользуются мошенники.
«Сезонные» схемы мошенничества
Есть события, которые повторяются из года в год, и они всем известны. Например, начало учебного года или Новый год, когда массово закупаются школьные принадлежности или подарки. Мошенники охотно пользуются этими поводами, и, к сожалению, такие мошеннические схемы продолжают работать.
Каналы коммуникации: интернет / электронная почта / мессенджеры
В преддверии праздников и масштабных мероприятий ежегодно появляется множество заманчивых сообщений о скидках и подарках от известных магазинов, маркетплейсов, продаются билеты на праздничные мероприятия и прочее. Мошенники пользуются этой ситуацией и создают фишинговые ресурсы, рассылают сообщения по электронной почте и в мессенджерах со ссылками на поддельные сайты. На такой странице могут присутствовать атрибуты и логотипы известных компаний и сайтов, которые подделывают злоумышленники. Но если ввести на ней персональные и платёжные данные, то они попадут к мошенникам, а с карты спишутся деньги.
Каналы коммуникации: интернет / электронная почта / мессенджеры
В конце учебного года, когда у школьников и студентов начинается пора контрольных работ и экзаменов, некоторые учащиеся пытаются облегчить себе жизнь в этот период. И для них мошенники также готовят множество предложений:
- ответы на ЕГЭ и ОГЭ, которые якобы «слили в сеть»
- «помощь» в написании рефератов и курсовых работ
- «чудо-устройства» для обмана преподавателей и получения ответов в онлайн-режиме
Нередко на сайтах или в группах в соцсетях можно даже увидеть множество восторженных отзывов от «покупателей», но они все – пустышки, сгенерированные мошенниками с помощью специальных технических инструментов. В попытке найти лёгкий путь, вы рискуете создать себе лишние сложности, оплатив «услугу», которую никогда не получите, совершив перевод через фишинговый сайт и потеряв все свои деньги.
Каналы коммуникации: интернет / электронная почта / мессенджеры
В период отпусков и каникул мошенники пользуются стремлением людей сэкономить на отдыхе. Наиболее распространённый сценарий обмана – создание фишинговых страниц с имитацией сервисов бронирования отелей, авиа / ЖД билетов, с предложением туров. Обычно пользователя завлекают низкими ценами. Если ввести на такой странице персональные и платёжные данные, то они попадут к мошенникам, а с карты спишутся деньги.
Иногда мошенники могут связаться с жертвой через мессенджеры и под разными предлогами (чаще всего представившись сотрудниками компании) попросят оплатить услугу посредством прямого перевода на счёт физического лица. Но обещанную услугу никто не предоставит, а собеседник перестанет выходить на связь.
Такой способ обмана стал особенно актуальным после введения санкций, так как у граждан РФ возникли сложности с безналичной оплатой в зарубежных сервисах.
Жертва иногда узнаёт об обмане, оказавшись в месте предполагаемого отдыха и выяснив, что никакая бронь / оплата ранее не была произведена.
Схемы на основе инфоповодов
Бывают громкие новости или тренды, которые привлекают внимание большого количества людей и активно обсуждаются. В таких случаях мошенники разрабатывают простые кратковременные разовые сценарии обмана, которые при этом не менее эффективны.
Каналы коммуникации: интернет / электронная почта / мессенджеры / поддельные QR-коды на афишах и объявлениях
Когда планируются масштабные культурные события, например, выход фильма, концерты знаменитостей, фестивали, которые на слуху, мошенники этим пользуются. Они создают фишинговые сайты и маскируют их под известные сервисы продажи билетов, онлайн-кинотеатры, выставляют объявления якобы для покупки билетов. И даже печатают бумажные афиши – на них нередко подделывают QR-коды, которые ведут на фишинговые ресурсы.
Каналы коммуникации: интернет / мессенджеры
Выход новой компьютерной игры – это большое событие как для профессиональных геймеров, так и для простых любителей, особенно если речь идёт о культовых игровых франшизах.
Мошенники ещё до официального выхода игры создают фишинговые сайты, на которых якобы можно скачать тестовую версию игры или же забронировать её за более низкую цену, чем предлагают официальные магазины.
Финал может быть разным – жертва либо вводит реквизиты карты для оплаты и теряет деньги, а данные карты компрометируются, либо загружает вредоносную программу, которая открывает мошенникам доступ ко всем данным на устройстве.
Подведём итоги
Существуют разные схемы обмана в Сети, но финансовая грамотность и критическое мышление, изучение документов и сбор достоверной информации, а также устойчивость к манипуляциям – верные помощники в борьбе с навязчивыми предложениями получать баснословную скидку, выигрыш в лотерею или 1000% годовых.
