Осторожно: мошенники!

Так называемые телефонные аферисты всё больше и чаще используют для обмана известные мессенджеры

«Телеграм» стал самым популярным приложением в России. А где популярность, там, увы, и мошенники всех мастей, которые используют как старые, проверенные временем уловки вроде «службы безопасности банка», так применяют и новые. И зачастую персональные…

Ну как начальнику откажешь!

Например, многие из нас «сидят» в соцсетях, выкладывая личные фотографии, места работы и отдыха, своё участие в акциях и прочих мероприятиях. И специальной программе, которую используют мошенники, не составляет особого труда понять ваши пристрастия, круг знакомств и интересов.

При этом тот же «Телеграм» позволяет создать в приложении аккаунт с любым именем или названием – будь то ваш начальник, сценический или спортивный кумир, друг, коллега, любимый маркетплейс и т. п.

В результате вам поступает сообщение, скажем, от директора: «Ирина (Николай, Ольга, Виталий – не важно), вам сейчас позвонит сотрудник ФСБ майор (конкретное имя, фамилия и отчество) по очень важному делу, прошу оказать ему всяческую поддержку». И как тут отказать начальнику! Вот же – его имя и фотография – прямо на экране мобильника.

И если вы приняли за чистую монету всю эту историю, то дальше «майор ФСБ» может развести вас на что угодно – от перевода денег на «безопасный счёт» до выдачи персональных данных на «Госуслугах».

Кстати, в подобной атаке могут участвовать и другие лица: «полицейские, врачи, спасатели, сотрудники прокуратуры или, например, судебные приставы».

Если друг оказался вдруг…

Допустим, ваши контакты в телефоне каким-то образом стали известны мошенникам. Тогда опять-таки в «телеге» они обзывают себя вашим знакомым и пишут что-то вроде: «Привет, проголосуй за меня в интернет-конкурсе «Лучший по профессии», буду должен. Вот ссылка…»

Зашли, зарегистрировались и кликнули? А зря. Скорее всего, это был пресловутый фишинговый сайт, который, как правило, копирует оригинальную страницу, с немного изменённым доменом. В результате мошенники получают ваши логины, пароли, номера кредитных карт и другую персональную информацию.

Серьёзная компания

Мошенники также создают поддельные аккаунты известных брендов. Самые популярные – Telegram, «Почта России», «Сбер», «Яндекс», Ozon, Wildberries.

Эти «компании всероссийского масштаба» могут предлагать работу, поздравлять с победой в корпоративном розыгрыше, предложить эксклюзивную бонусную программу, засомневаться в подлинности вашего аккаунта, попросить пройти соцопрос. Главное – чтобы перешли по ссылке… на фишинговый сайт.

На злобу дня

Когда приближается Новый год или, скажем, 8 Марта, то в предпраздничной суете многие теряют бдительность. Да и как тут не расслабишься, когда вокруг мишура, цветы, акции и поздравления. И надо ли говорить, что фишинг в том же «Телеграме» может поджидать на каждом шагу…

Или вот сейчас у школьников – время ЕГЭ. Всевозможные «образовательные центры» и прочие «ассоциации юных дарований» предлагают за две-три тысячи рублей купить экзаменационные ответы.

Как считают специалисты, в мессенджерах создано уже более сотни закрытых каналов и сайтов, задача которых заполучить с вас не только искомую сумму, но и персональные данные, а затем исчезнуть навсегда.

Учись, студент!

Молодёжи постарше звонят, например, из вуза или службы поддержки «Госуслуг». Поддельные звонки от имени деканата или других официальных лиц делаются с одной целью – выманить у студента код авторизации.

Выглядит это приблизительно так: «Здравствуйте, это деканат вашего университета. Мы проводим проверку данных студентов. Вам придёт СМС с кодом. Пожалуйста, продиктуйте его, чтобы мы подтвердили вашу учётную запись».

Далее через «Госуслуги» студент, и не подозревая об этом, оформит пару кредитов на несколько миллионов рублей.

Нет предела ухищреньям

Чем больше совершенствуются технологии, тем изощрённее становятся способы мошенничества. Скажем, уже не является проблемой подделать голос человека, которому вы доверяете или, вообще, создать его видеообраз. Конечно же, для того, чтобы он у вас что-то попросил – от денег до персональных данных.

Или, например, в Telegram стали использовать схему, когда жертве достаточно просто кликнуть на изображение, чтобы с её счёта списались деньги. На самом же деле под видом фото скрывается опасный файл с расширением APK, который устанавливает «червя» на Android-смартфон, способный снять все средства с ваших счетов.

Не спеши, подумай, уточни

И как, спрашивается, со всем этим бороться? Во-первых, никогда не спешить, а сто раз подумать. Скажем, перезвонить или написать «просящему» на тот номер, который «забит» в вашем телефоне. Во-вторых, никогда не кликать и не ходить по незнакомым ссылкам, присланным якобы даже от авторитетных компаний или товарищей.

Кстати, ни одна уважающая себя фирма не вступает в переписку на личных страницах пользователей и уж тем более не просит прислать коды, пароли и прочее. Этого же не делают и госучреждения.

Да и реальная служба безопасности того же «Телеграма» по мере возможности отслеживает новые мошеннические схемы и блокирует аферистов. И удаляет их в том числе благодаря пользователям, которые сообщают в техподдержку мессенджера о подозрительных манипуляциях на своём телефоне.