Самые популярные мошеннические схемы этого лета
Наиболее частые способы обмана, которые использовали мошенники летом 2021 года.
Мошенники ссылаются на положения, в соответствии с которыми оператору необходимо проверить личность абонента, и начинают уверенно перечислять все те неудобства, с которыми может столкнуться человек, если сейчас же не предоставит информацию — необходимость личной явки в офис, заполнение документов, ограничение услуг связи или даже блокировка sim-карты.
Самые вероятные риски для жертвы, данными которой завладели, — на ее имя могут оформить микрокредит или фирму-однодневку.
Доверчивые пользователи, заинтересовавшись, кто оставляет им подобные комментарии, пытаются выяснить личность недоброжелателя. Жертвы переходят по ссылке из профиля и вводят свои логин и пароль для аутентификации на подставном сайте, напоминающем популярные социальные сети.
Таким образом, мошенник, используя методы социальной инженерии, получает контроль над аккаунтами невнимательных пользователей социальных сетей.
Ссылка, которую оставляет злоумышленник на своей странице, напоминает уникальный ID пользователя соцсетей. А фишинговый контент доступен только при переходе по ссылке из поддельного профиля мошенника в Instagram.
По данным Group-IB, за 2021 год зарегистрировано 268 мошеннических профилей, из них 37 — в июле.
Злоумышленники говорят, что на рассмотрении банка находится заявление о смене номера для получения пуш- и смс-уведомлений по карте. Таким образом они запугивают клиента для дальнейшего выуживания данных по «пластику» (номер, срок действия, имя держателя,CVV (Card Verification Value — Значение для проверки карты) -код).
Полученная информация в дальнейшем используется для вывода денег с карты. Опасность заключается в продолжении беседы. Есть риски, что начнется что-то вроде «для отмены заявления назовите свое кодовое слово...».
Поэтому вне зависимости от контекста беседы, если не вы звонили, никаких данных называть нельзя. Если очень хочется, то узнать, по какому добавочному можно связаться с сотрудником для решения вопроса и перезвонить самостоятельно. Нельзя принимать возражения вроде «мы работаем только на исходящих звонках».
В крайнем случае надо не полениться дойти до отделения банка и прояснить ситуацию. Да, неудобно, но когда речь идет о сохранности денег, приоритет лучше отдать безопасности, чем удобству".
В этом случае нельзя продолжать разговор, нажимать какие-то кнопки для «соединения с оператором» и т.д. — необходимо просто завершить вызов и сообщить в банк, от имени которого поступил звонок, по номеру телефона, указанному на Вашей карте, дату звонка, время звонка и номер телефона, с которого такой звонок поступил.
Если телефон поддерживает технологию NFC, то к нему можно привязать карту и расплачиваться в магазине с телефона. Это безопасно, поскольку расплатиться можно только при разблокировке экрана телефона — если он у Вас в кармане и заблокирован, никто с него ничего списать не сможет.
Итак, суть моей схемы: я открыл вклад, с возможностью пополнения и снятия денег в любой момент, с начислением процентов на остаток. Когда мне приходит зарплата, я её перекидываю на счет этого вклада. Создал виртуальную карту, которую привязал к телефону. На физической карте оставляю рублей 100-300 на всякий случай и на виртуальную карту перечисляю 500-1000 рублей для оплат, остальные деньги у меня лежат на депозите. При необходимости, пополняю баланс карт со вклада. Таким образом, кража или потеря физической карты не приведет к возможной потере всех денег и получаю проценты по кладу.
Несмотря на то, что уже неоднократно об этом было написано в различных источниках, я повторю: ни в коем случае не надо передавать данны карты, кроме её номера или привязанного номера телефона. Номера карты или номера привязанного телефона достаточно для совершения перевода между физическими лицами. Срок действия карты, ФИО держателя карты (как на ней написало), CVV-код, коды из СМС передавать нельзя, под каким бы предлогом их у Вас не пытались выманить!
Звонок от «оператора»
Мошенники представляются операторами популярных сотовых компаний, их цель — получить паспортные данные жертвы. Если пользователь отказывается предоставить информацию, фейковый оператор угрожает отключением связи. Полученные данные в дальнейшем могут использоваться для получения кредитов.Мошенники ссылаются на положения, в соответствии с которыми оператору необходимо проверить личность абонента, и начинают уверенно перечислять все те неудобства, с которыми может столкнуться человек, если сейчас же не предоставит информацию — необходимость личной явки в офис, заполнение документов, ограничение услуг связи или даже блокировка sim-карты.
Самые вероятные риски для жертвы, данными которой завладели, — на ее имя могут оформить микрокредит или фирму-однодневку.
Фиш-хейт
Мошенник создает закрытый аккаунт в Instagram. По профилю видно, что аккаунт принадлежит девушке. Для привлечения внимания к своей странице мошенник оставляет оскорбительные комментарии к постам пользователей Instagram.Доверчивые пользователи, заинтересовавшись, кто оставляет им подобные комментарии, пытаются выяснить личность недоброжелателя. Жертвы переходят по ссылке из профиля и вводят свои логин и пароль для аутентификации на подставном сайте, напоминающем популярные социальные сети.
Таким образом, мошенник, используя методы социальной инженерии, получает контроль над аккаунтами невнимательных пользователей социальных сетей.
Ссылка, которую оставляет злоумышленник на своей странице, напоминает уникальный ID пользователя соцсетей. А фишинговый контент доступен только при переходе по ссылке из поддельного профиля мошенника в Instagram.
По данным Group-IB, за 2021 год зарегистрировано 268 мошеннических профилей, из них 37 — в июле.
«Банкиры»-сказочники
Мошенники, которые звонят от лица банковских сотрудников, придумали новую легенду для обмана клиентов кредитных организаций.Злоумышленники говорят, что на рассмотрении банка находится заявление о смене номера для получения пуш- и смс-уведомлений по карте. Таким образом они запугивают клиента для дальнейшего выуживания данных по «пластику» (номер, срок действия, имя держателя,CVV (Card Verification Value — Значение для проверки карты) -код).
Полученная информация в дальнейшем используется для вывода денег с карты. Опасность заключается в продолжении беседы. Есть риски, что начнется что-то вроде «для отмены заявления назовите свое кодовое слово...».
Поэтому вне зависимости от контекста беседы, если не вы звонили, никаких данных называть нельзя. Если очень хочется, то узнать, по какому добавочному можно связаться с сотрудником для решения вопроса и перезвонить самостоятельно. Нельзя принимать возражения вроде «мы работаем только на исходящих звонках».
В крайнем случае надо не полениться дойти до отделения банка и прояснить ситуацию. Да, неудобно, но когда речь идет о сохранности денег, приоритет лучше отдать безопасности, чем удобству".
Кредиты
В последнее время часто попадается новая механика работы мошенников: с какого-то номера (в том числе — федерального мобильного) поступает звонок. При приеме звонка, автоинформатор на том конце линии сообщает: «С Вашим ипотечным кредитом могут возникнуть проблемы» и предлагает для «решения проблемы» нажать кнопку голосового меню. Звонки могут поступать от имени любых крупных банков.В этом случае нельзя продолжать разговор, нажимать какие-то кнопки для «соединения с оператором» и т.д. — необходимо просто завершить вызов и сообщить в банк, от имени которого поступил звонок, по номеру телефона, указанному на Вашей карте, дату звонка, время звонка и номер телефона, с которого такой звонок поступил.
Как обезопасить свои деньги?
Предлагаю на Ваш суд схему, которой я сам довольно давно пользуюсь. Мне зарплата, как и большинству граждан, приходит на карту. Сейчас смартфоны позволяют управлять своими финансами, с помощью приложений онлайн-банкинга. Так же, в приложениях онлайн-банков можно создать виртуальную карту.Если телефон поддерживает технологию NFC, то к нему можно привязать карту и расплачиваться в магазине с телефона. Это безопасно, поскольку расплатиться можно только при разблокировке экрана телефона — если он у Вас в кармане и заблокирован, никто с него ничего списать не сможет.
Итак, суть моей схемы: я открыл вклад, с возможностью пополнения и снятия денег в любой момент, с начислением процентов на остаток. Когда мне приходит зарплата, я её перекидываю на счет этого вклада. Создал виртуальную карту, которую привязал к телефону. На физической карте оставляю рублей 100-300 на всякий случай и на виртуальную карту перечисляю 500-1000 рублей для оплат, остальные деньги у меня лежат на депозите. При необходимости, пополняю баланс карт со вклада. Таким образом, кража или потеря физической карты не приведет к возможной потере всех денег и получаю проценты по кладу.
Несмотря на то, что уже неоднократно об этом было написано в различных источниках, я повторю: ни в коем случае не надо передавать данны карты, кроме её номера или привязанного номера телефона. Номера карты или номера привязанного телефона достаточно для совершения перевода между физическими лицами. Срок действия карты, ФИО держателя карты (как на ней написало), CVV-код, коды из СМС передавать нельзя, под каким бы предлогом их у Вас не пытались выманить!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.
