Эксперты в сфере кибербезопасности зафиксировали активизацию мошенников на фоне решения о выплатах российским семьям, воспитывающим школьников.
По словам директора блока экспертных сервисов компании BI.ZONE Евгения Волошина, уже в первой половине текущего месяца в РФ было выявлено свыше 170 сайтов-фальшивок, которые обещают гражданам разные госвыплаты. Специалист рассказал изданию «Известия», что на фейковых ресурсах аферисты показывают количество «доступных» компенсаций, указывают точный объем выплат и предлагают получателю пообщаться с юристом подставной фирмы для оформления денег.
После этого в действие вводится один из двух сценариев похищения средств: злоумышленники либо крадут информацию о банковской карте при вводе данных на фишинговой странице, либо просят перевести комиссионные (якобы в качестве налоговой оплаты или же платы за услуги юриста), а затем обрывают контакты.
Евгений Волошин добавил, что за прошлый год таких активностей со стороны аферистов не фиксировалось. Похожая схема была использована в начале весны в этом году, но число подобных сайтов было в два раза меньшим.
В компании «Доктор Веб» отмечают, что всплеск деятельности мошенников начался сразу после пандемии, когда кабмин обещал россиянам, оставшимся без работы, поддержку в виде повышенных выплат, а также прочие соцдотации. Не проходит и месяца, чтобы эксперты не фиксировали все новые и новые сайты и мобильные приложения, обещающие быстрые компенсации за посильную комиссию размером в 200-500 рублей.
Не секрет, что кибераферисты молниеносно реагируют на повестку дня и перемены, касающиеся большинства граждан, говорит Александр Багов из DigitalSecurity. Мошенники способны заставить играть в свою пользу информацию о выплатах для школьников, реформы в пенсионной сфере и изменения, затрагивающие налоговое законодательство. Причем алгоритм действий во всех случаях довольно схож: вовлечь жертву и укрепить в ее сознании уверенность, что действовать нужно здесь и сейчас, поясняет эксперт.
Злоумышленники используют все возможности связи с потенциальным источником доходов. Это могут быть почтовые и SMS-рассылки, благодаря которым пользователи попадают на мошеннические ресурсы, звонки по телефону и ложные онлайн-формы для перечисления денег, а также прочий инструментарий, позволяющий преступникам заманить доверчивого собеседника в свои сети.
Евгений Суханов объединяет ключевые схемы аферистов в группы. К первой он относит применение социальной инженерии, когда людям звонят, втираются в доверие и убеждают. Вторая – это фишинговые ресурсы, где нужно указывать данные карт, чтобы на них «пришли» выплаты и пособия. Третий вариант предполагает использование комбинированной схемы – сперва пользователь оказывается на фейковом сайте, где частично делится с мошенниками персональной информацией, после его начинают обрабатывать по телефону, чтобы он довел до конца компрометацию платежных сведений.
Для обмана жертвы мошенники используют сайты, имитирующие Госуслуги, даже в названии могут разместить латиницей «gosuslugi», чтобы усилить доверие к ресурсу. После начинается массовая рассылки сообщений о «допкомпенсациях» родителям школьников в мессенджерах либо же в ход идут баннеры с рекламой, при переходе по которым, пользователи попадают на фишинговый ресурс, говорит руководитель компании «Антифишинг» Сергей Волдохин.
Нужно помнить о том, что любая информация, оставленная на фейковом сайте, будет использована против вас. Так что во избежание неприятностей нужно использовать лишь проверенные сайты, изучать сертификаты подлинности (адресная строка браузера), не кликать на подозрительные ссылки и никогда не вводить личную информацию, включая финансовую типа реквизитов платежных карт, советует Евгений Суханов.
Если же вас все-таки обманули и похитили деньги, сразу же звоните в свой банк на «горячую линию» и блокируйте карту вместе с транзакциями по счету, добавляет ведущий юрист Европейской Юридической службы Павел Кокорев. Затем идите в полицию и пишите заявление либо сообщайте о случившемся по номеру 102, не забыв подготовить в качестве доказательств скриншоты сайта или же сообщений, пр. помощи которых мошенники похитили ваши деньги. Все заявки на выплаты необходимо направлять исключительно через официальный портал Госуслуг, напоминает эксперт.