Киберпреступники активизировались — будьте бдительны!

На фоне развития компьютерных технологий отмечается и значительный рост преступлений, связанных с ними. Так, в 2020 году в Гомельской области зарегистрировано 3394 киберпреступлений, что в 1,9 раза превышает данный показатель 2019 года. Львиную долю (3077) составляют хищения с использованием компьютерной техники. Также отмечается рост количества преступлений в сфере информационной безопасности (всего 317).

Одна из разновидностей мошенничества — «Фишинг». Его целью является получение не только учетных данных от каких-либо сервисов (логин и пароль), но и данных платежной карты (номер, срок действия, имя и фамилия держателя и CVC2/CVV2 код). Это достигается путем направления пользователю в мессенджерах либо по электронной почте от имени известных брендов ссылки на сайт, внешне неотличимый от официального. После того как пользователь попадает на поддельную страницу, мошенники пытаются различными психологическими приемами побудить пользователя ввести на поддельной странице свои логин и пароль, а также реквизиты банковской платежной карты, что позволяет в дальнейшем мошеннику получить доступ к аккаунтам и банковским счетам.

Совместно с площадкой объявлений Куфар составлено детальное описание того, как злоумышленники сегодня пытаются обманывать белорусов. На данный момент известно о 6 типичных схемах мошенничества. Они направлены как на продавцов, так и на покупателей товаров.

Схема обмана продавцов:
Предоплата № 1. Преступник находит продавца на официальной площадке объявлений, копирует его контактные данные, но на площадке не пишет, поскольку пересылка фишинговых ссылок там невозможна. Ищет номер продавца в мессенджерах или пишет в соцсетях, представляясь якобы покупателем с Куфара. Говорит, что уже совершил предоплату. Высылает продавцу ссылку на поддельную страницу, где продавцу нужно ввести номер своей карты для того, чтобы получить деньги. Среди данных, которые просит злоумышленник: номер карты, имя держателя, срок действия, CVV-код на оборотной стороне карты. Иногда мошенник также просит продавца предоставить СМС-код подтверждения платежа, ссылаясь на то, что перевел предоплату и хочет убедиться, что она поступила на счет продавца. С помощью собранных данных мошенник может попытаться перевести с карты жертвы некую сумму денег, и, если на счете будет достаточно средств, ему это удастся.
Предоплата № 2. Если предыдущая схема успешно сработала, мошенник может повторно сам связаться с продавцом или представиться службой поддержки и сказать, что произошла ошибка.
Чтобы вернуть ошибочно переведенные средства, он предложит перейти на фишинговый сайт и снова ввести данные своей карты. Если продавец это сделает, мошенник может повторно списать деньги.

Схема обмана покупателей:
Доставка базовая. Преступник выставляет товар на официальной площадке объявлений по крайне выгодной цене. Когда потенциальный покупатель пишет ему, преступник убеждает перейти в мессенджер или социальную сеть под предлогом того, что там удобнее общаться. Во время общения мошенник уговаривает покупателя на предоплату или доставку под любым предлогом: уехал из города, нет времени. Чтобы развеять сомнения покупателя, говорит о новой услуге холдирования средств, которая появилась на Куфаре: если доставки не будет, Куфар автоматически вернет средства на карту. Высылает покупателю ссылку на поддельную страницу, которая имитирует страницу сервиса «Куфар Доставка» или интернет-банкинга, где нужно ввести данные карты, чтобы совершить предоплату. В качестве данных карты покупателя просят заполнить номер карты, имя держателя, срок ее действия, CVV-код (3 цифры на оборотной стороне карты). В некоторых случаях злоумышленник может попросить назвать проверочный код из СМС-уведомления банка. Как только пользователь вводит данные своей карты, с нее списываются деньги, посылка, естественно, не приходит, и средства не возвращаются.
Доставка повторная. После того как предыдущая схема полностью реализована и покупатель начинает подозревать, что его обманули, мошенник повторно связывается с покупателем. Говорит, что произошла ошибка, товар уже забрали (или передумал подавать), готов вернуть деньги. Высылает ссылку на поддельную страницу возврата средств, где покупателю нужно ввести все те же данные своей карты и точную сумму, которую ему должны вернуть. После того, как покупатель повторно вводит данные своей карты, с его счета повторно списываются деньги.

Возврат средств. После того как мошенник реализовал схему «Доставка», он пишет пострадавшему покупателю, представляется службой поддержки Куфара. Говорит, что посылка была не доставлена, извиняется и рассказывает про возможность возврата средств за посылку. Присылает ссылку на фишинговую страницу, где покупателю снова нужно ввести данные своей карты и сумму, которая соответствовала сумме предыдущего списания. После того как покупатель повторно вводит данные, мошенник снова крадет деньги с банковского счета.

Мошенничество с накладными. Преступник выставляет товар по очень выгодной цене на официальном сайте. Когда потенциальный покупатель пишет ему на Куфаре, под любым предлогом предлагает перейти в мессенджер. Уговаривает отправить товар по почте. При этом мошенник специально создает ажиотаж вокруг объявления. Он может говорить, что буквально на днях уезжает из города или что товар готовы купить другие покупатели. Продавец говорит, что можно оплатить товар уже после того, как он его отправит, при этом готов предоставить доказательства. Если покупатель соглашается, в качестве доказательства отправки мошенник высылает ссылку на поддельную страницу трекинга посылки или скан поддельного документа об оплате. Минимальное знание фотошопа позволяет преступнику сымитировать квиток любой службы доставки, будь то СДЭК, Белпочта или любая другая компания. После того как покупатель поверил, что посылка отправлена, мошенник присылает ссылку на фишинговую страницу, где нужно оформить перевод суммы за товар. Как только пользователь вводит данные своей карты, с его счета списываются деньги, а посылка, естественно, не приходит.

Рекомендации:

1. К любым операциям, производимым с использованием вашей банковской карты, следует относиться максимально внимательно и осторожно. Терять бдительность нельзя никогда.

2. Для оплаты покупок в интернете завести отдельную карту и не хранить на ней много денег.

3. Если Вам прислали ссылку на почтовый ящик, в мессенджер или SMS-сообщением, то независимо от того, кто прислал, даже если это друг, знакомый, государственный орган или организация, с которой вы постоянно ведете переписку, или абсолютно незнакомый человек, прежде чем ее открывать, следует особенно внимательно проверить доменное имя. При возникновении малейшего сомнения, что ссылка ведет не на официальный ресурс, ее необходимо проверить. Сделать это можно, отыскав в интернете официальный сайт и сверив домен либо проверив информацию о дате регистрации домена (у фишинговых обычно от нескольких дней до нескольких месяцев) на интернет-ресурсе https://hb.by/whois.aspx или подобные ему (например: https://whois.net, https://whois.domaintools.com) в поле «CreationDate».

Добавить комментарий

Instagram
Telegram
VK
VK
OK