Новые схемы кибермошенничества»
16.12.2020
Мошенники поддержали моду на QR-коды — теперь именно в них «зашивают» ссылки на фишинговые сайты, чтобы прислать продавцам и покупателям на «Авито» и других онлайн-досках объявлений.
Мошенники рассчитывают на то, что продавцы или покупатели введут данные своей банковской карты на поддельном сайте и тем самым откроют им доступ к счету, с которого можно будет украсть все деньги. Нередко мошенники предлагают перенести обсуждение деталей сделки в сторонний мессенджер — и там могут прислать ссылку или QR-код для перехода на фейковую страницу.
На фишинговый сайт могут попытаться увести как покупателя, который должен ввести данные своей карты для оплаты, так и продавца, которому на карту должны поступить деньги.Чтобы продажа или покупка товара на сайте объявлений не обернулась убытками, необходимо следовать правилам кибербезопасности:
- общаться с покупателями и продавцами только во внутреннем чате сайта объявлений, где блокируются фишинговые ссылки. А оплату лучше проводить через сервис «безопасная сделка», которую предлагают крупные онлайн-площадки;
- не переходить в сторонний мессенджер или на какую-либо внешнюю страницу, «чтобы заполнить форму для перевода», в том числе по QR -коду, если предлагается с делать это;
- всегда проверять сайт, прежде чем вводить на нем какие-либо данные. Убедиться, что это не фишинговая страница, замаскированная под портал объявлений, онлайн-магазин или службу доставки;
- не сообщать никому по телефону или в личных сообщениях полные реквизиты своей банковской карты, включая срок действия и три цифры с обратной стороны, а также пароли и коды из уведомлений от банка. Для перевода от одного человека другому достаточно только номера карты;
- завести отдельную карту для покупок в интернете и не хранить на ней крупные суммы. Тогда, даже если мошенники получат доступ к счету, им не удастся похитить все сбережения.
Чтобы вызвать у людей больше доверия, преступники усложняют свои методы. На этот раз они разработали многоступенчатую схему для выманивания денег, в которой фигурируют не только службы безопасности банков, но и бюро кредитных историй (БКИ).
Сначала мошенник звонит клиенту от имени сотрудника БКИ и говорит, что несколько банков якобы запросили его историю перед выдачей кредита. Поскольку человек отрицает, что подавал заявки в банки, его наводят на мысль, что кто-то другой пытается взять кредит от его имени по поддельному паспорту.
Затем аферисты предупреждают о том, что передадут информацию о попытке подлога в банки и просят дождаться звонка от банковской службы безопасности. Через пару минут звонит «сотрудник банка» и подтверждает, что «преступники пытались оформить кредит» на имя этого человека.
Чтобы «противостоять злоумышленникам», человека убеждают совершить зеркальные действия — подать онлайн-заявку на кредит, а затем перевести деньги на «безопасный счет», на самом деле — мошеннический. В итоге человек оформляет онлайн-кредит и остается без этих заемных денег.
Банки не возвращают потери, если человек добровольно перевел деньги мошенникам или сообщил свои конфиденциальные данные. Поэтому ни в коем случае нельзя выполнять инструкции незнакомцев, особенно когда они касаются банковских счетов или карт.
Инвестиции в никуда
Все больше россиян сегодня выходят на фондовый рынок, что не осталось без внимания мошенников.
Теперь аферисты создают псевдоинвестиционные компании и обзванивают людей с предложением вложиться в акции неизвестных организаций, которые якобы должны в ближайшее время резко вырасти в цене. Если же бумаги не подорожают, то организация-эмитент, которая их выпустила, обещает выкупить их обратно, да еще и с доплатой.
На самом деле такие организации ничего не производят, никаких активов у них нет так что ни заработать, ни вернуть вложенное не получится. Их акции просто «фантики», которые ничего не стоят. Подобная схема была показана в фильме «Волк с Уолл-стрит».
Организация-эмитент и псевдоинвестиционная компания, хотя и зарегистрированы как разные юридические лица, часто имеют одних и тех же владельцев. Такая сложная схема призвана запутать людей, которые еще не очень хорошо разбираются в том, как работает фондовый рынок.
Начинающим инвесторам лучше приобретать ценные бумаги только на бирже. И если выбирать акции, то только самых крупных и надежных компаний российского рынка. Инвестировать можно только через брокеров или доверительных управляющих, у которых есть лицензия Банка России. А слушать рекомендации . по выбору ценных бумаг только от инвестиционных советников, которые входят в государственный реестр.
На фишинговый сайт могут попытаться увести как покупателя, который должен ввести данные своей карты для оплаты, так и продавца, которому на карту должны поступить деньги.Чтобы продажа или покупка товара на сайте объявлений не обернулась убытками, необходимо следовать правилам кибербезопасности:
- общаться с покупателями и продавцами только во внутреннем чате сайта объявлений, где блокируются фишинговые ссылки. А оплату лучше проводить через сервис «безопасная сделка», которую предлагают крупные онлайн-площадки;
- не переходить в сторонний мессенджер или на какую-либо внешнюю страницу, «чтобы заполнить форму для перевода», в том числе по QR -коду, если предлагается с делать это;
- всегда проверять сайт, прежде чем вводить на нем какие-либо данные. Убедиться, что это не фишинговая страница, замаскированная под портал объявлений, онлайн-магазин или службу доставки;
- не сообщать никому по телефону или в личных сообщениях полные реквизиты своей банковской карты, включая срок действия и три цифры с обратной стороны, а также пароли и коды из уведомлений от банка. Для перевода от одного человека другому достаточно только номера карты;
- завести отдельную карту для покупок в интернете и не хранить на ней крупные суммы. Тогда, даже если мошенники получат доступ к счету, им не удастся похитить все сбережения.
Чтобы вызвать у людей больше доверия, преступники усложняют свои методы. На этот раз они разработали многоступенчатую схему для выманивания денег, в которой фигурируют не только службы безопасности банков, но и бюро кредитных историй (БКИ).
Сначала мошенник звонит клиенту от имени сотрудника БКИ и говорит, что несколько банков якобы запросили его историю перед выдачей кредита. Поскольку человек отрицает, что подавал заявки в банки, его наводят на мысль, что кто-то другой пытается взять кредит от его имени по поддельному паспорту.
Затем аферисты предупреждают о том, что передадут информацию о попытке подлога в банки и просят дождаться звонка от банковской службы безопасности. Через пару минут звонит «сотрудник банка» и подтверждает, что «преступники пытались оформить кредит» на имя этого человека.
Чтобы «противостоять злоумышленникам», человека убеждают совершить зеркальные действия — подать онлайн-заявку на кредит, а затем перевести деньги на «безопасный счет», на самом деле — мошеннический. В итоге человек оформляет онлайн-кредит и остается без этих заемных денег.
Банки не возвращают потери, если человек добровольно перевел деньги мошенникам или сообщил свои конфиденциальные данные. Поэтому ни в коем случае нельзя выполнять инструкции незнакомцев, особенно когда они касаются банковских счетов или карт.
Инвестиции в никуда
Все больше россиян сегодня выходят на фондовый рынок, что не осталось без внимания мошенников.
Теперь аферисты создают псевдоинвестиционные компании и обзванивают людей с предложением вложиться в акции неизвестных организаций, которые якобы должны в ближайшее время резко вырасти в цене. Если же бумаги не подорожают, то организация-эмитент, которая их выпустила, обещает выкупить их обратно, да еще и с доплатой.
На самом деле такие организации ничего не производят, никаких активов у них нет так что ни заработать, ни вернуть вложенное не получится. Их акции просто «фантики», которые ничего не стоят. Подобная схема была показана в фильме «Волк с Уолл-стрит».
Организация-эмитент и псевдоинвестиционная компания, хотя и зарегистрированы как разные юридические лица, часто имеют одних и тех же владельцев. Такая сложная схема призвана запутать людей, которые еще не очень хорошо разбираются в том, как работает фондовый рынок.
Начинающим инвесторам лучше приобретать ценные бумаги только на бирже. И если выбирать акции, то только самых крупных и надежных компаний российского рынка. Инвестировать можно только через брокеров или доверительных управляющих, у которых есть лицензия Банка России. А слушать рекомендации . по выбору ценных бумаг только от инвестиционных советников, которые входят в государственный реестр.