Кибермошенничество, или киберпреступность, представляет собой любые злонамеренные действия с личными данными, финансовыми средствами и документами, осуществляемые с использованием цифровых технологий.
Например, если злоумышленник получил доступ к аккаунту на портале Госуслуг и оформил кредит на чужое имя, это считается кибермошенничеством. Если же он совершил аналогичное действие, используя поддельный паспорт или его копию, то это уже обычное мошенничество. Разница заключается в инструментах, которые применяются для совершения преступления.
Методы, используемые кибермошенниками, могут быть разнообразными. Они могут взламывать системы и похищать данные с помощью технических средств или применять методы социальной инженерии, то есть манипулировать людьми, вынуждая их самостоятельно раскрывать необходимую информацию. Иногда эти подходы комбинируются.
Технические приемы
Злоумышленники, которые делают ставку на технические средства, чаще всего используют методы фишинга, брутфорса и рассылают вредоносные программы.
Фишинг
Фишинг переводится с английского как «ловля паролей». В этом слове сочетаются fishing («рыбалка») и password («пароль»). Злоумышленники создают поддельные сайты, которые выглядят как настоящие. Они изображают интернет-магазины с очень низкими ценами, альбомы фотографий на облачных сервисах и другие ресурсы, где жертва может ввести пароль от важного аккаунта.
Так мошенники получают доступ к электронной почте, учетной записи на Госуслугах и другим сервисам жертвы, а затем используют их в своих целях.
Еще одна форма фишинга — это заманчивые сообщения о раздаче денег или «работе с миллионами», где ничего не нужно делать. С помощью таких сообщений злоумышленники могут выманить у вас паспортные данные, информацию о банковских картах и даже деньги, которые якобы нужно внести, чтобы получить гораздо больше.
Брутфорс
Термин «брутфорс» пришел из английского языка и означает подбор пароля путем перебора символов. Этот метод эффективен, когда у злоумышленников есть какие-то сведения о потенциальной жертве.
Многие выбирают для паролей день и год рождения — свои или детей, свою фамилию, набранную с ошибками в раскладке, и другие легко угадываемые комбинации. Это упрощает задачу мошенников: имея минимум информации, они легко подбирают такой пароль.
Вредоносные программы
Вирусы и вредоносные программы остаются актуальной угрозой. Их рассылают по электронной почте, маскируют в магазинах приложений под видом популярных игр или полезных сервисов. Иногда их выдают за официальные приложения банков и других организаций.
Эти программы работают по-разному. Одни крадут ваши данные и отправляют их злоумышленникам. Другие блокируют операционную систему и требуют выкуп за разблокировку. Третьи рассылают спам с вашего почтового ящика. Вариантов множество, и каждый из них опасен.
Социальная инженерия
Чтобы избежать кибермошенничества, важно помнить: антивирус защитит от вредоносных программ, а надежный пароль — от брутфорса. Но от мошенников, использующих социальную инженерию, спасет только здравый смысл. Они вступают в прямой контакт с жертвой и убеждают передать данные или перевести деньги под разными предлогами.
Эти уловки могут быть разными, но цель у них одна:
- напугать,
- заставить спешить,
- лишить возможности проверить информацию.
Не важно, о чем идет речь — звонок из «банка», где якобы открыли кредит, сообщение от «следователя» о непонятном правонарушении или просьба о срочной помощи «близкому» — метод воздействия остается неизменным.
На вас оформили кредит
Часто мошенники звонят под видом сотрудников банка. Иногда они даже используют поддельные номера, которые выглядят как настоящие. Они утверждают, что на ваше имя оформили кредит или пытаются вывести деньги с вашего счета. Это может быть любой другой обман, который угрожает вашему финансовому благополучию.
Вам могут предложить перевести деньги на «безопасный счет», оформить «встречный кредит» или снять наличные и положить их на другой, «надежный» счет. Возможно, вас попросят сообщить код из смс.
Не верьте этим уловкам. Если вы выполните эти просьбы, мошенники получат ваши деньги. К сожалению, если вы отдадите деньги добровольно, вернуть их будет сложно.
Звонок от следователя
Еще один популярный метод — звонок от «следователя», который утверждает, что вы свидетель или даже подозреваемый по какому-то делу, и требует выполнить его указания, чтобы избежать уголовной ответственности. Например, перевести деньги.
Важно помнить: если у сотрудников МВД, ФСБ, Следственного комитета, прокуратуры возникли к вам вопросы, вас вызовут в соответствующее учреждение или к вам придет сотрудник с официальными документами.
«Мама, я попал в аварию»
Сквозь телефонные помехи едва слышно: «Мама, я попал в аварию, срочно переведи деньги на этот номер». Это может сильно встревожить любого родителя.
Но не спешите действовать: мошенники рассчитывают на вашу панику и поспешность. Лучше положите трубку, перезвоните близким и убедитесь, что с ними всё хорошо.
«Привет, одолжи денег»
В мессенджере вам пишет знакомый и просит срочно занять деньги. Он указывает номер телефона или карты для перевода.
Стоит ли верить? Вдруг это мошенник, который взломал аккаунт вашего друга?
Перепроверьте: позвоните ему, напишите в другом мессенджере или задайте вопрос, ответ на который знает только ваш друг. Если это действительно ваш друг в сложной ситуации, он не обидится на такую проверку.
Как не стать жертвой
Кибермошенничество особенно опасно тем, что вернуть утраченные деньги практически невозможно. Злоумышленники переводят средства на сторонние счета или обналичивают их. Они меняют номера телефонов, регистрируя их на третьих лиц, и используют чужие счета.
Чтобы избежать такой ситуации, стоит заранее принять меры предосторожности.
Берегите информацию
Вот несколько простых, но важных мер сетевой безопасности, которые стоит соблюдать каждому:
- Не используйте легкие пароли, которые легко подобрать.
- Не храните пароли вместе с картами или в легкодоступных местах.
- Включите двухфакторную аутентификацию.
- Установите антивирусное ПО.
- Не вводите личные данные на подозрительных сайтах.
- Никогда не сообщайте пароли, коды подтверждения и другие секретные данные посторонним.
- Используйте отдельную карту для онлайн-платежей и не храните на ней большие суммы.
- Запретите оператору мобильной связи перевыпускать вашу SIM-карту без вашего присутствия.
Не разговаривайте с незнакомцами
Чтобы не попасться на уловки мошенников, не отвечайте на звонки с незнакомых номеров. Однако если вам часто звонят потенциальные клиенты или коллеги, старайтесь завершать разговор, как только почувствуете, что вас пытаются запугать и заставить действовать немедленно.
Не ведите долгие беседы с мошенниками, даже если уверены, что их цель — обман. Современные технологии позволяют записать ваш голос и использовать его для создания ложных сообщений. Не давайте преступникам такой возможности.
Если звонок якобы от банка вызвал у вас подозрения, перезвоните на горячую линию по номеру, указанному на вашей пластиковой карте, и убедитесь, что никто не оформлял на вас кредиты.
Будьте внимательны и осторожны
Запомните несколько важных правил:
- Банки не обсуждают подозрительные операции по телефону.
- Операторы банка никогда не спрашивают CVV или код подтверждения.
- Полицейские не присылают повестки по телефону.
- Вы не можете выиграть в лотерею, в которой не участвовали.
- Никто не раздаёт деньги просто так.
- Даже у близкого друга стоит уточнить, действительно ли он просит денег.
Главное — не терять здравый смысл и быть осторожным. Не бойтесь советоваться с близкими, брать паузу для размышлений или завершать подозрительные разговоры.
Несколько минут на обдумывание, надёжный пароль и недоверие к слишком щедрым предложениям — простые меры, которые помогут защититься от киберпреступников, сохранить деньги и нервы.
