Маленькие хитрости «честного» отъёма денег нечестными дельцами

В первой публикации мы подробно говорили о вспышке телефонного мошенничества на фоне коронавируса с целью выманить ваши персональные данные, в том числе - о банковских картах, счетах и личных кабинетах.

Но вектор современности (или беда современности?) - в массовом переходе на общение онлайн. То, что зачастую интернет есть «свалка» непроверенной и недостоверной информации, понимаем все. Но даже при этом продолжаем попадаться на удочки мошенников.
Оставим пока в стороне совершенный бред о том, что на телефон можно скачать «программу персональной защиты от коронавируса» или «отсекающее антибактериальное приложение». Не будем даже сокрушаться по поводу тех, кто попался на этот обман. Куда более массовым и опасным является мошенничество замаскированное.

Еще одна из распространенных в последние 2-3 месяца мошеннических схем - это предложения по урегулированию взысканий, отсрочке выплат кредитов или помощи в проведении упрощенной процедуры банкротства за комиссию. Получив предоплату, преступники тут же скрываются.
Очень опасен и другой механизм: предложение зайти по ссылке в личный кабинет банка и оставить заявку на получение отсрочки (оформление маткапитала, первоначального взноса на ипотеку, социальных или пенсионных льгот). При этом открывается фишинговый, то есть поддельный сайт банка, на котором жертва вводит свои логин и пароль от личного кабинета. В итоге жулики получают к нему полный, вами лично подтвержденный доступ.
Проблемы здесь две. Обычному пользователю отличить фишинговый сайт банка от официального очень непросто: мешает наша невнимательность. При любом последующем ходе событий, расследования по вашей заявке, возникнет вопрос: «Вы сами нажали «ОК»? Если да, то какие вопросы к банку? А ведь мы читаем сами, верим сами и нажимаем все сами! Пенять на зеркало уже не будет смысла...
Еще один вариант обмана доверчивых граждан: продажа в интернете «чудо-средств», избавляющих от вируса. В арсенале «целителей» можно найти все, что душе угодно. Это «секретные таблетки из кремлевской лаборатории», «амулеты от сибирских шаманов», «антивирусные бейджи». Аферисты делают ставку на нервозность некоторых граждан, сообщая им, что «чудесные средства» уже почти раскуплены, а в наличии осталась последняя партия.
Эксперты «Сбербанка», компании Web-control и «Лаборатории Касперского» определяют еще один источник вымогательства. Это фальшивые сайты и приложения, информирующие о распространении COVID-19. Они маскируются под приложения для отслеживания в реальном времени вспышек коронавируса более чем в 100 странах. Обещают пользователю предоставление сведений о случаях заражения, происходящих на его улице и в доме. Сразу после установки такое приложение блокирует гаджет и требует некую сумму в качестве выкупа за разблокировку. Так действовал, например, мобильный вымогатель CovidLock.
- На некоторых сайтах-клонах, - отмечает ведущий эксперт «Лаборатории Касперского» Сергей Голованов, - пользователям предлагается скачать приложение, которое якобы позволит получать финансовые (биржевые) сведения более оперативно. Но вместо этого на компьютер загружается стиллер AZORult, который похищает данные банковских карт, криптокошельков и учетные данные.
Возникает закономерный вопрос: стоит ли на страже наших интересов государство? Как минимум – пытается… Не только публикацией советов и памяток, но и на законодательном уровне. Так, председатель комитета Госдумы по финансовому рынку Анатолий Аксаков рассчитывает на принятие законопроекта о досудебной блокировке мошеннических сайтов уже осенью.
На наш взгляд - не тысячи, а уже десятки тысяч, если не больше. Напомним, что члены Совета Федерации и депутаты Государственной Думы внесли законопроект о внесудебной блокировке фишинговых сайтов еще в декабре 2018 года.
Он был принят в первом чтении 24 января 2019-го, после чего без движения лежал в Госдуме. Авторы законопроекта предложили наделить ЦБ правом включать в реестр сайтов с запрещенной в России информацией для их последующего блокирования «…вводящие пользователей в заблуждение из-за сходства доменных имен, оформления или содержания с настоящими финансовыми организациями, с предоставлением на территории РФ финансовых услуг лицами, не имеющими права их оказывать, а также сайты, связанные с финансовыми пирамидами».
Нелишним будет еще раз повторить советы экспертов:
- с осторожностью относиться к любым сообщениям от сайтов или людей, которые представляются сотрудниками банков;
- не переходить по сомнительным ссылкам из СМС или сообщений в почте либо мессенджерах, тем более - не регистрироваться;
- ни в коем случае никому и никогда не сообщать CVV и одноразовые коды из СМС или push-уведомлений;