Несмотря на почти ежедневные сообщения о телефонном мошенничестве и информационные кампании полиции, случаев обмана граждан не становится меньше. Только за прошедшие сутки зафиксировано как минимум 19 случаев, ущерб от которых превысил 4 млн леев.
В реальности звонков и сообщений от мошенников гораздо больше. За 24 часа правоохранители получили более 200 сообщений от бдительных граждан, которым звонили мошенники, но не смогли убедить их своими "легендами".
Как предупреждает Национальная комиссия по финансовому рынку, сегодня самыми популярными темами для обмана стали пять сценариев: извещения о якобы заблокированных посылках, фейковые звонки из банков и от операторов связи, ложные сообщения о "выигрышах" призов и уведомления якобы от имени государственные органов.
Мошенники перебирают широкий перечень госучреждений и служб, частных компаний и коммерческих банков. Стараются ограничить жертву во времени принятия решения и используют сильные эмоции, могут "обрадовать" выигрышем или выгодным предложением, напугать кредитом или упущенной выгодой, и даже угрожать уголовным делом. Чаще всего жертвами становятся пожилые люди, которые могут быть более доверчивыми и внушаемыми.
Злоумышленники используют метод "фишинга". Под любым предлогом пытаются получить коды из SMS, которые приходят для верификации банковского приложения или направить человека по вредоносной ссылке, чтобы взломать его телефон. И уже обладая полным доступом, они ищут банковские счета для кражи с них средств и вывода их криптовалюты.
Граждан призывают быть осторожными и не сообщать незнакомцам личные данные, коды из SMS и банковскую информацию. Современные банковские системы достаточно защищены от взлома, но самым слабым звеном защиты остается пользователь, который сам открывает двери "троянскому коню".
Что такое фишинг?
Фишинг — это метод мошенничества, основанный на социальной инженерии. Вместо того чтобы искать технические дыры, пытаться взломать сложные банковские системы или современные устройства, злоумышленники атакуют "самое слабое звено" — пользователя.
Обычно используется три шага
- Чужое лицо: Мошенник маскируется под доверенный источник (банк, государственное учреждение (полиция, налоговая, суд и т.д.). Иногда даже выдают себя за родственника или знакомого.
- Сильная эмоция: используется страх ("ваш счет заблокирован", "на вас заведено уголовное дело", "ваш родственник попал в ДТП"), жадность ("вы выиграли приз! заполните анкету для получения") или любопытство ("эй, это же ты на этом видео? (ссылка)").
- Побуждение к быстрому действию: Под давлением эмоций и будучи ограниченным во времени человек сам совершает ошибку — переходит по ссылке, вводит пароль или сообщает мошеннику данные, которые позволят взломать аккаунт и украсть деньги.
Как распознать мошенников?
- Спешка и давление: Преступники стараются отключить критическое мышление жертв, заставляют принимать решения быстро, не давая времени на раздумья и сомнения.
- Запрос личных данных: Официальные органы никогда не запрашивают по телефону или в SMS пароли, коды из сообщений, PIN-коды или полные данные банковских карт.
- Требование перевода денег под любыми предлогами: Полиция и госучреждения не требуют переводить деньги на "безопасные счета", криптокошельки или через специальные платежные приложения. Существует официальный порядок уведомлений о штрафах: по почте или заказным письмом.
