О чем говорят мошенники: разговорник аферистов и схемы обмана

Александр КуманевВсего одна фраза может лишить вас денег, а 20 секунд разговора — «подарить» голос мошенникам для обмана близких. Аферисты становятся хитрее, но их по-прежнему выдает язык. ЦБ РФ перечислил ключевые фразы злоумышленников, а эксперты по кибербезопасности назвали популярные схемы обмана.

Александр Куманев

Изобретательность мошенников и хорошее понимание психологии нередко удивляют. По телефону или через мессенджер они убеждают россиян совершать странные и даже опасные поступки, в том числе преступления. Успех манипуляции может быть связан с глубоким изучением потенциальной жертвы, что помогает определить ее «болевые точки».

Несмотря на разнообразие схем, все они являются лишь способы убедить граждан выполнить нужные злоумышленникам действия: продиктовать код из СМС, совершить денежный перевод (или передать наличные курьеру), заставить пользователя перейти по ссылке, где нужно будет заполнить форму, посмотреть «фото» или скачать «программу». Чтобы убедить потенциальную жертву, используются проверенные слова.

В ЦБ перечислили семь фраз, которые выдают звонящих мошенников.

1. «Переключаю вас на сотрудника Центробанка, правоохранительных органов, финансового надзора».
2. «Финансирование запрещенной (экстремистской) организации».
3. «Звоню по поводу удаленной работы».
4. «Это отдел курьерской доставки, на ваше имя поступило заказное письмо (посылка)».
5. «На ваших банковских счетах обнаружены неучтенные средства».
6. «Необходимо задекларировать денежные средства и ценности».
7. «Ваш аккаунт на портале „Госуслуг“ взломан, неизвестные пытаются получить доступ к вашей учетной записи».

В мессенджерах кибермошенники могут написать сообщения схожего характера.

1. «Беспокоит директор департамента (руководитель компании). Связываюсь с вами из-за текущей проверки».
2. «Это ты на фото?».
3. «Оплатите имеющуюся задолженность, штраф».

В этом случае для ослабления бдительности пользователя злоумышленники оформляют аккаунт, имитируя госучреждения, ведомства или выдавая себя за знакомых. Для этого могут использовать и взломанные аккаунты. Подобные сообщения могут приходить на электронную почту или даже в бумажном виде.

В ЦБ рекомендуют немедленно положить трубку или заблокировать собеседника. Эксперты считают, что не стоит разговаривать с мошенниками даже в шутку. Причина проста: запись голоса в дальнейшем может использоваться для отправки голосовых сообщений и подделки голоса для звонков.

В этом случае жертвами могут стать близкие и знакомые пользователя. Чтобы создать подделку, достаточно 20 секунд речи, а качество фейка возрастает с каждой секундой.

Как обманывают россиян

За последние пару недель популярной схемой обмана стали фальшивые уведомления о «новом налоге», который якобы можно «отключить» — достаточно перейти по фишинговой ссылке, где попросят ввести код из сообщения или иную конфиденциальную информацию.

Остается востребованной схема с электронными повестками во время осеннего призыва. Звонящий спрашивает, получал ли собеседник уведомление о необходимости явиться в военкомат, после чего требует код из СМС для повторной отправки документа или предоставления пропуска.

Киберпреступники проворачивают схемы с цифровым рублем: от имени Соцфонда или банков жертву убеждают в необходимости перевести выплаты в новый формат, якобы активировать кошелек или подтвердить данные. Таким способом мошенники пытаются выманить коды из смс, PIN-коды, пароли и иные сведения, объяснили эксперты проекта Народного фронта «Мышеловка».

Тема утильсбора нашла отражение и в мошеннических схемах. Появились фейковые посреднические фирмы, которые якобы помогают быстро купить и оформить авто по заниженной ставке.

Ежегодно с выходом новых «Айфонов» активизируются и аферисты. Они предлагают заполучить заветное «Яблоко» быстро и недорого, а также скидки и промокоды от лица крупных торговых сетей.

Мошенники могут выдавать себя за сотрудников управляющих компаний и гражданских объединений. В одной из схем они расклеивают листовки с QR-кодами на подъездах или распространяют сообщения в домовых чатах, ссылка в которых ведет на вирус или фишинговый ресурс.

Мошенники осваивают и ботов. Недавно стало известно о схеме с Telegram-ботом, имитирующим официальную форму портала «Госуслуги».

Остаются актуальными схемы с выплатами. Такие комбинации преступники чаще используют перед различными праздниками, в том числе профессиональными. Злоумышленники продолжают атаковать и семьи военнослужащих.

Эксперты по кибербезопасности компании F6 сообщают об эволюции схемы FakeBoss, по которой с россиянами связывались лже-руководители. Обнаружены персонализированные атаки по схеме FakeTeam — сотрудников компаний приглашают в рабочий чат якобы с командой, а не только фейковым руководителем. Для достоверности они используют реальные фотографии коллег и руководства. Далее потенциальную жертву убеждают в необходимости сообщить код из бота, а поддельные коллеги имитируют активность в переписке.

Встречаются и довольно экзотические обманы. Например, жительнице России писали со взломанного аккаунта внука, проживающего в Турции. Они утверждали, что его похитили. В качестве подтверждения злоумышленники присылали фейковые видео и аудиосообщения. В другом эпизоде, о котором сообщает RT, злоумышленники нанимали актеров. Подставные лица должны были ходить на встречи в образе успешных бизнесменов. Некоторым из них ставили задачу флиртовать с собеседником.

Еще в одном случае аферисты пытались убедить женщину сделать ЭКО, но и здесь речь шла не о телефонных мошенниках и киберпреступниках, а о «полевых» злоумышленников, которые общались с жертвой в реальной жизни. Потерпевшая предположила, что обманщики хотели заполучить маткапитал, ведь другие деньги она передала им до этого.

Профилактика и защита

В ЦБ РФ напомнили, что с помощью взлома, фишинга или информации из утечек злоумышленники могут открыть счета, завести электронный кошелек или выпустить сим-карту от имени жертвы, используя это для получения финансовой выгоды.

Рекомендации по самопроверке:

1. Проверка счетов в личном кабинете налогоплательщика на сайте ФНС: раздел «Счета» — кнопка «Сформировать сведения».
2. Проверка счетов через мобильное приложение «Налоги ФЛ»: раздел «Услуги» — «Получить сведения о банковских счетах в электронном виде».
3. Проверка выпущенных сим-карт от имени гражданина в сервисе «Сим-карты» на «Госуслугах».

Эксперты ЦБ рекомендуют регулярно проводить самопроверку, а в случае обнаружения новых счетов, электронных кошельков и сим-карт нужно немедленно их закрыть, обратившись с заявлением в соответствующую организацию.

В МВД России рекомендуют не указывать полные данные о себе в соцсетях.

«Важно в публичных профилях в соцсетях не давать критический объем персональных данных, который позволит получить дополнительную информацию. Не рекомендуется использовать полностью ФИО и дату рождения», — отмечают в МВД (цитата по ТАСС).

По мнению правоохранителей, для комфортной коммуникации достаточно фамилии и имени пользователя, а вот отчество, дату рождения и номер телефона лучше не разглашать публично.

В МВД подчеркнули, что мошенники уже нашли способ обхода блокировки нежелательных звонков операторами — они создают ситуации, в которых граждане сами связываются с ними. Например, это могут быть сообщения, письма или записки с просьбой перезвонить «специалисту».

К слову, аферисты продолжают использовать звонки со сбросами. С перезвонившего абонента могут списать деньги по повышенному тарифу. Этот же метод используется для проверки полученных баз данных.

В УБК МВД России рекомендуют не хранить на смартфонах сканы и фото документов, пароли (часто хранятся в заметках или пересылаются самому себе), номера карт, PIN-коды. В киберполиции советуют делать резервную копию важных данных и хранить их в защищенном облаке. Крайне важно отказаться от простых и скомпрометированных паролей. В полиции также отметили, что антивирус не является панацеей от всех угроз, ведь обмануть пользователя значительно проще.

Таким образом, единственной реальной защитой граждан от мошенников остаются киберграмотность, осведомленность о мошеннических схемах и бдительность, которую нельзя терять даже при получении экстренных звонков, во время общения со знакомыми или родственниками. Беспечность в этом вопросе может обойтись очень дорого, что подтвердят люди, потерявшие сбережения и дома под влиянием мошенников.