Простой тест, чтобы понять, сможете ли вы защитить свои деньги и личные данные от мошенников

Защититься от аферистов нетрудно, если знать основные правила кибербезопасности. Этот тест покажет, готовы ли вы к психологическим атакам жуликов.

Насколько вы подвержены влиянию мошенников?

За 2023 год мошенники украли у россиян 16 миллиардов рублей. Жертвами аферистов стали более миллиона человек: с каждым годом мошенники действуют все изобретательнее, и число обманутых людей растет. Парадокс в том, что жертвами часто становятся даже те, кто хорошо осведомлен о схемах обмана. Насколько влиянию мошенников подвержены лично вы и как не стать их жертвой? Рассказываем в нашем тексте.

Фишинговые атаки

Переведите с английского слово fishing (буквально — «ловля рыбы») — и суть этого вида мошенничества станет ясна. Задача мошенника — выудить из пользователя не только личные данные, но и деньги. Для этого используются поддельные сайты (один в один, почти как настоящие!), а также соцсети, мессенджеры (Telegram, Viber), почтовые сервисы и т. д.

Или вам приходит тревожное сообщение от вашего почтового сервиса: кто-то пытается взломать аккаунт, срочно смените логин и пароль! К сообщению прикрепляется ссылка, перейдя по которой, вы попадаете в окно для смены данных. Визуально сайт не отличается от самого почтового сервиса. Вы вводите в окошко свои логин и пароль…

Например, вы получаете сообщение якобы от маркетплейса об оплате онлайн-покупки со ссылкой, которая ведет на мошеннический сайт. Не замечая подвоха, переходите по ней, вводите данные своей карты — и после этого с деньгами можно попрощаться.

С этого момента вы можете стать той самой «рыбкой», а у мошенников появятся данные для взлома вашей почты. Они получают доступ к сообщениям, а также возможность писать письма от вашего имени. Например, с просьбой занять денег.

Пользователю приходит письмо о необходимости изменить логин/пароль. Для этого нужно перейти якобы по надежной ссылке и ввести актуальные данные почты для их изменения. Однако так человек просто передает аферистам доступ к своей почте. Через нее мошенники могут взломать социальные сети или попытаться похитить денежные средства — если найдут платежные данные, пароли и другую личную информацию.

Рассылка может быть как массовой (кто-нибудь попадется!), так и выборочной, когда жертвами атаки становятся конкретные люди с уникальными данными.
Иногда в своих схемах мошенники используют не почтовую рассылку, а СМС-сообщения (смишинг), мессенджеры или телефонные звонки (вишинг).

Виды фишинговых атак

Аферисты создают сайты-копии оригиналов (маркетплейсов, театров, турагентств — все, где возможен перевод денежных средств). Невнимательные пользователи попадают на них и не только переводят мошенникам деньги, но и оставляют на таких страницах свои данные: номер карты, срок ее действия и трехзначный код на обороте. После этого мошенники смогут списывать деньги с карты без ведома владельца.

Аферисты отправляют сообщение в мессенджере или социальных сетях. Радуют: клиент получил персональную скидку на товары! Для правдоподобности присылают привлекательное предложение на популярный товар и высылают фишинговую ссылку на оплату «заказа». Жертва вводит в окошке для оплаты данные карты — и в лучшем случае разоряется на сумму заказа, в худшем — может потерять все деньги с карты.

Как защититься от фишинговых атак

Основные схемы мошенничества в Telegram

Как обезопасить себя

Телефонное мошенничество

Обманывать людей по телефону удобно. У человека просто нет времени все обдумать. Действовать мошенники предлагают здесь и сейчас, иначе… (далее — целый список проблем, от потери денег до уголовных дел в отношении близких людей).

Чаще всего жертвами становятся пожилые люди, менее осведомленные о правилах обращения с личными данными. Давайте разберемся, какие виды телефонного мошенничества чаще всего встречаются и как не попасться на подобные уловки.

Виды мошенничества

Как распознать и защититься

Остерегайтесь «сотрудников безопасности банка». На деле они никогда клиентам не звонят, а о подозрительной активности с вашим счетом вам сообщат другим способом. Установите определитель звонков — программа поможет определить, что звонок — мошеннический. Помните, что во время звонка настоящий сотрудник банка никогда не попросит ваши конфиденциальные данные и не потребует совершать какие-то действия с картой. При малейших сомнениях — кладите трубку.

Обращайте внимание на тональность разговора. Попытки вас торопить или запугать — верный признак «развода».

Надежнее всего будет положить трубку и обратиться в поддержку банка напрямую, чтобы все проверить.

Задача мошенника — добиться нужного психологического эффекта. Вам поступает звонок от якобы сотрудника безопасности банка, который сразу сбивает с толку: с вашего банковского счета кто-то пытается украсть деньги. Ирония в том, что он даже не врет: кто-то деньги действительно пытается их украсть. И этот кто-то — ваш собеседник. Для того, чтобы защитить деньги, он просит сообщить номер карты, трехзначный CVV / CVC-код с ее оборота и код из СМС. Этого достаточно, чтобы мошенник перевел деньги с вашего банковского счета.

Как распознать и защититься

Чаще всего такие вот «полицейские» будут настаивать на том, чтобы вы ни одной живой душе не рассказывали о случившемся «в интересах следствия». Вас станут отговаривать от походов в участок, потому что «на это нет времени», и попыток связаться с сотрудниками банка, которые и «сами замешаны в воровстве». При этом аферисты скорее всего мало осведомлены о вашем банковском счете и будут стараться узнать, в каких банках и какие суммы у вас хранятся.

Еще один верный признак мошенничества — изобилие технических и банковских терминов, в которых, по расчету жуликов, человек под давлением должен запутаться.

Телефонные мошенники звонят своей жертве, представляясь сотрудниками силовых ведомств. Психологическое воздействие при внезапном обращении от «сотрудников» органов в принципе довольно велико, а когда жертвы в таком разговоре узнают, что кто-то якобы пытается похитить с банковского счета их деньги или оформить на них кредит, могут легко потерять самообладание. Как правило, при такой схеме аферисты просят срочно снять деньги со своего банковского счета и перевести их на «безопасный счет». Иногда мошенники вместо этого пытаются выудить у жертвы деньги для помощи родственнику, якобы попавшему в беду.

Как распознать и защититься

Прочитайте ваш договор с сотовым оператором: вы не найдете там ни слова о том, что его срок может быть закончен. С вероятностью, близкой к стопроцентной, звонок с предложением продлить договор — мошеннический. Лучше всего положить трубку и для спокойствия связаться с вашим оператором самостоятельно.

Работает это так. Жертве звонит некто, назвавший себя менеджером вашего мобильного оператора. Проблема, говорит, в том, что срок действия вашего договора истекает, и нужно его продлить. Иначе вы останетесь без связи. Жертва охотно идет навстречу и получает через смс код и ссылку, по которой нужно перейти, чтобы этот код ввести — тогда договор будет успешно продлен. После этого аферисты могут получить доступ к вашим банковским данным и другой личной информации.

Как распознать и защититься

Как всегда — не паникуем! Перезвоните сами начальнику и уточните, в курсе ли он своей беседы с «полицией». Обращайте внимание на детали таких разговоров: часто «шефа» можно поймать на различных нестыковках.

Мимоходом «шеф» интересуется, что новенького в коллективе (чтобы казаться убедительнее, а заодно выудить дополнительную информацию о ваших коллегах). Вскоре звонит тот самый служащий и рассказывает, что с ваших счетов крадут деньги, и уходят они на счета злоумышленников. В вашей добропорядочности, мол, у него никаких сомнений нет, но деньги надо спасать! И срочно перевести их на «безопасный счет» (который принадлежит мошенникам). Разумеется, все происходящее — секретная информация, и распространяться об этом не следует. В этой схеме психологический эффект двойной: жертву дважды сбивают с толку, что усиливает давление.

Вы получаете сообщение в мессенджере или социальных сетях (реже — звонок) от своего «руководителя». Начальник (ненастоящий, но с подлинным фото на аватарке) рассказывает: только что беседовал с «представителем силовых структур», который интересовался рядом сотрудников, в том числе и вами. Что конкретно не так, начальник не в курсе, но он предупреждает, что из ведомства вот-вот позвонят вам лично.

Как распознать и защититься

Правило универсальное: никому не сообщайте свои персональные данные, особенно по телефону. При малейших подозрениях — кладите трубку.

Коварство этой схемы — в ее кажущейся безопасности. Вас не станут пугать новостями о похищении денег и торопить с мерами по их спасению. Это может быть звонок, например, от «пенсионного фонда», сотрудник которого расскажет, что нужно явиться к ним в офис для уточнения трудового стажа. Или позвонят «сотрудники поликлиники» с приглашением на плановый осмотр. А вот дальше и начинается черная магия: для записи на прием необходимо назвать код из смс, завладев которым, мошенники получат доступ к вашему аккаунту в банке или другом сервисе. Особенно наглые мошенники могут и без формальностей попросить пароль.