Эксперты проекта «Перезвони сам» рассказали о новых схемах мошенничества
Покупка аккаунтов в мессенджерах, ложные звонки о замене кода домофона, предложения гарантированного заработка на трейдинге — мошеннические схемы продолжают видоизменяться, но в основе сохраняют признаки, по которым можно распознать обман. Злоумышленники используют проверенные сценарии, адаптируя их под новые условия.
Так, они собирают публичную информацию о человеке, устанавливают доверительный контакт, создают правдоподобный образ сотрудника госорганизации, имитируют общение от имени друзей или коллег, а также применяют базы неиспользуемых номеров, которые предыдущие владельцы забыли деактивировать.
Эксперты проекта «Перезвони сам» рассказали о новых видах мошенничества, которые активно применяются в последнее время.
«Невозможно создать единый инструмент, который на 100 процентов защитит от всех злоумышленников. Но знание и соблюдение правил кибербезопасности, а также личная внимательность помогут вовремя распознать обман и уберечь свои персональные и платежные данные. В рамках проекта “Перезвони сам” мы проводим очные и онлайн-мероприятия, на которых профильные эксперты на примерах из реальной жизни разбирают приемы мошенников и сценарии обмана. На лекциях особое внимание уделяют признакам, которые помогут распознать злоумышленника, дают простые практические советы по защите себя и своих близких, а также рассказывают о надежных инструментах и проверенных приложениях для дополнительной защиты. Записи наших мероприятий посмотрели уже более 1,8 миллиона раз, что подтверждает востребованность формата и актуальность проекта», — рассказала Валентина Шилина, руководитель проекта «Перезвони сам» столичного Департамента информационных технологий.
Злоумышленники оперативно реагируют на перемены в новостной повестке. При появлении новых требований или сервисов, изменении порядка получения услуг, приложений с применением новых технологий, обновлении законодательной базы, введении нормативов или ограничений они адаптируют свои схемы, стремясь воспользоваться эффектом неожиданности. Период до стандартизации и широкого распространения информации позволяет мошенникам выдавать себя за экспертов, представителей компаний или госучреждений, используя смену привычного порядка в своих целях.
Аккаунты в мессенджерах
В этом году злоумышленники начали скупать ранее взломанные или забытые аккаунты в мессенджерах. Они нередко используют такие учетные записи для рассылки фишинговых ссылок с просьбами и предложениями по базе контактов бывшего владельца. Переход по ним и ввод данных могут приводить к получению мошенниками доступа к банковским картам пользователей. А если, например, номер телефона ранее использовался для администрирования каналов или пабликов, злоумышленники могут с его помощью публиковать рекламные посты о быстром заработке или скупке акций с феноменальной прибыльностью.
Специалисты рекомендуют пользователям настроить двухфакторную аутентификацию для всех аккаунтов в мессенджерах. А тем, кто планирует сменить номер телефона, сперва необходимо отвязать его от всех аккаунтов — сайтов по получению государственных и городских услуг, банков, маркетплейсов и учетных записей в мессенджерах. Это позволит снизить риск возможного взлома и связанных с ним финансовых и репутационных потерь.
Ключи от домофона
В этом году мошенники также возобновили старую схему, в которой под видом сотрудников из управляющей компании они звонят жертвам для смены ключей от домофона и выманивают необходимую информацию. Для того, чтобы вызвать доверие, они уточняют много деталей — фиксируют дату и время доставки ключей от новой двери в подъезде и их количество, а также задают дополнительные вопросы, вводящие человека в заблуждение.
В конце разговора злоумышленники утверждают, что каждой квартире в доме будет присвоен свой код от домофона, чтобы обеспечить безопасность. Затем они отправляют «уникальную комбинацию для жильца» на указанный номер телефона и просят продиктовать его для фиксации в системе. Уверенный в законности процедуры и успокоенный предварительной беседой, пользователь может потерять бдительность и передать полученный цифровой код. Это приводит к потере доступа к аккаунтам на различных сайтах.
Эксперты напоминают, что код из СМС служит способом аутентификации пользователя, своего рода цифровым подтверждением личности. Любые просьбы сообщить код или пароль из СМС или обновить какие-то конфиденциальные сведения с большой вероятностью указывают на мошенников. В такой ситуации лучше приостановить общение и перепроверить информацию по официальному номеру телефона организации, указанному на сайте компании или в приложении.
Инвестиции и торговля на бирже
При реализации другой схемы злоумышленники могут представляться успешными работодателями, приглашать на собеседования, обещать обучение торговле на бирже и высокий доход. Они также могут публиковать посты во взломанных публичных каналах, где «эксперт-консультант» предлагает эффективное инвестирование в акции и проекты с гарантированным доходом. А иногда мошенники даже рассказывают о секретных приложениях, которые приносят хороший заработок за выполнение очень простых заданий.
В результате доверившиеся пользователи теряют накопления, доступ к своим аккаунтам при установке вредоносного приложения и не могут вывести вложенные деньги с фиктивной биржи. Кроме того, в отдельных случаях жертвы в состоянии аффекта вовлекаются в преступную цепочку и приводят новых участников в попытке вернуть утраченное. Мошенники могут быть настолько убедительными, что некоторые пострадавшие до последнего не верят, что их обманывают: «эксперты» обещают им скорый прорыв и гарантируют, что инвестор вернет все в многократном размере. В результате таких схем жертвы отдают собственные накопления, занимают значительные суммы у друзей и знакомых, продают недвижимость, оформляют кредиты и микрозаймы.
Специалисты советуют не доверять незнакомцам. Если опыта и глубоких знаний в области финансов и экономики нет, необходимо проверять любую информацию, наводить справки об организации и изучать вопрос хотя бы на уровне новичка. Кроме того, перед переходом по ссылкам и внесением личных данных важно изучать ресурсы и их наполнение, а также корректность адреса и его защищенность.
Главная рекомендация — не верить в чудеса и громкие обещания, поскольку брокерская деятельность не может давать гарантированный доход, а вероятность многократного увеличения вложенной суммы должна сразу вызывать настороженность.
Узнать подробнее об инвестиционном мошенничестве, получить рекомендации экспертов и полезную памятку с рекомендациями можно в записи вебинара проекта «Перезвони сам».
Общие рекомендации
Большинство приемов мошенников основаны на едином сценарии — злоумышленники пытаются вызвать сильные эмоции: радость, страх или волнение. Например, они могут сообщить о выигрыше в лотерею, попадании друга в аварию или, представившись сотрудниками правоохранительных органов, уведомить о преступлении. После этого они просят сообщить важную информацию или прислать деньги, не оставляя времени на размышления. Без возможности взвесить риски и спросить совета у близких человек может принять необдуманные решения и поддаться давлению злоумышленника.
В своих схемах мошенники используют манипуляции и психологическое воздействие, чтобы получить доступ к персональным данным, паролям и банковским реквизитам, а также контроль над аккаунтами в приложениях. Поэтому всегда важно помнить, что нельзя сообщать посторонним и публиковать в открытом доступе данные и фотографии паспорта, ИНН, СНИЛС и других документов, передавать неизвестным реквизиты банковской карты и сообщать пришедшие в СМС коды и пароли.
В ситуациях, когда мошенники притворяются представителями официальных организаций, следует помнить, что банки, учреждения, мобильные операторы и другие авторитетные организации обычно не отправляют важные уведомления в мессенджеры, не звонят с незнакомых мобильных номеров, не торопят с принятием решения. Уточнить всю информацию можно в официальном приложении, позвонив на горячую линию или посетив офис.
Если поступает подозрительный звонок, сообщение с незнакомого номера или давний знакомый неожиданно просит проголосовать за него в конкурсе, можно обратиться к бесплатному инструменту на базе искусственного интеллекта «Стопфейк». Сервис проверяет сообщения на наличие признаков обмана и распознает несколько типов информации: текстовые и голосовые сообщения, скриншоты переписок, а также умеет находить признаки синтезированной речи (дипфейка) в аудио. По итогам проверки бот оценивает вероятность мошенничества и указывает, на какие сигналы стоит обратить внимание.
Информационный онлайн-проект «Перезвони сам» создан в 2022 году Правительством Москвы совместно с Главным управлением Министерства внутренних дел России по городу Москве. Он помогает москвичам уберечь себя и близких от телефонного и интернет-мошенничества. В 2023-м проект победил в номинации «Лучший сайт социального проекта» премии «Золотой сайт». Кроме того, он удостоен премии Рунета в номинации «Информационная безопасность». А в 2025 году проект получил награду международного конкурса МВД «Щит и перо» и 4-го Всероссийского конкурса «Кубок информационной безопасности регионов».
Создание и поддержка средств обеспечения информационной безопасности, а также противодействие кибермошенничеству соответствуют задачам национального проекта «Экономика данных и цифровая трансформация государства». Подробнее о национальных проектах России и вкладе столицы можно узнать на специальной странице.