Как распознать мошенническую схему?

Жертвой мошенничества может стать любой, кто ведет свои финансовые дела в Интернете. Схемы, распространяемые по телефону, текстовым сообщениям или по электронной почте, постоянно обновляются, и в основном охота идет на личные данные. Как же обезопасить себя от мошенничества?

Как правило, сегодня никто уже не грабит людей физически на улице, кражи происходят дистанционно и преимущественно в сети. Помните: с ведением ваших финансовых дел в Интернете тоже сопряжены определенные риски. Если мы потратим время на то, чтобы изучить вопрос более внимательно, будем подходить к вещам логически, если мы будем достаточно скептичны и осознаем потенциальные риски, это поможет нам сохранить свои активы.

Каковы признаки мошенничества?

• Вы получаете уведомление о покупке или транзакции, которую вы не совершали.
• У вас запрашивают информацию, предназначенную исключительно для вашего личного использования.
• Обещания слишком хороши, чтобы быть правдой.
• При принятии решения вас торопят или на вас оказывают давление.
• Тексты некорректны: содержат грамматические ошибки, необычное построение фраз.
• Адрес отправителя электронных писем отличается от обычного.
• Подозрительные вложения и ссылки как в электронном письме, так и в сообщении — будьте осторожны, открывая вложения или нажимая на ссылки.
• Вам предлагается загрузить программу, предоставляющую удаленный доступ, например AnyDesk или TeamViewer.
• Сайты некорректны или не работают как следует.

Наиболее распространенные виды мошенничества

Самым распространенным видом мошенничества на сегодняшний день является фишинг, который осуществляется по телефону, SMS и электронной почте. Принцип данной схемы заключается в получении от жертвы персональных данных, таких как идентификатор пользователя интернет-банка, код для входа, данные карты или документа, с помощью которых можно совершать операции в банковской среде, выступая от имени жертвы. В ходе мошенничества с помощью банковской карты могут совершаться покупки, переводы; мошенники также могут брать от имени жертвы быстрые кредиты. Конечная цель получения данных — заработать путем мошенничества деньги.

Но помимо фишинга, существуют и другие схемы: распространяются фальшивые инвестиционные предложения, любовное мошенничество, мошенничество с наследством и различные схемы мошенничества, связанные с пожертвованиями.

Как осуществляется фишинг с помощью фишинговых писем и сообщений?

• Вы получаете SMS или электронное письмо, в котором к вам обращаются с какой-либо проблемой, требующей немедленного вмешательства и решения. Такой проблемой может быть, например блокировка счета, возврат платежа или подозрительные транзакции на вашем счете.
• При этом зачастую говорят, что это срочно и требует немедленного вмешательства.
• SMS или электронное письмо обычно содержит ссылку, нажав на которую, вы попадаете на сайт, похожий на сайт упомянутой в тексте компании. Иногда в письме вместо ссылки может быть вложение. Не стоит нажимать на ссылку или открывать вложение. Первым признаком являются ссылка или вложение.
• Фишинговое письмо и логотипы, цвета и дизайн на сайте, на который оно направляет, обычно выглядят совсем как оригинал и поэтому вводят жертву в заблуждение.
• Вы должны ввести идентификатор пользователя, пароль или даже данные карты — это еще один показатель того, что речь, скорее всего, идет о мошенничестве.

Мошенники полагаются на занятость людей, которые недолго думая нажимают на ссылки. Если это звонок, внимание жертвы отвлекают на проблему, указанную в качестве причины звонка, которая требует немедленного решения. Общей чертой различных видов мошенничества является запрос личной информации, чего ни одна компания или учреждение никогда не делают.

Как происходит фишинг по телефону?

• Звонящий утверждает, что является представителем учреждения или компании, часто выдавая себя за сотрудника банка.
• Причиной всегда является проблема: например, ваш счет использует кто-то посторонний или кто-то прямо сейчас собирается взять быстрый кредит на ваше имя. Звонящий предлагает решение, но действовать нужно быстро.
• Необходимо предоставить звонящему данные, предназначенные для личного пользования. Как правило, это идентификатор пользователя, пароль или данные карты. Если у вас запрашивают такие данные, это указывает на мошенничество.
• Также вам могут настоятельно рекомендовать загрузить на свое устройство так называемое программное обеспечение безопасности, которое на самом деле является программой, предоставляющей удаленный доступ. Наиболее известные из них — AnyDesk и TeamViewer. Это еще один явный признак мошенничества. Через эту программу посторонние получают доступ ко всему содержимому устройства, и мошенники могут делать там все, что угодно.

Помните: в реальной жизни сотрудник банка никогда не торопит клиента и умеет общаться с клиентом на эстонском языке. Если клиент попросит, с ним будут говорить на русском или английском языке. Сотрудник банка знает полное имя и контактные данные клиента. Поэтому в самом начале разговора нужно спросить, кому звонят. Если у вас возникли сомнения, вы можете, прервав разговор, позвонить по телефону службы поддержки клиентов своего банка и спросить, не было ли это мошенничеством.

Кроме того, сотрудник банка никогда не запрашивает у клиента по телефону полный номер банковской карты, код интернет-банка, коды Smart-ID или Mobiil-ID. Если клиент звонит по телефону службы поддержки клиентов банка, ему предлагается идентифицировать себя с помощью подходящего инструмента идентификации.

Сотрудники банка не связываются с клиентами по социальным приложениям, таким как WhatApp или Viber, и во время телефонного разговора никогда не просят клиента загрузить какое-либо программное обеспечение на компьютер.

Что делать, если вы стали жертвой мошенничества?

Если вы стали жертвой мошенничества, например, предоставили данные интернет-банка, скачали какую-либо программу или заметили подозрительные операции на своем счете, обратитесь в полицию, а также немедленно сообщите об этом в свой банк, используя контакты на официальном сайте банка. Чем раньше вы обратитесь в банк, тем выше вероятность того, что он заблокирует возможности дальнейшего злоупотребления.

Кятлин Кукк
руководитель по информационной безопасности Центра безопасности SEB

Дополнительная информация:

Маарья Каламас
руководитель по связям с общественностью
SEB Pank

мобильный телефон +372 5304 5743
адрес Торнимяэ 2, 15010 Таллин
э-почта maarja.kalamas@seb.ee