Мошенники не дремлют: актуальные схемы обмана

Мошенники продолжают совершенствовать методы обмана, всё активнее используя социальную инженерию и современные технологии. Вот основные схемы, которые фиксируются в последнее время:

1. Выманивание доступа к банковскому приложению. Классика, получившая новое звучание: злоумышленники звонят под видом сотрудников банка или правоохранительных органов и убеждают жертву назвать код из СМС, номер карты или код push-уведомления. Получив эти данные, они входят в приложение сами — закрывают вклады, оформляют кредиты и выводят средства.

2. Взлом аккаунтов на маркетплейсах — доступ к личному кабинету используется для оформления покупок или кредитов на чужое имя.

3. Фишинговые ссылки, сайты и QR-коды, имитирующие официальные ресурсы банков, госструктур или служб доставки.

4. Поддельные службы доставки — сообщения о «посылке» с просьбой перейти по ссылке или оплатить мнимую доставку.

5. Вредоносные приложения, маскирующиеся под легитимный софт, включая фейковые VPN-сервисы.

6. Дипфейк-звонки от «родственников» и знакомых. Мошенники собирают образцы голоса из открытых видео в соцсетях (или звонят под видом опросов, чтобы записать голос), затем генерируют реалистичное фейковое аудио/видео с просьбой о срочной помощи или переводе денег. Уровень реализма настолько высок, что даже близкие люди могут не отличить подделку. Совет: при любой «экстренной» просьбе о деньгах по звонку/видео — перезвоните человеку сами по привычному номеру или свяжитесь другим способом; договоритесь заранее с семьёй о кодовом слове для проверки в подобных ситуациях.

7. Персонализированные, многоступенчатые сценарии на несколько дней. Вместо разового звонка мошенники выстраивают многоходовую комбинацию: сначала собирают «цифровое досье» (ФИО, паспортные данные, история покупок, состав семьи), затем растягивают атаку на несколько дней, комбинируя звонки от «банка», «силовых структур» и поддельные сайты (например, фейковые Госуслуги), постепенно выманивая коды, пароли и данные карт. Совет: насторожитесь, если общение с «официальным представителем» растягивается во времени и переходит из канала в канал (звонок → SMS → сайт); в подобных случаях самостоятельно перепроверяйте номера и сайты через официальные источники, а не через ссылки, присланные собеседником.

8. Фишинг нового поколения с высокой персонализацией. Письма и сообщения имитируют банки, партнёров по бизнесу или знакомых, используя собранные личные данные, из-за чего исчезают типичные признаки обмана (ошибки, шаблонность). Совет: проверяйте отправителя и домен сайта вручную, не переходите по ссылкам из писем/сообщений — вводите адрес банка или Госуслуг в браузере самостоятельно.

9. Использование социальной инженерии для доступа к банковскому приложению. Жертва сама, под влиянием манипуляций (звонок «от банка» или «силовиков»), сообщает код из SMS, номер карты или пуш-код, что даёт мошенникам доступ к приложению для оформления кредитов и вывода средств. Совет: никогда не называйте коды из СМС/push и данные карты по телефону — банк их не запрашивает.

Как защититься:

1) не доверяйте звонкам с незнакомых номеров и не поддавайтесь спешке или запугиванию;

2) проверяйте отправителей СМС, адреса сайтов, номера звонящих;

3) не переходите по подозрительным ссылкам и не скачивайте неизвестные приложения;

4) никогда не сообщайте коды, логины и пароли третьим лицам;

5) не переводите деньги на «безопасные счета» — таких не существует.