партнерский материал

лого

Мини-энциклопедия кибермошенников: какие злодеи пытаются нас обмануть и как от них защититься

Текст: Ксения Крушинская

Дизайн: Наталья Валькова

Фото: пресс-служба Т2

Мошенники меняют маски, придумывают новые легенды и совершенствуют старые трюки — типажей и схем накопилась уже целая коллекция. Разложить их по полочкам мы попросили тех, чьи профессиональные навыки подкреплены солидным жизненным опытом, — участников проекта «Алмазики», который Т2 запустил, чтобы помочь людям старше 50 лет обрести вторую профессиональную молодость и направить свои знания на защиту абонентов. Вместе с героями мы составили досье на отъявленных кибераферистов и рассказали, как не попасться на их крючок.

Ирина Игнатьева

Cтарший специалист личной поддержки Т2, 62 года

Мошенники пытались обмануть ее дважды. Когда она пришла в T2, точно знала, что хочет помогать другим не попадаться на уловки преступников.

Елена Турбаева

 Cпециалист личной поддержки Т2, 58 лет

Пришла в проект по противодействию мошенничеству, когда руководитель предложил новую, еще более интересную задачу — помогать людям, которые попали в действительно сложную ситуацию.

Вероника Борзенкова

Cтарший эксперт T2 по обслуживанию электронных обращений, 50 лет

Начала консультировать абонентов, столкнувшихся с мошенниками, когда в чатах поддержки появилась отдельная линия для таких обращений. Прошла дополнительное обучение и стала еще активнее помогать людям обезопасить себя.

1

«Товарищ из инстанции»

Кто он?

У него множество подвидов: может представляться сотрудником банка, следователем и даже работником компании по установке домофонов. Вас могут убеждать в том, что вы должны помочь расследованию (иногда дело грозятся завести против вас) или что некто собирается без вашего ведома оформить на вас кредит. «Пожилым людям иногда звонят якобы из управляющей компании и говорят, что в подъезде меняют домофон, а для получения новых ключей нужно назвать код», — комментирует Ирина Игнатьева. Код, разумеется, дает преступникам доступ к странице на «Госуслугах» или к приложению банка.

Некоторые используют многоступенчатые схемы: сперва пишут от имени вашего начальника (с нынешнего или прошлого места работы) и предупреждают, что вскоре с вами свяжутся из ФСБ или полиции — якобы в офисе произошел сомнительный инцидент и вас должны допросить (после этого в игру как раз вступает «следователь» или «майор»).

Распространенная уловка: такие мошенники обычно просят «сохранять конфиденциальность» и не сообщать о звонке близким.

Итог беседы (если вы, конечно, попались на удочку) может быть плачевным: вам скинут вредоносную фишинговую ссылку, заставят отдать код от важного личного кабинета или, что еще хуже, уговорят перевести крупную сумму.

Что должно насторожить?

Лучше сразу положить трубку, если речь о том, чтобы перейти по ссылке, назвать код из СМС или тем более перевести деньги. Насторожить также должно чрезмерное давление, особенно когда вас просят делать все как можно быстрее и хранить происходящее в тайне. «Если незнакомый человек требует назвать код, сообщить данные карты или паспорта, перейти по ссылке либо что-то установить, разговор нужно сразу прекращать, — подтверждает Елена Турбаева. — Мошенники обычно уверенны и настойчивы, торопят, не дают подумать. Все нужно сделать прямо сейчас, иначе якобы случится непоправимое. Часто они уже знают фамилию, имя, отчество или другие личные данные. Это сбивает с толку и вызывает доверие, но само по себе не доказывает, что звонит настоящий сотрудник какой-либо организации».

2

«Близкий в беде»

Кто он?

Представляется вашим родственником или другом и утверждает, что у него серьезные неприятности. Фантазия мошенников практически безгранична: то они «сбили пешехода» и теперь должны заплатить крупную сумму; то «серьезно больны»; в другой версии — у них «что-то случилось с телефоном», и вы должны немедленно назвать код, который пришел на ваш номер. По телефону некоторые преступники могут неплохо имитировать чужой голос — в последнее время они научились генерировать его и с помощью ИИ.

Что должно насторожить?

«Близкий в беде», как и «товарищ из инстанции», может требовать действовать быстро и утверждать, что, если вы не откликнитесь немедленно, случится беда.

Сообщения от друзей и близких с просьбами о помощи читайте внимательно. «В поддельных письмах часто остаются небольшие подсказки: ошибка в слове, странный адрес отправителя, неправильное окончание ссылки, — говорит Игнатьева. — Важно не реагировать автоматически, а сперва вчитаться».

Самый верный способ не дать обвести себя вокруг пальца — взять паузу и связаться с другом или родственником, от имени которого с вами только что говорили. «Мне запомнилась история, которая произошла с моей знакомой, — вспоминает Турбаева. — Ей позвонила плачущая девушка и представилась ее дочерью. Она сказала, что сбила человека и ей срочно нужны деньги. Женщина сначала была в шоке и готова была отдать все, что у нее есть. К счастью, ее насторожило, что звонок поступил с чужого номера. Она попыталась связаться с дочерью, но не смогла дозвониться со своего телефона. Тогда взяла запасной, поговорила с ней и узнала, что все в порядке».

3

«Курьер»

Кто он?

Вам звонят или пишут и сообщают, что якобы собираются доставить цветы или некую посылку. Чтобы подтвердить получение (как вариант — чтобы узнать имя отправителя), просят назвать код из СМС.

В отличие от «товарища из инстанции», «курьер» может быть вполне мягким и обходительным. «Не всегда мошенник будет разговаривать грубо или агрессивно, — предупреждает Ирина Игнатьева. — Наоборот, голос может быть очень приятным, спокойным и доброжелательным. Иногда люди потом так и говорят: „Но девушка так хорошо разговаривала, так убедительно все объясняла!“» Вероника Борзенкова дополняет: «Особенно хорошо схема с лжекурьерами работает перед праздниками. Например, женщине сообщают, что ей должны привезти цветы. Она ничего не заказывала, но думает, что это сюрприз от родственника или поклонника, и поэтому меньше сомневается в словах звонящего».

Что должно насторожить?

Настоящий курьер или сотрудник службы доставки никогда не попросит назвать код из СМС. Максимум, что он может уточнить — адрес и код от домофона. Если вас просят сообщить некую последовательность цифр, лучше не продолжать диалог. Еще один очевидный признак мошенника — он путается в деталях: не может точно назвать магазин или службу, от имени которой звонит, состав заказа или номер доставки.

«Если вы действительно ждете заказ, откройте приложение или сайт, где его оформляли, и проверьте статус, — советует Борзенкова. — Можно написать в поддержку или позвонить в магазин. Не стоит перезванивать по номеру, который продиктовал незнакомец, или переходить по присланной им ссылке. Контакты нужно искать самостоятельно. Если я ничего не заказывала и не знаю, кто мог отправить подарок, я бы не стала рисковать. Просто так цветы с неба обычно не падают, а если подарок настоящий, отправитель найдет способ подтвердить это без доступа к вашим личным данным».

4

«СМС-бомбер»

Кто он?

Действует внезапно и наскоком: в мессенджер или на телефон вдруг начинают приходить бесчисленные сообщения с кодами от разных банков, магазинов и сервисов. Поток не прекращается, и вам начинает казаться, что вы стали жертвой мощной кибератаки и прямо сейчас взламывают десятки ваших личных кабинетов. Через несколько минут — пока вы еще в ужасе — на авансцену выходят сами мошенники: они звонят или пишут с предложением помочь — естественно, не просто так. Скорее всего, чтобы «обезопасить себя», предложат пройти по вредоносной ссылке или перевести деньги.

Что должно насторожить?

Необходимо внимательно прочитать, от каких именно сервисов приходят сообщения, и понять, действительно ли вы их клиент. Чаще всего «СМС-бомбер» действует наугад и рассылает ложные уведомления от совершенно разных сервисов. Ирина Игнатьева вспоминает случай из собственной жизни — она сама едва не стала жертвой мошенника такого типа: «Первые полчаса меня буквально трясло, потому что сообщения приходили отовсюду. Но я поняла, что важно остановиться и начать рассуждать логически. Задать себе вопрос: действительно ли я зарегистрирована во всех сервисах, от которых приходят коды? Есть ли реальные операции по моему номеру или счетам? Цель такой атаки — не взлом как таковой, а паника. Поэтому сперва нужно выдохнуть, отключить звук уведомлений, проверить свои аккаунты и, если совпадение есть, связаться с оператором или банком по официальным каналам. Именно так я и поступила».

5

«Мастер интриги»

Кто он?

Активен, как правило, в соцсетях. Как и «близкий в беде», может использовать взломанный аккаунт вашего друга, а может — страницу незнакомца. Отправляет сообщения с крайне интригующим посылом. Например, «Узнал о тебе кое-что интересное!» или «Наткнулась на фотографию на просторах сети. Это ты в молодости?» Далее идет ссылка — предполагается, что жертва, сгорая от любопытства, непременно по ней перейдет. Но ждать там будут не забавные фото и не шокирующий компромат, а форма для фишинга или — что еще хуже — на компьютер или телефон автоматически скачается вирусное ПО.

Что должно насторожить?

Внимательно посмотрите на URL: вредоносные ссылки часто пытаются дублировать адреса известных сайтов и хостингов, но можно заметить разницу — например, лишнюю или недостающую букву. Также мошенники любят регистрировать имена не в зонах «.ru» или «.com», а в более редких бесплатных — «.info», «.xyz», «.top», «.сс» — и использовать протокол http вместо https. Будьте осторожны и в том случае, если ссылка ведет на файл с расширением «.exe», «.apk» или «.vbs» — на ваше устройство, скорее всего, загрузится опасная программа. «Нужно внимательно читать письма, проверять адреса и ссылки, использовать двухфакторную защиту и постепенно повышать свою цифровую грамотность. Не стоит говорить: „Мне уже 50 лет, я в этом ничего не понимаю!“ Сейчас разбираться в кибербезопасности необходимо каждому», — убеждена Игнатьева.

ЧЕК-ЛИСТ ОТ «АЛМАЗИКОВ»

КАК ПОНЯТЬ, ЧТО С ВАМИ ОБЩАЕТСЯ МОШЕННИК

Вас постоянно торопят: утверждают, что медлить нельзя, иначе случится катастрофа.

Вам не дают положить трубку: собеседник постоянно хочет быть на связи.

Человек настойчиво просит никому не рассказывать о его звонке или сообщении.

Вторая сторона активно пытается вывести вас на эмоции: напугать, разжалобить или вызвать любопытство.

Чтобы предоставить услугу или решить проблему, от вас требуют сообщить код, который пришел на ваш личный номер.

Ваш визави путается в мелких деталях: неправильно называет ваше имя, должность, дату рождения и т. д.

Вас просят пройти по незнакомой ссылке с необычным доменным именем или странным расширением.

В T2 пересмотрели подход к найму специалистов службы поддержки — в числе сотрудников появились и люди старше 50 лет. Проект получил неофициальное название «Алмазики», а его участники активны, любознательны и готовы учиться новому. А еще они выступают настоящими амбассадорами противодействия кибермошенничеству, потому что в силу специфики своей работы знают о виртуальных аферистах все — и активно делятся информацией с клиентами и близкими.

Реклама. Т2