Громкие инфоповоды дают мошенникам не только идеи для разработки новых преступных схем, но и возможность вспомнить успевшие забыться методы. Например, в связи с кризисом, вызванным пандемией, злоумышленники реанимировали способ выманивания средств со счетов под видом перевода социальных выплат. Они обещают жертве сумму в 30 тыс. рублей, якобы положенную всем россиянам в виде поддержки в нестабильный период. Но вместо выплат люди, как правило, лишаются своих средств. В ЦБ о подобной схеме знают и в очередной раз предупреждают: обращения с незнакомых сайтов с просьбой сообщить данные карт ? это признак мошенничества. А специалисты по инфобезопасности отмечают, что попасться на удочку злоумышленников могут даже подготовленные граждане, поскольку преступники совершенствуют способы обмана, хорошо ориентируются в новостной повестке, пользуются современными технологиями и консультациями психологов.
Хорошо забытое староеКризис, связанный с пандемией коронавируса, породил несколько новых мошеннических схем. Но некоторые злоумышленники решили не изобретать велосипед, а реанимировали известный способ, который был широко распространен в 2015?2016 годах, когда российская экономика преодолевала последствия санкций. Тогда мошенники обещали в качестве соцвыплат 25 тыс. рублей, но сейчас, видимо, сделали поправку на инфляцию. Кроме того, теперь они используют более современные технологии, в том числе и в плане продвижения. А это, по мнению специалистов кибербезопасности, увеличивает их шансы на успех.
?Знаете ли вы, что каждому россиянину положена выплата в 30 тыс. рублей в связи с кризисом из-за коронавируса?? ? окна с таким вопросом могут всплыть во время посещения различных сайтов, в соцсетях, при просмотре фильмов онлайн и т.д. Обрадованному такой щедростью гражданину предлагают перейти по ссылке на сайт, где нужно заполнить форму с указанием своих персональных данных и ждать платеж.
Как рассказал ?Известиям? старший пентестер отдела аудита ?Диджитал Секьюрити? Александр Багов, получение данных за счет создания фальшивых сайтов и привлечения на них трафика всевозможными средствами ? один из излюбленных инструментов социальной инженерии.
? Однако наибольшую популярность он получает, конечно, при громких информационных поводах, самым важным из которых сейчас является распространение COVID-19. Технически данная схема достаточно проста. Создается сайт, который под предлогом получения социальной выплаты предлагает пользователю ввести персональные данные ? в некоторых случаях даже данные банковской карты, на которую должны будут перевести деньги. Для того чтобы сайт вызывал у жертвы больше доверия, его маскируют под официальный ресурс, ? пояснил схему специалист по кибербезопасности.
Он уточнил, что в некоторых случаях злоумышленники даже получают электронные SSL-сертификаты и выкупают релевантные доменные имена.
? В таких случаях обычные средства защиты, встроенные в браузеры, не будут помечать сайт как потенциально опасный. Далее мошенники используют средства диджитал-маркетинга ? распространяют ссылки на ресурс всевозможными способами: за счет вирусной рекламы, постов в социальных сетях, чатах мессенджеров и каналов, а также электронными письмами, ? рассказал Александр Багов.
На гребне инфоволныРуководитель аналитического центра Zecurion Владимир Ульянов подчеркнул, что злоумышленники часто прибегают к уже обкатанным схемам, усовершенствуя их и делая поправку на новостную повестку.
? То, что раньше работало, хорошо сработает и сейчас. Кроме того, мошенники нанимают психологов, консультации которых позволяют воздействовать даже на хорошо подготовленных пользователей интернета, а не только на пожилых людей, как это принято считать, ? отметил он.
Владимир Ульянов пояснил, что в этой схеме используется реальный информационный фон, в котором мошенники хорошо разбираются, а люди ? не всегда.
? Например, граждане слышали по телевизору или прочитали в новостях, что в плане поддержки предоставляются дополнительные социальные выплаты. Поэтому, когда они видят объявления от злоумышленников, у них срабатывает ассоциация с тем, что это правдивая информация. И они переходят на сайт. А если они сомневаются, включаются дополнительные способы воздействия. Например, часы с обратным отсчетом: мол, если в определенный срок не воспользоваться опцией, можно не успеть, ? пояснил эксперт по кибербезопасности.
В итоге люди начинают нервничать и совершают ошибку. На руку мошенникам тут играет также недостаток верифицированной информации и искусственно создаваемая паника, согласен и Александр Багов.
? При недостаточной грамотности в области информационной безопасности как на уровне России, так и всего мира, жертвами мошенников могут стать очень многие, ? посетовал он.
Эксперт напомнил, что на прошлой неделе громкий резонанс вызвал случай в США, когда от имени администрации президента были разосланы электронные письма, которые содержали информацию о карантине, а также ссылку на сторонний ресурс.
? Веб-сайт, на который переводили пользователей, был замаскирован под официальную страницу Белого дома и содержал вредоносный документ якобы с дополнительной информацией о карантине, который предлагалось скачать, чтобы ознакомиться. Обман можно было разоблачить, только достаточно тщательно всё изучив, ? сообщил Александр Багов.
В пресс-службе Центробанка ?Известиям? сообщили, что методы обмана с социальными выплатами действительно известны, но мошенники меняют поводы для якобы полагающейся помощи, подстраивая схемы под актуальные события.
? Банк России напоминает, что, если вам звонят или пишут незнакомые люди и под тем или иным предлогом, в том числе под предлогом якобы полагающейся выплаты, пытаются узнать у вас данные вашей банковской карты или просят совершить платеж, это мошенники, ? предупредили в ЦБ.
Право на поддержкуДействительно, в качестве мер поддержки президент анонсировал дополнительные выплаты некоторым категориям граждан. Например, семьям, которые имеют право на материнский капитал. С апреля по июнь 2020 года они будут получать по 5 тыс. рублей на ребенка в возрасте до трех лет включительно. Но, естественно, ни через какие левые сайты заявления на такую помощь не принимаются.
Как уточнил в среду Пенсионный фонд России, чтобы получить положенную выплату, владельцу сертификата на материнский капитал необходимо подать заявление в личном кабинете на портале es.pfrf.ru.
В Минтруде также напомнили, что обращение за государственными мерами поддержки возможно только через официальные сайты и порталы: госуслуг, Пенсионного фонда, Фонда социального страхования и др. Использование сторонних ? неофициальных ? сайтов, для назначения мер государственной поддержки не предусмотрено, предупредила пресс-служба ведомства.