Как распознать мошенников в мессенджерах — рекомендации от киберполиции

Мессенджеры давно стали для нас главным инструментом для общения и решения повседневных вопросов, однако именно здесь невнимательных пользователей подстерегает больше всего цифровых ловушек. Замаскированные под продавцов, покупателей или даже знакомых, мошенники ежедневно придумывают новые способы выманить деньги с карточных счетов.

Как не попасться на уловки мошенников, рассказал и. о. начальника отдела противодействия киберпреступлениям в Николаевской области Андрей Деминский.

- Расскажите, каким образом мошенники выманивают денежные средства в мессенджерах?

- Сообщение в мессенджере от давнего друга, коллеги или даже близкого родственника с просьбой срочно одолжить деньги -  ситуация, с которой сталкивался почти каждый человек. Текст обычно написан убедительно: «Срочно нужны деньги на несколько часов, попал в беду, помоги!». Однако в большинстве случаев за экраном находится не ваш знакомый, а киберпреступник, который захватил контроль над его профилем.

- Как мошенники получают доступ к аккаунтам?

- Мошенники редко используют сложное хакерское программное обеспечение для взлома конкретного человека. Чаще всего они применяют методы социальной инженерии - манипуляции и невнимательность самих пользователей.

Основные схемы захвата аккаунтов включают:

• Фишинговые ссылки с просьбой проголосовать за кого-то или различного рода опросы. Вам приходит сообщение от знакомого с просьбой проголосовать за ребенка в конкурсе рисунков, поддержать петицию или пройти короткий опрос. Переходя по ссылке, вы попадаете на поддельный сайт, где для «голосования» вас просят ввести номер телефона и код подтверждения, который поступает в мессенджере. После того как человек вводит этот код на поддельном сайте, который почти ничем не отличается от официального, кроме адресной строки, мошенники получают полный доступ к его аккаунту.
• «Технические» уведомления и фейковые боты. Мошенники маскируются под службу поддержки мессенджера или популярные сервисы. Под предлогом проверки безопасности или зачисления средств вас убеждают перейти по ссылке и ввести логин и одноразовый код.
• Вредоносные файлы. Под видом фотографии, документа или «важного чека» вам отправляют файл с расширением .exe или .apk. После того как человек загружает его и предоставляет доступ к информации, которая содержится на устройстве, на него попадает вирус, который крадет ключи доступа. Получив заветный код подтверждения, мошенник мгновенно привязывает новое устройство к вашему аккаунту, выбрасывает вас из системы и начинает массовую рассылку по всему списку контактов.

- Какие признаки того, что с вами общается мошенник, а не знакомый человек?

- Прежде всего, необходимо обращать внимание на следующие факторы:

• Чужая банковская карта. Преступники почти никогда не присылают карту, которая принадлежит вашему знакомому. Они придумывают разные причины: «это карта сестры», «моя заблокирована».
• Чрезмерная спешка. Вас постоянно торопят, создавая искусственный дефицит времени: «нужно прямо сейчас», «через 10 минут будет поздно». Это делается для того, чтобы вы действовали на эмоциях и не успели обдумать ситуацию.
• Отказ от звонка. Если вы предлагаете перезвонить, чтобы уточнить детали, собеседник находит отговорки: «не могу говорить», «плохая связь».

Чтобы ваш аккаунт не использовали для обмана других людей, обязательно включите двухфакторную аутентификацию (двухэтапную проверку) в настройках безопасности мессенджера. В таком случае, даже если мошенники узнают код из SMS, они не смогут войти без вашего личного пароля. Также регулярно проверяйте раздел «Активные сеансы» или «Устройства» и завершайте все неизвестные подключения.

- Как гражданам защитить себя в интернете?

- Для этого создана специальная платформа - «Кибер Брама». Это совместная инициатива волонтеров и Киберполиции Украины. Главная миссия проекта -  научить граждан базовым правилам безопасности в сети.

Портал «Кибер Брама» - это простая и доступная база знаний по кибергигиене для каждого - от подростков до пожилых людей. Все материалы готовят ведущие эксперты по кибербезопасности. Больше полезной информации и практических инструментов для защиты ищите в Telegram-канале «BRAMA» и на официальном сайте:  

https://stopfraud.gov.ua.