"Киберместь" за военные поражения
На днях пала очередная «непреступная твердыня» киевского режима - российские войска отбили у бандеровцев город Часов Яр. Международные военные аналитики (преимущественно североатлантического «розлива») в недоумении разводят руками - армия РФ воюет настолько результативно, что даже успешно нарушает этим некие классические стереотипы в области правил ведения боевых действий. Например, по законам военной тактики наступающая сторона должна нести гораздо более ощутимые потери, чем сторона обороняющаяся. Ведь последняя не в наспех вырытой ямке примостилась, а ведет огонь из годами сооружаемых бетонных укрытий, долговременных огневых точек и прочих сверхпрочных укреплений. Тем не менее мы сегодня стабильно и неотвратимо наступаем и, что чрезвычайно важно, несем при этом меньшие потери в живой силе и технике, чем засевшие в обороне подразделения ВСУ. Словно желая отомстить россиянам за их успехи на линии боевого соприкосновения, киберпреступники из СБУ пытаются «отыграться» на мирных гражданах нашей страны - «наказать их рублем», подчинить своей хищной воле, толкнуть на совершение тяжких преступлений. Именно поэтому их медоты «выколачивания» финансовых средств из наших соотечественников становятся день ото дня все более многообразными и изощренными. Ниже речь пойдет как раз о подобных мошеннических схемах - что называется, «нового поколения».
Под маской несуществующей доставки
Сегодня хлопцы из СБУ и их подопечные добрались и до имен отечественных гигантов продаж. Причем не просто добрались, а решили знатно поживиться, используя названия торговых площадок, круглосуточно звучащие в рекламных роликах и объявлениях. Вот типичная схема нового, ранее не описанного нами мошеннического преступления: человеку звонят якобы из пункта доставки известной торговой сети и сообщают по телефону, что его заказ благополучно сформирован и заранее выделенный, согласно договору с клиентом, курьер вскоре доставит посылку по нужному адресу. Заказчик в недоумении: ведь он услуги курьера не оплачивал и оплачивать постфактум не собирается - он тут же прямо об этом говорит звонящему. Тот начинает классически «наводить тень на плетень» - типа «но у меня договор перед глазами, тут доставка курьером четко обговорена». Заказчик начинает нервничать (первый психологический шаг к успеху мошенников!) и в категорической форме настаивает на том, что сам сейчас приедет в пункт выдачи и заберет свой заказ. Вот как раз на этом этапе телефонного «развода» и срабатывает надежнейший отвлекающий прием социальной инженерии: звонящий «проникается сочувствием» к своей жертве, якобы «входит в ее положение» и предлагает «взаимовыгодный компромисс». «Внезапно выясняется», что алгоритм действий пункта выдачи заказов, оказывается, «предусматривает подобное техническое недоразумение», последствия которого легко устранимы - всего то и надо, так это «просто продиктовать присланный на ваш номер код». Человек, обрадованный тем, что неудобная для него ситуация с незаказанной доставкой вроде бы уже почти разрешилась, частично теряет бдительность и спокойно диктует услышанный от злоумышленника набор цифр - тем самым запуская процесс оформления на свое имя кредита, средств которого он не увидит, но выплачивать придется. Тут, правда, существует мнение, что для полноценного завершения этой аферы первого кода мало и мошенники будут добиваться от предполагаемой жертвы еще одного подобного, выгодного им действия. Может быть, это и так, а может, просто «сценарии» и технический уровень обманных действий отличаются друг от друга: возможно, в одном случае достаточно одной передачи кода, а в другом - необходимы два таких шага. В любом случае, настоятельно вам рекомендуем никаких кодов - ни разово, ни дважды, звонящим не называть. После подобного предложения необходимо немедленно прервать разговор и тут же связаться с пунктом выдачи заказов, из которого вам якобы только что звонили, и поинтересоваться у его работника всеми нюансами его действий в подобной ситуации. И, конечно же, перед этим рассказать в деталях содержание произошедшего накануне подозрительного телефонного разговора.
Если мошенничество уже произошло: код из смс продиктован вами злоумышленникам
То следует незамедлительно осуществить следующие действия - в зависимости от того, какой именно «сценарий» был применен в конкретном случае.
1. Злоумышленники узнали данные карты своей жертвы. Следует, моментально связавшись со своим банком по его официальному номеру, проинформировать сотрудников данного финансового учреждения о самом факте только что произошедшего мошенничества. При этом необходимо в максимально подробных деталях описать разговор со злоумышленником и передать его контактные данные. Этот шаг поможет специалистам службы безопасности в кратчайшие сроки заблокировать доступ. При этом банковские работники запустят процесс перевыпуска карты.
Тут же стоит проинформировать о произошедшем весь круг своих знакомых и при этом попросить их воздержаться от любых финансовых операций, связанных с вами.
2. Злоумышленникам стал известен код доступа к Госуслугам. Первейшее ваше действие - смена пароля входа в ваш Личный кабинет этого портала. Тут же следует войти в подраздел «Согласия и доверенности» (общего раздела «Профиль») и отозвать буквально их все - из числа отправленных и выданных во временной промежуток, прошедший с периода вашего общения с мошенниками. Параллельно с алгоритмом этих действий сразу же сообщите в подразделение МВД о том, что с вами только что произошло.
3. Злоумышленники, узнав код, получили доступ к номеру телефона. Необходимо немедленно проинформировать своего оператора связи - чтобы его сотрудники предприняли срочные меры для защиты этого номера, сменить фактическую привязку в используемых мессенджерах и в социальных сетях на другой номер телефона. Кроме того, нужно начать отслеживать все сообщения из категории «входящие» - посредством отправки таких смс мошенники могут предпринять попытку замены SIM-карты или ее блокировки.
4. Злоумышленникам удалось узнать код доступа к аккаунтам в соцсетях и мессенджерах. Тут необходимо повысить уровень безопасности доступа. Для этого следует сменить пароль на желательно более сложный и непременно применить режим двухфакторной аутентификации - чтобы, помимо пароля, входить в аккаунт еще и с помощью смс с одноразовым кодом. Также стоит уделить повышенное внимание настройкам безопасности своего профиля, ознакомиться со списком привязанных устройств и блокировать доступ с тех из них, которые не являются вашими и незнакомы. Затем свяжитесь с сотрудниками службы поддержки, детально опишите произошедшее и далее пошагово следуйте рекомендациям этих специалистов.
Как и в самом первом случае, тут тоже существует необходимость незамедлительно связаться с людьми из круга своего общения. Их следует предупредить о предполагаемом взломе, а если последний будет иметь место - оперативно сообщить о нем все в ту же службу поддержки сервиса.
Добрались до детей
Да, именно с помощью наших малолетних соотечественников злоумышленники также реализовывают на практике свои преступные схемы. Одна из них напрямую основана на том, что у ребенка может не быть собственного подключенного к Интернету гаджета и он пользуется родительским. Тут для преступников главное - использовать наивное детское сознание для доступа к личной конфиденциальной информации его родителей. Это сделать, в принципе, нетрудно: несмотря на то, что современные дети, как шутят взрослые, «рождаются со смартфоном в руках» - то есть легко осваивают технику обращения с любым гаджетом, их ментальность лишена жизненного опыта и потому они могут стать легкой добычей профессионального специалиста в области социальной инженерии.
«Помоги маме, защити ее трубку»
Например, некий «добрый дяденька» связывается с ребенком и сообщает, что по его вине («ты заходил на запретные для детей сайты и нахватал там вирусов») родителям угрожают нешуточные опасности - вплоть до лишения свободы или полного обнищания. Но «благодетель» готов «бескорыстно помочь» малолетнему пользователю Сети: для этого ребенку нужно «обезопасить себя и родственников прямо сейчас и в будущем», а именно - установить некие «надежные защитные программы». Под диктовку мошенника малыш вводит в родительский телефон «спасительный антивирус», который на самом деле является шпионской программой, достаточной для установления полного дистанционного контроля над всей дальнейшей работой гаджета.
«Ты - счастливчик!»
С подобного восклицания может начаться «отработка» еще одного «детского» «сценария» киберобмана. С ребенком связывается мнимый представитель некой мифической «игровой интернет-платформы» и радостно сообщает, что тот одержал победу в популярной онлайн-игре, и для того чтобы забрать «крупный денежный приз», необходимо «всего лишь» сообщить звонящему индивидуальные реквизиты банковской карты. Несовершеннолетний «везунчик», окрыленный самим фактом проявления «неслыханного доселе везения», снабжает злоумышленников всеми данными, необходимыми им для совершения очередного противоправного действия.
А. Цереков
Фото из открытых источников
