Жизнь онлайн: как не стать жертвой интернет-мошенников
С переходом россиян на дистанционную работу и обучение в их жизни появились новые риски. Аферисты пытаются использовать сложившуюся ситуацию в своих целях и обогатиться на гражданах, находящихся в непривычном положении. О том, какие схемы используют мошенники в период пандемии и как не стать их жертвой сотрудникам АНО «ЦИСМ» рассказал координатор Центра безопасного интернета в России Урван Парфентьев.
– Появились какие-то новые схемы мошенничества в период самоизоляции?
– Интернет-мошенники – это единственная категория в плане контентных угроз, которая проявила себя соответственно прогнозам, сделанным 3-4 недели назад. Действительно, наблюдается рост попыток противоправного завладения либо деньгами пользователей напрямую, либо данными, которые непосредственно ведут к деньгам. Сказать, что были разработаны какие-то принципиально новые схемы, на данный момент, наверное, нельзя. Если посмотрим на все выявленные случаи, мы увидим в основе каждого ту или иную давно отработанную схему. Просто изменяется и адаптируется инфоповод. Среди таких схем я бы выделил четыре основные.
Первая – это традиционная активизация схем якобы лёгкого подъёма денег в интернете: цифровые лотереи, онлайн-казино и так далее. Во многих случаях это клоны известных и хорошо разрекламированных сайтов. Пользователю создают аккаунт, дают приветственные баллы. Дальше программный механизм этого сайта ориентирован на то, чтобы пользователь выигрывал иногда до пяти тысяч долларов, иногда скромнее, и после ему предлагается оплатить комиссию за вывод выигранных денег. В данном случае ожидается, что в итоге «победитель» переведёт деньги и оставит на сайте мошенников информацию о своей банковской карте и персональные данные – очевидно для последующей перепродажи.
Рассмотрим вторую схему. Пользователю предлагается получить какие-либо выплаты от государства, которые являются якобы поддержкой граждан в период пандемии. Здесь мошенники просят ввести персональные данные, имитируется их проверка и в итоге, в 99% случаев, вам скажут, что вы имеете право на получение таких выплат. А дальше всё стандартно: либо для получения денег нужно оплатить какие-то посреднические услуги, комиссию и прочее, либо просто идёт пополнение базы персональных данных. Тут всё стандартно, меняется только повод.
Третья схема – фальшивые сообщения, как правило, на телефон о том, что нужно заплатить штраф за нарушение режима самоизоляции. Здесь мошенники ориентируются на анонсируемые в Москве или любом другом регионе меры борьбы с коронавирусной инфекцией. Типовое сообщение выглядит примерно так: «Согласно данным геолокации вы нарушили режим самоизоляции, в автоматическом режиме вынесено таким-то органом постановление, в соответствии с КоАП РФ или города Москвы накладывается штраф такой-то (обычно просят 4 тысячи, но бывает и 15), его нужно перечислить туда-то». Это простая схема, которая действует «на испуг». Обычно для перечисления денег указывается номер телефона или номер счёта.
И четвёртая схема, которую юридически тяжело квалифицировать как мошенничество без детальной проверки Роспотребнадзора и правоохранительных органов. Это создание интернет-магазина или какого-то другого сервиса, на котором пользователь совершает покупку, перечисляет деньги, а дальше ничего не получает, кроме объяснений со ссылкой на ограничительные меры, связанные с распространением коронавируса. Например, курьерскую службу вдруг вынуждены были распустить, или курьера задержали, или склад не работает. Пользователю предлагается подождать определённый или неопределённый срок, однако в итоге он так ничего и не получит.
– Что вы думаете о таком явлении, когда людям предлагают сомнительные тренинги и вебинары, которые якобы приведут их к успеху?
– Это, скорее, относится к четвёртой схеме в нашем списке. Однако надо понимать, что здесь происходит торговля чем-то невещественным. И тем, кто покупает эти тренинги, ожидать, что после прослушивания вдруг сразу всё наладится, немного странно. В таких случая говорить об интернет-мошенничестве можно, только если пользователь произвёл предоплату, а заявленная услуга не была ему оказана. Но как показывает практика, если была внесена предоплата, то тренинг какой-никакой, но будет проведён. С другой стороны, покупая подобные услуги, пользователи ждут, что им будет предложена некая панацея, с помощью которой решатся все их проблемы, а когда этого не происходит, они начинают кричать о мошенничестве.
– Как обычному пользователю распознать фишинг?
– Если мы понимаем термин «фишинг» в широком смысле слова, то есть как синоним интернет-мошенничества в принципе, то он распознаётся достаточно просто. В некоторых случаях жулики работают просто на удачу. Часто идёт массовая рассылка, именно поэтому мошенники стараются не персонифицировать письма. Стоит уже задуматься, когда вам приходит письмо, в котором просят номер банковской карты с ПИН-кодом или просят подтвердить СМС при двухфакторной аутентификации. Это те случаи, когда буквально всё кричит о том, что кто-то пытается неправомерно завладеть вашими средствами. Если вспомним о третьей схеме со штрафами за нарушение режима самоизоляции, то здесь первое, что очевидно, что штраф не будет переводиться на телефон или банковскую карту.
В целом для того, чтобы противостоять мошенникам, нужна просто информационная вооружённость и элементарная внимательность. И нужно помнить простую истину: «Бесплатный сыр только в мышеловке».
– Какие существуют базовые рекомендации для защиты своих данных?
– Эти рекомендации всем нам известны давно и по сути своей не меняются, потому как старые схемы мошенничества существуют и по сей день, только адаптированы под современные реалии. Первая рекомендация – это внимательное отношение к своим персональным данным. Нужно свести к минимуму их предоставление во вне. Вторая – нужно обязательно помнить, что в интернете вам никто ничего просто так никогда не перечислит, никакие выплаты или компенсации. И если вам что-то такое предлагают без ссылки на конкретные новостные источники, то в 90% случаев это фейк. Здесь нужно сразу звонить в соответствующие ведомства и уточнять информацию. Но звонить не по тем телефонам, которые указаны в присланном письме, а находить прямые контакты на официальных сайтах. И третья рекомендация – внимательность и ещё раз внимательность. Не лениться всё перечитывать, перепроверять и уточнять информацию.
– От чего в первую очередь нужно защищать детей? Чему их должны научить родители?
– С учётом того, что сейчас дети тоже оказались на самоизоляции, то их цифровое потребление растёт. Поэтому я бы в качестве самой главной угрозы назвал увеличение времени пребывания детей в интернете. На карантине родителям не нужно дистанцироваться от детей, нужно находить в себе силы и возможности разнообразить их досуг. И, конечно, как было и до самоизоляции, должен присутствовать родительский контроль за тем, что посещает и на что кликает в сети ребёнок. Родители должны донести до него, что нельзя бездумно кликать на всё подряд, это может быть опасно. Дети постарше, которые уже вовлечены в какие-то денежные операции, должны иметь базовые представления об интернет-мошенничестве, они должны чётко понимать, что ничего просто так в интернете им не дадут.