Кибермошенничество по-русски: как это бывает и способы защититься
Команда онлайн-карты.ру собрала для вас всю известную информацию и виды разводов в интернете. Простая инструкция о том как не стать жертвой прилагается.
Крупные сливы данных клиентов банков за 2021 год
По известной информации в DarkNet были выставлены на продажу данные каждого второго российского клиента финансовых учреждений. В октябре DeviceLock (агентство по защите информации) обнаружило и сообщило СМИ об утечке баз данных клиентов Сбербанка объемом 60 млн. записей, 18 миллионов из которых действующие.
Запись об одной кредитной карте продаются всего от 5 рублей. Есть информация, что слив мог организовать один из сотрудников банка. По официальным данным Сбербанка были скомпрометированы только 5000 записей вместо 60 миллионов.
Ранее, в мае этого года, произошла утечка и у Альфа-банка. На этот раз «утекло» 55 тысяч записей о данных россиян. Информация собиралась несколько лет, но большая ее часть сохраняет актуальность.
Помимо двух крупнейших банков РФ «сливы» данных были замечены:
- ОТП-банк около 0,8 млн записей;
- Бинбанк около 0,1 млн записей;
- Хоум Кредит порядка 25 тысяч записей;
- Тинькофф порядка 20 тысяч записей;
- Райффайзен около 4 тыс. записей.
В большинстве украденных записей содержится информация: ФИО, номера телефонов, домашние адреса, место работы. Однако некоторые еще содержат паспортные данные, год рождения и значение остатка на счете.
Большинство «сливов» информации о клиентах банков происходят из-за «дыр» в системе безопасности банка. Нередко данные появляются в продаже благодаря бывшим сотрудникам финансового учреждения.
По мнению экспертов личные сбережения клиентов находятся в безопасности, однако расслабляться не стоит, так как пользователи банковских продуктов могут подвергнуться действиям мошенников, которые будут всячески пытаться заполучить недостающие данные.
Виды мошенничества
Далее рассмотрим виды мошенничества злоумышленников, которые располагаю вашими данными. За 2021 год это самые распространенные виды аферы.
Звонок от службы безопасности банка
Мошенники могут совершать обзвон клиентов банков, представляясь сотрудниками службы безопасности и просить установить приложение для удаленного доступа к девайсу, через которое могут получить доступ к мобильному, интернет-банку, затем и к денежным средствам.
Также, вам может позвонить мошенник и сообщить, что со счета пытались снять крупную сумму денег. Предложат защитить ваши денежные средства и поймать вора, могут попросить пройти верификацию, для этого назвать данные карты или подтвердить операцию через смс.
Сообщения о выигрыше ценных призов
СМС-рассылки или сообщения, отправленные через e-mail могут содержать информацию о «выигрыше крупной суммы», предложение пройти опрос, за который сможете получить вознаграждение. Однако, все эти действия приведут к тому, что будет необходимо оставить мошенникам данные карты, для перечисления денежных средств, либо заплатить некую комиссию. Оплата комиссии за получение денежных средств — отличительная особенность действий мошенников.
Довольно часто киберпреступники рассылают в социальных сетях сообщения о выигрыше смартфона или другого дорогостоящего устройства, часто ко Дню Рождения, присылают жертвам промо-код, который необходимо ввести на сайте интернет-магазина для получения крупной скидки. Но, как правило, такие сайты только лишь собирают данные о картах и не более.
Опасная реклама в интернете
Кроме рассылок злоумышленники пользуются рекламными сервисами, через которые могут распространять информацию следующего содержания:
- Каждому жителю России полагается выплата от государства;
- Получите благотворительный платеж от жителя США;
- Пройдите опрос от «Звезды» и получите деньги.
И другие подобные призывы к моментальному богатству. Каждый день такие «разводы» модернизируются и предлагаются все более привлекательные сделки. Вплоть до использования кадров с медийными личностями для увеличения доверия. Подобные конкурсы со «звездами» могли видеть пользователи Instagram.
Также для совершения мошеннических действий могут быть использованы лица медийных личностей с целью увеличения доверия к данным действиям.
Еще одним способом мошенничества является реклама товара, который только сегодня продается с огромной скидкой. В лучшем случае можно заплатить акционную цену товара, а взамен получить безделушку, в худшем — лишиться всех средств на карте.
Мошенничество через порталы бесплатных объявлений
Мошенники часто используют площадки с объявлениями. Они выгружают номера телефонов пользователей с известных сайтов. А далее наживаются на наиболее доверчивых и впечатлительных жертвах. Вам может быть предложено:
- Завести кредитную карту;
- Купить ненужную вещь;
- Сообщить свои личные данные;
Помимо звонков вы можете получать и СМС сообщения с различными предложениями, которые являются лишь очередным «разводом».
Как защитить себя от кибермошенничества
Для защиты себя и своих денежных средств, старайтесь придерживаться следующих правил:
- Сразу после оформления банковской карты стоит узнать, с какого номера обычно звонит своим клиентам финансовая организация. Если вы уже являетесь клиентом банка, то имеет смысл задать вопрос в службу поддержки, либо позвонить на горячую линию для уточнения данной информации.
- Не выполнять требования мошенников. Банки никогда не попросят вас сообщить пароль из СМС, пин-код, cvc или cvv2 код (это код с обратной стороны карты, состоящий из трех цифр), пароль от онлайн-банка и другие личные данные карты.
- Завести отдельный номер для регистрации на сервисах бесплатных объявлений. Номерами могут пользоваться мошенники для предложения различных услуг.
- Оформить отдельную карту для совершения онлайн-покупок (можно виртуальную).
- Не посещайте вредоносные сайты. У каждого качественного сайта должен быть TLS или SSL сертификат безопасности, однако это все равно не дает гарантии полной безопасности, но уменьшает шанс попасться мошенникам. Также обращайте внимание на протоколы передачи информации: https — защищенные сайты, используют кодировку информации, http — передают информацию в открытом виде.
- Стоит обратить внимание на URL-адрес сайта. Часто мошенники создают копии различных сервисов и соц. сетей, заменяя их адрес. Когда пользователь заходит на соответствующий портал, то логины, пароли и данные карты, которые он там оставляет, похищают мошенники.
Придерживаясь этих несложных правил, вы обезопасите свои данные от возможных интернет угроз. Будьте внимательны и не поддавайтесь на «разводы».
Если же вы стали жертвой, обязательной сообщите об этом в полицию.
