Поскольку мобильные устройства стали неотъемлемой частью жизни, мошенники активно используют СМС и звонки, чтобы выманивать у людей деньги и личные данные. Такие схемы основаны на давлении, подмене номеров и сообщениях с «срочностью». Понимание схем и знание признаков помогают не попасть в ловушку.
Как работают СМС- и телефонные мошенники
- Фишинг по СМС (смишинг). Мошенники рассылают поддельные СМС якобы от банков, служб доставки или госорганов. Текст обычно тревожный: «подозрительная операция», «пропущенная посылка». Цель — заставить кликнуть ссылку, которая ведёт на поддельный сайт, где украдут логин и пароль или данные карты.
- Поддельные звонки. Мошенники звонят, представляясь сотрудниками налоговой, полиции или «техподдержки». Они давят страхом, чтобы выудить чувствительные данные или заставить оплатить «штраф». Например, «у вас задолженность по налогам» или «ваш номер документа скомпрометирован».
- Подмена номера (caller ID spoofing). С помощью спуфинг-технологий звонок может определяться как звонок из банка или другого доверенного учреждения. Это повышает шанс, что вы возьмёте трубку и поверите.
- «Одно кольцо». Номер мошенников звонит один раз и сбрасывается, рассчитывая, что вы перезвоните. Если перезвоните, попадёте на платный номер с очень высокой поминутной тарификацией.
- «Работа» или «инвестиции». По СМС или в звонке предлагают «работу» или «инвестицию», обычно с высокой доходностью и низким риском. Просят «закрепить место» предоплатой.
- Подарочные карты и призы. Сообщают о «выигрыше» или «эксклюзивном предложении» и просят «комиссию» либо коды подарочных карт; мошенник тут же снимает с них деньги.
Реальный пример: «банковское» СМС-уведомление»
Майкл получил СМС якобы от своего банка: «СРОЧНО: обнаружена подозрительная операция. Перейдите по ссылке для проверки счёта». Испугавшись возможного мошенничества, он перешёл по ссылке: она вела на сайт, визуально не отличимый от настоящего онлайн-банка. Он ввёл логин и пароль. Через несколько минут пришло настоящее уведомление от банка о крупном списании. Майкл понял, что попался, и позвонил в банк, чтобы заморозить счёт, но уже тысячи долларов ушли. Позже выяснилось, что ссылка в СМС вела на поддельный сайт, и мошенники получили доступ через введённые им данные.
Как защититься
- Не переходите по подозрительным ссылкам. Если получили СМС якобы от банка или службы доставки с ссылкой, не открывайте. Зайдите на сайт организации сами или позвоните на их официальный номер.
- Не сообщайте личные данные по телефону. Настоящие банки и службы никогда не запросят по телефону пароль, ПИН, СВВ карты, СМС-код. Если просят, кладите трубку и звоните в банк сами.
- Не поддавайтесь на давление. Мошенники нагнетают срочность: «сейчас же», «или потеряете деньги». Если торопят, это почти наверняка обман.
- С осторожностью к caller ID. Даже если звонок выглядит как с «настоящего» номера, он может быть подделан. Всегда перепроверяйте через официальный канал связи.
- Не перезванивайте на незнакомые номера. Если был пропущенный с неизвестного номера, не перезванивайте без проверки: это могут быть платные номера с диким тарифом.
- С опаской к «слишком хорошим» предложениям. Мошенники умеют делать «работу» или «инвестицию» правдоподобной. До любой оплаты или передачи данных изучите компанию.
- Используйте защитное ПО. На многих телефонах есть антиспам и антифишинг; включите. Это дополнительный слой защиты.
Что делать, если уже попались Если вы поняли, что стали жертвой:
- Свяжитесь с банком. Если передавали данные карты или счёта, немедленно сообщите банку. Они помогут защитить счёт и могут отменить операции.
- Смените пароли. Если вы ввели логины, смените пароли на возможно скомпрометированных аккаунтах.
- Сообщите о случае. Сообщайте в местный регулятор или орган по защите прав потребителей. Это помогает остановить мошенников.
- Следите за счетами. Внимательно смотрите выписки, кредитную историю и операции, чтобы заметить новые подозрительные действия.
Бдительность против эволюции мошенников»
Мошенники постоянно адаптируются: под новые технологии и наивных пользователей. Бдительность, знание признаков и оперативное сообщение о подозрительной активности помогают защитить и себя, и других.