Жульнические уведомления на смартфоны давно стали обыденностью, но тем не менее десятки тысяч пользователей каждый год попадаются на уловки преступников. Как отличить настоящее сообщение в мобильном телефоне от поддельного и что делать, чтобы не стать жертвой аферистов?
Сообщение в смартфоне появляется всегда неожиданно: банк уведомляет клиента о списании денег, о кредите, который прямо сейчас оформляется на его имя, или о начислении какого-то непонятного штрафа. Человек в ужасе бросается спасать деньги и чаще всего делает непоправимые глупости.
Специалисты говорят, что есть один нюанс, который выдает преступников с головой: злоумышленники всегда торопят свою жертву.
«Спешка - главный враг в таких случаях. Главная цель аферистов - вынудить вас на немедленное действие. Поэтому важно смотреть не на оформление сообщения, а на то, что в нем требуют: открыть вложение, перейти по ссылке, сообщить код из СМС-сообщения или позвонить по указанному номеру. Настоящий банк никогда не попросит вас спасать деньги за минуту», - объясняет эксперт проекта НИФИ Минфина России Дмитрий Модель.
Часто злоумышленники используют технологию подмены номеров, выдавая их за номера банков, или отправляют сообщения с телефона, номер которого похож на официальный телефон. Человек набирает его и попадает прямо в кол-центр аферистов. Ссылки, присланные в уведомлении, как две капли воды похожи на официальный сайт банка. Как только человек вводит там логин, пароль, код с оборота карты или подтверждение из СМС-сообщения - все данные немедленно уходят к преступникам.
Специалисты считают, что самое опасное - это звонок по номеру, указанному в уведомлении. «Почему это опаснее входящего звонка? При входящем мы обычно насторожены: «Кто звонит? Что нужно?» А когда звоним сами, возникает ощущение контроля - мы же сами инициировали разговор. Этим пользуется «специалист»: он умело успокаивает, входит в доверие и под видом «спасения средств» убеждает перевести накопления на «безопасный счет». Жертва сама, своими руками отправляет деньги аферистам», - говорит Дмитрий Модель.
При этом есть несколько моментов, которые абсолютно точно укажут, что человек столкнулся с мошенниками. К примеру, ничем не подтвержденные сообщения. «Приходит уведомление о списании или зачислении, а в приложении банка - тишина. Сумма не изменилась, операций нет. Это точно мошенники», - говорит эксперт по кибербезопасности Александр Минченко. Также он обращает внимание на несуществующие выигрыши: «Вам рассказывают о призе, бонусах или акции, в которых вы никогда не участвовали. Это классический «бесплатный сыр», за которым скрывается кража данных».
В последнее время мошенники стали использовать искусственный интеллект для создания копии голоса человека. В таком случае может прийти голосовое сообщение от близкого родственника либо друга. Пострадавшие потом говорят, что очень похоже! Но необходимо самостоятельно перезвонить этому человеку, а если нет такой возможности, задать вопросы, на которые может ответить только он.
Чаще всего приходят фальшивые СМС-сообщения. Технически использовать такого рода связь куда легче, чем слать пуш-уведомления. «Пуши сложнее перехватывать мошенникам. Для их перехвата нужно затащить троянскую программу, которая подделывает пуш-уведомления, на устройство пользователя. В случае с СМС-сообщением злоумышленник может просто отправить уведомление с похожего номера и надеяться на невнимательность пользователя», - замечает эксперт компании «Доктор Веб» Александр Горячев.
И еще один момент, который нужно помнить: наиболее эффективными становятся сообщения, обещающие быстрое обогащение или возможность сэкономить. Например, уведомление якобы от «Госуслуг» о полагающихся «выплатах от государства» - жертва торопится заполнить «форму заявления» по присланной ссылке. Также можно попасть в ловушку, перейдя по ссылке, сулящей крупную распродажу или бесплатное медицинское обследование. Поэтому в предвкушении халявы стоит все-таки остановиться.
Наталья Владимирова
Фото: LEGION-MEDIA
