Перед началом учебного года кибермошенники становятся особенно активными: в этот период у них появляется больше возможностей для обмана. Родители в поисках выгодных покупок на школьные нужды теряют часть своей настороженности — стремление сэкономить отвлекает от соблюдения мер безопасности. Параллельно дети и подростки активнее пользуются соцсетями и мессенджерами — общаются с друзьями, готовятся к возвращению в школу, и это тоже делает их более уязвимыми.
Фото: Олег Макаров
Мошенники целенаправленно создают стрессовые ситуации: неожиданный звонок или сообщение сбивают человека с толку, лишают возможности спокойно всё обдумать. Именно растерянность играет на руку злоумышленникам — в таком состоянии люди чаще совершают необдуманные поступки. Поэтому знание типичных мошеннических схем и понимание того, как они работают, — один из самых надёжных способов защиты. Осведомлённость помогает вовремя заметить подвох и уберечь не только себя, но и близких.
В этом году эксперты выделили несколько особенно распространённых уловок.
Поддельные учебные чаты. В конце августа мошенники нередко создают фальшивые чаты для школьников и студентов. Выдавая себя за старост, они инициируют сборы — якобы на подарки педагогам, учебники или празднование 1 сентября. В предпраздничной спешке участники чата не всегда проверяют, кто именно управляет беседой. Доверившись обманщикам, люди переводят деньги на указанные реквизиты. Собрав нужную сумму, аферисты удаляют чат вместе со всей перепиской — так следы преступления исчезают.
«Выгодные скидки» на школьные товары. Ещё один популярный приём — рассылка поддельных предложений от имени известных маркетплейсов. Мошенники привлекают внимание заниженными ценами на товары для школы и нагнетают срочность: в сообщениях подчёркивается, что акция действует лишь несколько часов или только сегодня. Покупатели, поддавшись азарту и желанию успеть, переходят по ссылкам и вводят данные карт на фишинговых сайтах, которые имитируют настоящие интернет-магазины. Итог — потеря денег и утечка платёжной информации.
Фейковые розыгрыши техники и гаджетов. В преддверии 1 сентября злоумышленники часто запускают в соцсетях фиктивные конкурсы с ценными призами — ноутбуками, планшетами, умными колонками и другой техникой, востребованной у школьников и студентов. Если человек «выигрывает», его просят оплатить небольшую комиссию за доставку или страховку. Как только деньги поступают на счёт мошенников, организаторы исчезают. В результате жертва остаётся без средств и без обещанного гаджета.
«365NEWS» попросил председателя совета по противодействию технологическим правонарушений Игоря Бедерова рассказать, как действует преступная группа телефонных мошенников.
— Как мошенники организуют колл-центры?
Структура классического мошеннического колл-центра подчинена принципу конвейера. Здесь нет импровизации — есть скрипты, регламенты и KPI. В самом начале ими закупаются базы данных. Далее в дело вступают «прогонщики» — операторы первого уровня, задача которых не украсть деньги, а выявить наиболее внушаемых жертв и передать их наверх. Человеческий фактор здесь является главной уязвимостью, потому что атака направлена на эмоции, а не на программный код.
Для звонков используется IP-телефония с подменой номеров (спуфинг), чтобы абонент видел на экране номер банка или госструктуры, а не реальный номер из-за рубежа. В работе активно применяются системы класса «Антифрод наоборот»: колл-центры используют CRM-системы, куда заносятся данные о психотипе жертвы, ее реакции на те или иные триггеры. Если человек испугался звонка от «службы безопасности банка» — его будут дожимать страхом. Если обрадовался «выигрышу» — поведут через схему с комиссией за «приз».
— Где находятся организаторы ОПГ по телефонному обману?
Сами организаторы и «менеджеры по дожиму» (клоузеры), как правило, физически находятся за пределами российской юрисдикции. Ключевые хабы сейчас расположены на Украине, в Польше, странах Прибалтики. Во-первых, это страны со слабым уровнем международного правового сотрудничества с Россией по киберпреступлениям. Во-вторых, там дешевый человеческий ресурс. Наконец, владеющие языком и понимающие менталитет россиян.
— Почему переводы денег производятся на криптокошелек?
Наличные или банковские переводы требуют сети «дропов» — подставных лиц, которые снимают деньги в банкоматах. Это слабое звено в схеме. Криптоактивы позволяют решить проблему трансграничности. Жертва переводит средства на криптокошелек, который контролируется мошенниками. Дальше активы проходят через цепочку так называемых «миксеров» и обменников. Это инструменты, которые перемешивают криптовалюту сотен пользователей, чтобы разорвать связь между отправителем и получателем.
