 За год пандемии объем жалоб на телефонное мошенничество превысил максимум за всю историю, а количество успешных для мошенников случаев, о которых пишут граждане, выросло за год на 60%.
Как сообщили НИА Томск в пресс-службе ОНФ, у клиентов российских банков украдено на 70% больше денег, чем в 2019 году. Более 600 тысяч сообщений с жалобами на действия мошенников опубликовано в открытых источниках – на сайтах, форумах, страницах и группах в соцсетях, опубликованных с 1 марта 2020 по 1 марта 2021 года. На новые сценарии мошенничества, появившиеся в 2020 году, приходится менее 3% от всего объема фрода (телефонного мошенничества).
Пандемия и связанные с ней ограничения способствовали повышению тревожности граждан, а растерянность притупила бдительность. К сожалению, многие забывают о мерах безопасности и кликают на первую всплывающую в сети или присланную неизвестными ссылку, что приводит к негативным последствиям.
Во время пандемии и периода ограничений злоумышленники поставили рекорд по объему мошенничества, связанного с медициной. Также анализ показал, что мошенники стали в три раза чаще находить жертв в социальных сетях, а по телефону – в 2,7 раза. Женщины чаще становятся жертвами мошенников, чем мужчины, при этом самому высокому риску мошенничества подвергаются молодые люди в возрасте от 18 до 22 лет.
Злоумышленники все чаще обращают внимание на молодых людей, которые только начинают формировать свою финансовую историю. Молодежь больше склонна к авантюрному поведению. Жертвам предлагают перевести деньги в «безопасную ячейку», потому что на банковский счет якобы идет атака и деньги срочно нужно перевести или это нужно сделать в целях ухода от налогообложения. В этом случае средняя сумма украденных средств составляет в среднем 45 тысяч рублей.
Эксперты выделили несколько основных схем, на которые жалуются пострадавшие. Так, мошенники присылают на электронную почту письмо, в котором говорится о «начислении социальных компенсаций» со ссылкой на «исполнительный приказ». Для получения мнимых выплат адресату предлагают ввести данные СНИЛС и другую информацию о себе. Письмо оформлено как сообщение с официального сайта Госуслуг: используются официальные логотипы, фирменный стиль, гиперссылки голубого цвета и похожий шрифт.
Также преступники рассылают письма со ссылками на фишинговые сайты, чтобы выманить у граждан данные банковских карт или заставить их перейти на зараженные сайты, имитирующие сайты известных организаций, таких как Министерство здравоохранения, Роспотребнадзор, Банк России, Всемирная организация здравоохранения, Пенсионный фонд и другие.
Встречаются схемы, выполненные с особым изобретательством. Через недобросовестных сотрудников финансовых учреждений злоумышленники получают базу клиентов с контактными данными и данными граждан, составляющими банковскую тайну. Далее мошенники с помощью виртуальной АТС выполняют подмену телефонных номеров подразделений МВД, финансовых организаций, банков и звонят «клиенту» с просьбой содействовать поимке злоумышленников, для чего просят либо сообщить cvc/cvv-коды, либо оформить кредит и перевести на нужный счет, чтобы таким образом предотвратить мошеннические действия и оказать помощь в проведении оперативных мероприятий.
Как правило, данные о клиентах банков злоумышленники получают через недобросовестных банковских сотрудников или в результате утечки персональных данных из-за некорректно настроенной системы безопасности финансовых учреждений. Среди жалоб на утечки персональных данных чаще других банков упоминаются «Сбер», ВТБ, OTP, «Альфа».
Мониторинг выявил и более свежие схемы. На телефоны граждан стали приходить SMS о неких «бонусах», для получения которых необходимо перейти по предоставленной ссылке, чтобы «подтвердить легитимность получения». Мошенники обещают при этом вызов в суд, если гражданин не перейдет по ссылке и не подтвердит «легитимность» получения «бонусов». Если пользователь все же переходит по присланной ему ссылке, то попадает на фейковый ресурс какого-либо ведомства, при этом мошенники сразу получают доступ к желаемой информации. Кроме того, при вводе данных карты, куда должны якобы поступить «средства», мошенники получают полный доступ к счету жертвы. В итоге злоумышленники могут проводить любые операции.
Еще одна схема – ложные звонки «банка» об одобренном кредите. Для его закрытия предлагается оформить кредитный договор и перевести с него деньги на специальные служебные счета якобы для закрытия одобренного кредита.
Среди упоминаний о мошенничествах по-прежнему наиболее часто встречаются жалобы на звонки от имени «сотрудников службы безопасности банка», на ложную «материальную помощь от государства или правительства», которая сводится к фишингу платежных реквизитов, на упоминания «социальных компенсаций» или на имитацию «исполнительного приказа». Встречаются жалобы на ложные сайты запроса кредитных историй и фишинговые действия, маскирующиеся под запросы кредитных историй.
Как правило, при звонках применяется полный спектр приемов социальной инженерии, когда на жертву оказывается психологический прессинг и ее убеждают в необходимости неотложных действий. Злоумышленники манипулируют жертвами, играя на страхе потерять накопления («служба безопасности зафиксировала несанкционированный перевод»), страхе влезть в долги перед банком по кредиту, которого не брали («на вас мошенники оформили кредит»), страхе остаться виноватым (звонок от полицейского «на вас заведено уголовное дело по заявлению Банка России»), жалости («я вам ошибочно отправил(а), верните пожалуйста») и желании заработать («для вас выгодное индивидуальное предложение по вкладу/брокерскому счету»).
Злоумышленники быстрее всех ориентируются и перестраиваются под существующую действительность. Как только правоохранительная система и правозащитные институции обнаруживают методы борьбы с одной схемой, злоумышленники изобретают практически мгновенно новые легенды и способы отъема денег у граждан. С приходом пандемии и проседанием экономики злодеи пользуются целым спектром способов ограбить население, которое и без того находится в тяжелом положении. |
