По экспертным оценкам, при похищении денег аферисты прибегают к социальной инженерии почти в 100% случаев. При этом сценарии обмана могут быть разными, как и способы связи с потенциальной жертвой. Но защититься от мошенников вполне возможно при любом развитии событий, даже самом неблагоприятном. И вот как это сделать.
Главная особенность социальной инженерии состоит в следующем: мошенники используют тот или иной предлог, чтобы наладить контакт с человеком и впоследствии вынудить того расстаться с деньгами. Либо лично перевести их аферистам на предоставленные реквизиты, либо передать злоумышленникам доступ к управлению своими счетами.
Преследуя свои криминальные цели, аферисты используют все доступные каналы связи, во многом и определяющие способ реализации социальной инженерии. Эти каналы таковы: вишинг – телефонное мошенничество, фишинг – манипуляции с использованием поддельных сайтов и интернет-рассылок, смишинг – SMS-мошенничество, скамминг – онлайн-обман при продаже товаров или предоставлении услуг, атаки с использованием дипфейков и голосовых имитаций – когда для обмана применяется синтез голоса или видео, как правило, с использованием ИИ.
В любом случае суть одна: мошенники стремятся отключить у человека логику и заставить его действовать исключительно на эмоциях. Это их типичный сценарий, им-то аферисты и выдают себя.
Как вовремя заметить обман
При общении с любым незнакомцем важно сохранять критичность мышления и не поддаваться давлению. Тогда можно будет увидеть явные признаки того, что вас пытаются обмануть.
Наиболее явные из них таковы: от вас требуют немедленных действий; разговор касается ваших денег, паролей или доступа в ваши аккаунты; вас просят сообщить информацию или перевести средства, чтобы избежать проблем или получить выгоду.
Даже один из перечисленных признаков свидетельствует об угрозе мошеннических действий. Что делать? Как минимум – прекратить общение с незнакомцем.
Способы защиты
Важное примечание: к столкновению с аферистами можно подготовиться заранее, настроив должным образом свои устройства, банковские приложения, аккаунты. Так мошенники, часто рассчитывающие на беспечность своих жертв, столкнутся с серьёзными препятствиями на пути к вашим сбережениям и иным ценностям.
Безопасность банковских карт и счетов обеспечивается несколькими простыми действиями. Настройте лимиты – установите разумные суточные ограничения на покупки и снятие наличных, что не позволит аферистам украсть все деньги сразу. Избавьтесь от ненужных функций – например, если редко делаете покупки онлайн, включайте соответствующую опцию по мере необходимости. Используйте виртуальные карты – для онлайн-покупок создайте отдельную цифровую карту и переводите на неё ровно ту сумму, которая нужна для оплаты конкретной покупки, это убережёт данные вашего «пластика» от утечки. Включите пуш-уведомления – убедитесь, что вы получаете информацию обо всех операциях по карте самым надёжным способом.
Безопасность аккаунтов также обеспечивается довольно просто. Используйте сложные и уникальные пароли – они должны быть длинными, от 12 символов, состоящими из букв разного регистра, цифр и знаков и никогда не повторяться для нескольких сервисов. Применяйте двухфакторную аутентификацию – включите подтверждение входа по SMS или push везде, где это возможно, без него зло-умышленник не войдёт в вашу учётную запись, даже зная пароль. Проверьте методы восстановления доступа к аккаунту – зайдите в настройки почты и других важных аккаунтов, посмотрите, ваши ли контакты указаны для этой процедуры, ведь мошенники часто сначала получают доступ к почте, меняют там номер телефона, а затем сбрасывают пароли от банков.
Пока одни пользователи социальных сетей на фоне тревожной повестки рассуждают о возможном визите инопланетян и даже надеются, что пришельцы смогут изменить ситуацию к лучшему, певец и композитор Юрий Лоза относится к подобным ожиданиям скептически. Артист заявил, что не только не верит в прилёт представителей внеземных цивилизаций, но и вообще отрицает их существование.
И вот несколько обязательных действий для того, чтобы ваши устройства были технически защищены. Регулярно обновляйте операционную систему смартфона и компьютера, антивирус и все приложения – обновления часто закрывают дыры в безопасности. Установите антивирус – он должен быть на компьютере и желателен на смартфоне с Android. Будьте осторожны с Wi-Fi – не проводите банковские операции и не вводите пароли при подключении к общественным сетям, используйте для этого мобильный или фиксированный интернет.
Цифровая гигиена
Но иногда бывает мало настроить безопасность счетов, аккаунтов, гаджетов. Также важно следить за тем, чтобы само ваше поведение отвечало требованиям безопасности. Здесь рекомендации следующие.
Если вам звонят из полиции, ФСБ, Центробанка, Росфинмониторинга с тревожными новостями – положите трубку. Сами свяжитесь с учреждением, от лица которого якобы звонит неизвестный. Помните: настоящий сотрудник государственных органов никогда не попросит клиента назвать код из SMS, перевести деньги на «безопасный счёт» или установить какое-либо приложение. Критически относитесь к ссылкам. Не переходите по ним, если получили их в неожиданном письме или сообщении. Разделяйте личное и публичное. Не публикуйте в открытом доступе фото билетов, документов, дорогих покупок. В целом минимизируйте размещение персональной информации в соцсетях. К примеру, беззаботно раскрытые сведения о вашем отпуске сигнализируют злоумышленникам, что в данный момент никого нет дома.
Работа над ошибкой
А что делать, если вы поняли, что стали жертвой обмана? Здесь главное – не паниковать, сохранять хладнокровие и действовать оперативно, ведь счёт идёт буквально на минуты. Вот чёткий алгоритм, который необходимо выполнить.
Заблокируйте карту – это самое важное первое действие, способное остановить возможные списания. Сделайте это через мобильное приложение банка, позвоните по телефону и сообщите о случившемся. Он зафиксирует обращение, поможет заблокировать карту, доступ к онлайн-банку и проконсультирует по дальнейшим шагам.
Соберите информацию – запишите всё, что помните: точное время перевода или разговора с аферистом, сумму операции, номера телефонов, с которых вам звонили или писали; сохраните скриншоты переписки, SMS, чеков. Эта информация понадобится банку и правоохранителям.
Подайте заявление в полицию – обратитесь в ближайшее отделение с паспортом и всеми собранными доказательствами, напишите там заявление о мошенничестве, получите талон-уведомление о приёме этой бумаги – его номер потребуется для банка.
Напишите заявление в банке – посетите любое отделение своего банка с паспортом и талоном-уведомлением из полиции, напишите официальное заявление об оспаривании мошеннических операций. После этого банк проведёт служебное расследование.
Смените пароли – немедленно сделайте это для всех важных сервисов, если сообщали мошенникам какие-либо коды или данные для входа; везде, где возможно, включите двухфакторную аутентификацию.
Проверьте свои устройства – просканируйте смартфон и компьютер антивирусом, убедитесь, что на них нет вредоносных программ, которые могли установить мошенники.
И запомните: лучше прервать общение с мошенниками в самом его начале, чтобы не пришлось затем предпринимать экстренные действия для спасения средств.
Памятка
Чек-лист на каждый день
Безопасность ваших денег и данных зависит от простых ежедневных привычек. Вот они:
- Не сообщаю никому коды из SMS и CVV-коды
- Не перехожу по незнакомым ссылкам из SMS и мессенджеров
- Регулярно обновляю приложения и антивирус
- Получаю сам и делюсь с близкими знаниями о новых схемах мошенничества
- Использую отдельную почту для финансовых операций и не использую её в соцсетях.
Сохраните этот список, чтобы не стать жертвой мошенников!
Благодарим Сбер за помощь в подготовке материала!
