В Казахстане телефонные звонки от «сотрудников банка» или сообщения о «заблокированной карте» давно стали привычными. Но мошенники не стоят на месте: их методы становятся все более изощренными, они используют передовые технологии и психологические уловки.
Современные аферисты редко прибегают к прямым просьбам передать sms-код. Теперь они действуют хитрее: убеждают установить программу удаленного доступа, такую, как AnyDesk или TeamViewer, или включить демонстрацию экрана. Предлоги могут быть самыми разными: «проверка безопасности устройства», «помощь в заполнении документов» или «устранение сбоя в приложении». Как только жертва соглашается, на ее телефон приходит код для подтверждения транзакции или входа в личный кабинет, например, на портал eGov. Мошенники, видя экран, мгновенно получают доступ к этому коду, что позволяет им переводить деньги или совершать другие незаконные действия.
Как говорят специалисты Fingramota.kz, опасность таких схем в том, что жертва не осознает, как передает полный контроль над своим устройством. Злоумышленники получают доступ к банковским данным, паролям, личным кабинетам и приложениям, включая мобильный банкинг.
Еще одна тревожная тенденция – видеозвонки через мессенджеры. Мошенники представляются «операторами» или «курьерами», включают видеосвязь для создания иллюзии доверия, а затем просят предоставить доступ к экрану. Полученные записи могут использоваться для шантажа или обмана родственников и друзей жертвы с помощью технологии deepfake, где злоумышленники маскируются под «знакомое лицо».
КЛАССИКА В НОВОМ ОБЛИЧЬЕ
Несмотря на появление новых технологий, старые схемы остаются актуальными. Фальшивые интернет-магазины заманивают сверхвыгодными ценами, исчезая после получения предоплаты. Поддельные онлайн-опросы обещают ценные призы, но требуют ввести данные карты, включая CVV-код, что достаточно для опустошения счета.
Не утратили популярности и методы социальной инженерии: фишинговые сайты, поддельные QR-коды, ведущие на вредоносные ресурсы, звонки с подменой номера и видеоролики с deepfake, где «знаменитости» призывают инвестировать в сомнительные проекты.
Особенно коварно так называемое «вторичное мошенничество». Пострадавшим от первого обмана звонят «эксперты по возврату средств», обещающие восстановить утраченные деньги. На деле это новый виток обмана, использующий уязвимость уже пострадавшего человека.
Все эти уловки преследуют одну цель: завоевать доверие жертвы и вынудить ее передать доступ к своим финансам.
КАК НЕ ПОПАСТЬ В ЛОВУШКУ
Никогда не устанавливайте сторонние приложения и не предоставляйте доступ к экрану по просьбе незнакомцев, даже если они представляются сотрудниками банка, полиции или госорганов. Официальные структуры не используют программы удаленного доступа и не запрашивают демонстрацию экрана для решения вопросов.
Будьте внимательны к деталям. Проверяйте подлинность интернет-магазинов, сайтов и платежных систем. Любая просьба указать CVV-код, переслать SMS или перейти по QR-коду – верный признак мошенничества.
Особое внимание уделите защите пожилых родственников, которые часто становятся мишенями из-за своей доверчивости. Объясните им, что банки, правоохранительные органы или госслужбы никогда не звонят с просьбами перевести деньги на «безопасный счет» или сообщить конфиденциальные данные. При подозрительном звонке нужно немедленно прервать разговор и связаться с организацией через официальный номер, указанный на ее сайте.
Цифровая безопасность играет важную роль. Включите двухфакторную аутентификацию, настройте push-уведомления о транзакциях и используйте сложные пароли. Эти меры помогут оперативно заметить подозрительную активность и заблокировать доступ мошенников.
Если вы все же стали жертвой обмана, не теряйте времени. Немедленно обратитесь в банк для блокировки счетов и в полицию для подачи заявления. Быстрая реакция повышает шансы остановить перевод или вернуть средства.
Ришат МАХСУТОВ
Компонент комментариев CComment