Злоумышленники начали активно использовать актуальные новости и изменения в законодательстве для реализации своих преступных планов. Как сообщили аналитики компании Ozon в интервью RT, преступники внимательно отслеживают рыночные тренды и государственные инициативы, чтобы создавать максимально убедительные сценарии обмана.
Основная стратегия аферистов заключается в использовании имен организаций, которые вызывают у людей доверие. В качестве примера специалисты привели имитацию обращений от крупных маркетплейсов, медицинских учреждений, интернет-провайдеров, туристических агентств, управляющих компаний или поставщиков электроэнергии. Через звонки и сообщения жертвам навязывают различные действия: от записи на вакцинацию и смены тарифного плана до оплаты туров, получения ключей от домофонов или оформления перерасчетов за коммунальные услуги. Также популярна схема быстрого заработка через написание отзывов о продукции.
Механизм кражи средств в таких случаях стандартен, но изощрен: пострадавшему отправляют ссылку на фальшивый ресурс, убеждают скачать стороннее приложение или требуют продиктовать код из СМС. Эти данные позволяют мошенникам завладеть доступом к банковским счетам и личным аккаунтам. Эксперты Ozon напоминают, что настоящие сотрудники служб безопасности или представители маркетплейсов никогда не пишут пользователям в мессенджерах с просьбой сообщить проверочный код или заранее оплатить покупку по присланному штрихкоду.
Другим методом является психологическое давление через создание чувства тревоги за сохранность накоплений. Пользователю может прийти фальшивое уведомление о якобы крупном списании средств, которое нужно немедленно отменить. Ссылка для «отмены» ведет на фишинговый сайт, а вложения в виде ZIP-архивов или файлов формата APK содержат вредоносное программное обеспечение.
Под удар также попадает корпоративный сектор. Мошенники атакуют сотрудников компаний, рассылая сообщения от имени руководителей. В таких случаях жертв просят пройти процедуру «цифровизации трудового стажа» через специально созданного бота. Кроме того, фиксируются случаи рассылки уведомлений от якобы облачных сервисов о блокировке аккаунтов, повреждении данных или выплате компенсаций за технические сбои. Чтобы завладеть информацией, преступники требуют перейти по ссылке, передать платежные реквизиты или предоставить удаленный доступ к рабочему компьютеру.
Для защиты от подобных атак специалисты рекомендуют придерживаться строгих правил безопасности:
— Никогда не передавайте посторонним пароли, коды из СМС и финансовые данные;
— Не переходите по подозрительным ссылкам и не открывайте неизвестные архивы или APK-файлы;
— Не устанавливайте стороннее ПО и не давайте удаленный доступ к устройствам по просьбе незнакомцев;
— Всегда проверяйте информацию через официальные приложения, сайты компаний или по их проверенным контактным номерам;
— Игнорируйте требования о переводе средств на «безопасные счета» или внесении предоплаты под давлением.
Если факт передачи данных злоумышленникам уже произошел, необходимо незамедлительно связаться с банком и службой поддержки, сменить все пароли, завершить активные сеансы на подозрительных устройствах и сохранить всю переписку в качестве доказательств.
