Еще одним плацдармом, на котором действия мошенников становятся все масштабней и активней, является Интернет и соответственно платежи, осуществляемые нами в сети.

Так в чем заключаются основные риски?

Во-первых, использование открытых общедоступных сетей Wi-Fi (транспорт, кафе, магазины) для работы в Интернет-банке и мобильных приложениях. Такое соединение имеет слабую защиту, и поэтому мошенники могут легко получить доступ к вашему устройству.
Во-вторых, недостаточно высокий уровень безопасности в отдельных системах и приложениях (однофакторная защита).
В-третьих, мошенниками распространяются поддельные программы и создаются сайты-обманки, внешне очень похожие, практически неотличимые от настоящего сайта платежной системы. Расчет в этом случае на то, что вы введете на таком сайте свои данные и они станут известны мошенникам. Таким образом мошенники получают доступ к банковским приложениям, приложениям с оплатой через технологию NFC (так называемая оплата телефоном) и приложениям, содержащим ваши персональные данные (например, «Госуслуги»).

Клиенты банков постоянно сталкиваются с мошенничеством – злоумышленники звонят с номеров самого банка, якобы предупреждая о попытке списать деньги с карты. Многие банки внимательно изучают эти случаи и советует клиентам перезванивать по номеру, указанному на обратной стороне карты, если у них возникают подозрения.

Мошенники представляются сотрудниками банка, причем располагают информацией, необходимой для подтверждения личности сотрудника. Они сообщают клиенту о блокировке попытки списать деньги с карты и под этим предлогом выведывают данные карт.

Мошенничество в Интернете осуществляется по схемам, известным еще до возникновения всемирной сети. Меняются лишь нюансы, связанные с использованием технологических достижений.

К распространенным формам обмана в сети относят следующее:

Подделка сайта путем незначительного изменения адреса и привлечение пользователей на данный сайт.
Похищение данных при их передаче оператору-злоумышленнику на поддельном сайте.
Фальшивые интернет-магазины, получающие оплату за несуществующий/некачественный товар.
Сообщение: «Ваш аккаунт заблокирован, пришлите СМС для получения кода доступа или перейдите по ссылке».
Мошенничество на доверии (старый знакомый по переписке неожиданно «попадает в сложную жизненную ситуацию» и просит занять денег или проголосовать по ссылке за себя/родственника, участвующего в конкурсе).
Рассылка электронных писем с уверениями, что получатель выиграл приз в лотерею – это так называемые «нигерийские письма», а также сообщений о выигрыше/призе, для получения которого нужно уплатить налог/пошлину/оплатить услуги на пересылку.
Невыплата денег за удаленную работу, предложения о работе, где нужно заплатить за обучение или приобрести товар с гарантией возврата денег в удвоенном размере.
Блокировка операционных систем или аккаунтов в социальных сетях при помощи вирусов, для удаления которых просят отправить СМС на указанный номер.
Выманивание платежных данных посредством размещения ссылок в социальных сетях и в рекламных письмах на e-mail о продаже якобы брендовых товаров по низким ценам; подмена qr-кодов для оплаты, рассылка СМС о записи на прием с прикрепленной ссылкой, переход по которой чреват загрузкой на устройство вредоносного ПО для хищения банковских и персональных данных.

После этих историй может сложиться впечатление, что Интернет полон угроз, а неискушенного пользователя повсюду ожидают ловушки. На самом деле доля опасных сайтов не так велика по сравнению со всеми сайтами рунета.

Помимо социальной инженерии и интернет-мошенничества, злоумышленники воруют деньги с карт посредством банковских и небанковских платежных терминалов, поддельных ссылок и qr-кодов. Мошенники, объединённые в организованные преступные группы, действуют более масштабно и создают целые поддельные банкоматы.

Модуль №5. Проверь свои знания

Модуль №5.
Проверь свои знания