В сфере информационно-телекоммуникационных технологий
(ИТТ) мошенники используют новые способы мошенничества, которые связаны с
использованием
телефона, интернета, банковских карт и персональных данных. Злоумышленники
адаптируют схемы под новые технологии, например, искусственный интеллект
(ИИ)
для формирования дипфейков и имитации голоса.
Наиболее частые способы
мошенничества:
- Звонки и сообщения с угрозой кражи средств. Мошенники связываются с
жертвами по телефону или
через мессенджеры, представляясь сотрудниками правоохранительных органов.
Сообщают о якобы зафиксированной попытке несанкционированного списания
средств
с банковского счёта и убеждают срочно перевести деньги на «безопасный» счёт.
- Взлом личного кабинета на Едином портале
государственных и муниципальных услуг (Госуслуги). Злоумышленники,
выдавая себя за сотрудников портала, сообщают о подозрительной активности в
личном кабинете пользователя, предлагают «помощь» в восстановлении доступа и
выманивают коды подтверждения из SMS-сообщений.
- Фишинговые
атаки. Мошенники создают копии
популярных интернет-ресурсов, таких как интернет-магазины, торговые
площадки,
сайты объявлений, и обманом заставляют пользователей ввести свои личные
данные
(логины, пароли, данные банковских карт) для последующего
несанкционированного
доступа к аккаунтам и интернет-банкингу.
- Использование дипфейков — методики синтеза изображения или голоса,
основанной на ИИ. С её помощью мошенники создают голосовые сообщения и
видеосообщения с использованием изображений и голосов других людей с нужным
содержанием, например, просьбой перевести или занять деньги.
- Кража денег с помощью NFC-модуля смартфона. Мошенники звонят гражданам,
представляясь
сотрудниками банков, и предлагают установить обновлённое приложение по
предоставленной ссылке. Внешне приложение выглядит как официальное, однако
при
активации запрашивает ПИН-код от карты — что является нарушением политики
безопасности финансовых учреждений. Далее «оператор» банка просит провести
«верификацию» и поднести банковскую карту к NFC-модулю смартфона. На деле же
фейковое банковское приложение считывает данные с карты и отправляет их на
телефон мошенника, далее данные передаются на считыватель банкомата.
- Сбор персональных и паспортных данных для
дальнейших махинаций, например, оформления кредитов. Мошенники собирают
данные
с открытых профилей в социальных сетях, что позволяет им формировать базы
данных.
- Использование старых мобильных номеров.
Если человек давно не использует номер, оператор может вернуть его в оборот.
Мошенник приобретает такой номер и с помощью одноразового СМС-кода
сбрасывает
пароль к аккаунту жертвы (так как учётная запись до сих пор привязана к
старому
номеру телефона).
Что делать:
- Никогда
не переводите деньги на «безопасные» или «резервные» счета, которые называют
Вам неизвестные.
- Не
сообщайте никому коды подтверждения из СМС-сообщений.
- Не
вводите на непроверенных сайтах данные своих банковских карт и счетов.
- Всегда
проверяйте действительно ли знакомый Вам человек просит перевести ему
денежные
средства.
- Не
переходите по подозрительным ссылкам. Наведите курсор на ссылку (но не
нажимайте), чтобы увидеть ее настоящий адрес.
- При смене
мобильного номера или длительном его неиспользовании не забывайте
«откреплять»
старый номер телефона.