Новогодние ловушки: как не стать жертвой мошенников в праздничный сезон

Новый год — время чудес, подарков и… усиления активности мошенников. К сожалению, праздничная атмосфера часто используется киберпреступниками для различных схем, целью которых является завладение вашими денежными средствами и личными данными.

Поэтому особенно важно быть бдительными и принимать меры предосторожности в этот период, чтобы избежать попадания в ловушки злоумышленников.

Сайты-двойники и поддельные маркетплейсы

Одна из наиболее распространенных схем — создание фейковых сайтов, похожих на оригинальные ресурсы популярных маркетплейсов и онлайн-магазинов.

«Сайты-двойники» практически неотличимы от оригиналов по внешнему виду, но содержат скрытые угрозы. Злоумышленники имитируют продажу популярных товаров (смартфонов, билетов на новогодние мероприятия и т. д.), привлекая потенциальных жертв низкими ценами или специальными предложениями. Однако цель мошенников — не продажа товара, а получение ваших личных данных (номера карты, паспортных данных и т. д.) и денег.

Часто поддельные сайты отличаются от оригинальных лишь незначительными изменениями в адресной строке: лишняя буква, цифра или измененный символ. Неопытный пользователь может просто не заметить этих изменений.

Как защитить себя?

• Внимательно проверяйте адрес сайта: перед тем, как вводить личные данные или совершать платежи, тщательно проверяйте адрес сайта в адресной строке браузера. Даже небольшое отличие может указывать на подделку.
• Не переходите по ссылкам из непроверенных источников: не нажимайте на неизвестные ссылки, полученные по e-mail, СМС или в мессенджерах.
• Не оплачивайте товары по сторонним ссылкам: все платежи совершайте только через официальные платежные системы на проверенных сайтах.
• Не устанавливайте приложения из непроверенных источников: скачивайте приложения только из официальных магазинов приложений.  

Поздравительные СМС и виртуальные открытки

Следующим способом является отправка поздравительных СМС и виртуальных новогодних открыток, которые на первый взгляд кажутся безобидными, но на самом деле таят в себе скрытые угрозы.

Мошенники часто предлагают пользователям подарочные сертификаты на определенную сумму. Для их получения они требуют указать данные банковской карты. В результате пользователи не только не получают обещанных подарков, но и теряют свои деньги, когда злоумышленники используют украденные данные для снятия средств со счета.

В некоторых случаях мошенники запрашивают у пользователей, казалось бы, безобидную информацию, например номер телефона. После этого они начинают использовать социальную инженерию. Они звонят от имени банка и под разными предлогами запрашивают идентификационные данные карты, такие как CVV-код или коды подтверждения из СМС.

Как защитить себя?

• Будьте крайне осторожны с подозрительными файлами. Не открывайте прикрепленные файлы в сообщениях от неизвестных отправителей. Если вы получили подозрительное сообщение от знакомого, свяжитесь с ним по телефону или через другой канал связи, чтобы убедиться, что он действительно отправил вам это сообщение. Взломанные аккаунты — к сожалению, не редкость.
• Не нажимайте на подозрительные ссылки. Даже если сообщение пришло от известного вам человека, не нажимайте на ссылки, если вы не уверены в их безопасности.
• Установите надежное антивирусное программное обеспечение. Обновляйте его регулярно.

Осторожно, банковские уведомления!

Мошенники используют вирус троян, который блокирует экран телефона и рассылает фейковые push-уведомления от банков, в которых сообщается о списании денег за праздничные покупки. В них утверждается, что пользователю нужно подтвердить денежную операцию, назвав данные карты.

В этот момент пользователю звонит подставной сотрудник банка, который сообщает о взломе аккаунта и просит предоставить личную информацию.

Эта схема действует вне зависимости от суммы на счете. Фейковые push-уведомления могут касаться небольших сумм, но люди пугаются, что их аккаунт взломали и мошенники выведут все деньги, если их не остановить. В состоянии паники пользователи сообщают коды и другую личную информацию, когда им звонит «представитель службы безопасности» и предлагает, например, «отменить операцию».

Как защитить себя?

Не доверяйте push-уведомлениям: если вы получили push-уведомление о подозрительной активности или списании средств, ни в коем случае не переходите по ссылкам в нем и не вводите данные своей карты. Вместо этого закройте уведомление и самостоятельно войдите в мобильное приложение банка через его иконку на экране телефона, чтобы проверить состояние счета. Обратите внимание на адрес сайта: он должен совпадать с адресом банка, не содержать лишних символов, начинаться с https.

Защищенный сайт с https нужен в первую очередь, чтобы:

• обеспечить безопасность финансовых транзакций,
• повысить доверие пользователей к сайту и его владельцам,
• сохранить трафик — современные браузеры просто не пускают пользователей на страницы без установленного SSL,
• доказать надежность ресурса поисковым системам — иначе можно получить статус «этот веб-сайт не защищен».

Проверяйте информацию: если вы получили звонок от «представителя банка» после получения push-уведомления, не сообщайте ему никакой личной информации, включая данные карты и коды из СМС. Положите трубку и самостоятельно свяжитесь со службой поддержки вашего банка по телефону, указанному на официальном сайте или банковской карте.

«Представились соцзащитой»… Пособие или обман?

Злоумышленники звонят уязвимым категориям граждан, представляясь сотрудниками администраций, государственных органов и социальных служб.

Схема действует следующим образом: потенциальным жертвам сообщают о выигрыше крупной суммы денег, назначении дополнительного пособия или другой выгоде. Для получения «выигрыша» или «пособия» мошенники требуют предоставить персональные данные, включая номер банковской карты и CVV-код. В некоторых случаях они распространяют QR-коды на остановках общественного транспорта, ссылаясь на возможность получения выплат через быстрый бесконтактный платеж. В результате доверчивые граждане лишаются своих сбережений.

Эта схема особенно опасна из-за своего масштаба и использования дополнительных каналов распространения информации. Злоумышленники активно используют психологическое давление, играя на желании получить материальную выгоду, особенно перед праздниками.

Как защитить себя?

Никогда не сообщайте персональные данные, включая номер банковской карты и CVV-код, по телефону или через QR-код. Государственные органы и организации никогда не будут требовать такую информацию таким образом.

• Будьте бдительны к неожиданным сообщениям о выигрышах или пособиях. Проверьте информацию по официальным каналам, позвонив в организацию, от имени которой вам позвонили, используя номера телефонов из доверенных источников.
• Не переходите по ссылкам из сомнительных СМС-сообщений и не сканируйте QR-коды неизвестного происхождения.
•  Проинструктируйте своих родственников и знакомых, особенно пожилых людей, о существующих мошеннических схемах. Объясните им, как важно быть бдительными и не становиться жертвами мошенников.

Вам отправили «подарок» — подписку Telegram Premium

В последнее время участились случаи мошенничества, связанные с подписками Telegram Premium. Злоумышленники рассылают сообщения от имени контактов со ссылкой на якобы подарочную подписку.

На первый взгляд ссылка может показаться легитимной, так как ведет на официальный канал Telegram Premium. Однако при внимательном осмотре можно заметить подозрительный URL-адрес, содержащий дополнительные символы помимо стандартного https://t.me/.

Если вы перейдете по этой ссылке и введете данные своей учетной записи, ваш аккаунт будет скомпрометирован. Мошенники получат доступ к вашему логину, паролю и двухфакторному коду аутентификации.

После получения ваших данных злоумышленники отобразят поздравление и запустят таймер на 24 часа якобы для активации подписки Telegram Premium. Это обычная уловка киберпреступников, которые рассчитывают, что в течение суток вы забудете о подписке или решите, что она активировалась.

На самом деле, за это время мошенники получат полный доступ к вашему аккаунту и могут использовать его для рассылки спама, фишинговых сообщений или других вредоносных действий.

Как защитить себя?

• Всегда внимательно проверяйте URL-адрес ссылки, прежде чем вводить свои данные.
•  Никогда не сообщайте свой логин, пароль или двухфакторный код аутентификации третьим лицам.
• В случае возникновения сомнений проверяйте подлинность сообщений через официальный сайт или службу поддержки Telegram.

Хотел бы напомнить вам о том, что методы, о которых говорил выше, все еще актуальны и в этом году.

Рисковые инвестиции

За 2024 год Центробанк России неоднократно повышал ключевую ставку. Это повышение влияет на доходность по вкладам и накопительным счетам, чем также пользуются мошенники. Они обманывают потенциальных жертв, предлагая инвестировать деньги с очень высокой доходностью. Злоумышленники устанавливают ограниченный срок такого «выгодного» предложения, чтобы заставить людей совершить перевод средств без возможности уточнить и проверить информацию. Однако на самом деле деньги попадут на счет мошенников и их не вернут.

Если вы получили звонок из банка с предложением очень выгодного вклада, есть признаки мошенничества, на которые нужно обратить внимание: эмоциональное давление, обещание сверхприбыли, требование совершить немедленные действия, такие как перевод денег, сообщение кода из СМС-сообщения, переход по ссылке и заполнение анкеты с личными данными. В этом случае следует повесить трубку, самостоятельно связаться с банком и уточнить, действительно ли такое предложение существует.

Желание помочь

Известны случаи, когда накануне праздников осуществляется рассылка писем с просьбой помочь детям из детских домов, при этом обещается, что участники благотворительной акции получат открытку от самого Деда Мороза. Часто такие просьбы распространяются и по электронной почте.

Однако дети из детских домов не получают эти деньги, а все средства идут прямо в кошельки мошенников.

В преддверии Нового года и рождественских праздников будьте особенно бдительны! Это время, когда мошенники активизируют свою деятельность, используя праздничную суету и повышенную доверчивость людей. Они разрабатывают новые схемы обмана, маскируя их под новогодние акции, подарки и специальные предложения. Не поддавайтесь на провокации и не спешите совершать поспешные действия под влиянием праздничной атмосферы. Внимательно проверяйте всю получаемую информацию, не доверяйте подозрительным ссылкам и не сообщайте личные данные неизвестным лицам.

Помните, что ваша безопасность — в ваших руках. Проявляйте бдительность и осторожность, и тогда новогодние праздники принесут вам только радость и позитивные эмоции, а не финансовые потери и головную боль!

Счастливого Нового года!