Эксперты проекта «Перезвони сам» предупредили о схемах мошенников перед 8 Марта
В преддверии 8 Марта эксперты проекта «Перезвони сам» предупредили горожан о мошенниках, которые присылают ссылки на поддельные сайты с низкими ценами на товары, просят продиктовать код из SMS для доставки подарка и отправляют открытки-вирусы для кражи денег и данных. Об этом сообщается на сайте мэра Москвы.
«Накануне 8 Марта мошенники традиционно используют приемы, направленные на ослабление внимания, и ажиотаж вокруг выбора и покупки подарков: в ожидании поздравлений и приятных сюрпризов можно не обратить внимание на подвох. При этом атаки могут продолжаться еще несколько недель после события. Злоумышленники берут за основу реальные предложения от магазинов и брендов, стараются с помощью уловок и манипуляций выманить необходимую информацию. К сожалению, реальность такова, что даже подарки и открытки могут оказаться ловушкой. Чтобы москвичам было легче уберечь себя и своих близких от обмана, мы напомнили о распространенных схемах и подготовили простые и понятные рекомендации. Они помогут проверить надежность интернет-магазина или сайта по продаже билетов, отличить акцию любимого бренда от манипуляции, не попасться на уловку с доставкой букета, а также защитить личные и платежные данные», – приводятся в материале слова руководителя проекта «Перезвони сам» столичного департамента информационных технологий Валентины Шилиной.
Так, мошенники пользуются праздником как поводом и присылают электронную открытку, которая в действительности представляет собой вирус или вредоносное приложение. При скачивании файла на устройство устанавливается программа, которая может отслеживать или блокировать действия пользователя, а также передавать информацию третьим лицам.
Отмечается, что файлы от незнакомцев чаще всего содержат потенциальную угрозу. Если содержимое сообщения имеет подозрительный формат, не загружается сразу как фотография, имеет в конце названия расширение. apk или ipa, то лучше не взаимодействовать с ним. Опасно не столько само сообщение, сколько согласие на установку: «доверять отправителю», «открыть файл» и другие положительные формы ответа при распаковке.
«Уже второй год мошенники используют сценарий, по которому девушкам звонят и сообщают, что на их имя отправлен подарок или заказан букет. После вручения курьер или служба доставки просят назвать цифровой код, который пришел на телефон получательницы, для отчетности и подтверждения факта передачи заказа. На деле злоумышленники запрашивают одноразовый код-пароль от банковского аккаунта или учетной записи сайта госуслуг», – говорится в сообщении.
Эксперты рекомендуют в подобных ситуациях уже при звонке с оповещением о доставке задать уточняющие вопросы и проверить информацию – например, узнать больше о курьерской службе или магазине цветов, позвонить на официальный номер телефона, указанный на сайте названной компании. После доставки при запросе кода подтверждения внимательно посмотреть, кто является отправителем и нет ли в SMS предупреждения о неразглашении информации третьим лицам.
«Сообщать персональные данные третьим лицам нельзя, как и коды-пароли, которые приходят на телефон. Эти конфиденциальные сведения гарантируют безопасность пользователя и подтверждают его личность. Именно их стремятся заполучить злоумышленники», – подчеркнули в материале.
Кроме того, одна из распространенных схем обмана – рассылка выгодных предложений от лица известных магазинов или брендов. Информация о подобных акциях может появиться в социальных сетях, поступить в мессенджер или на электронную почту.
«При получении подобного сообщения важно не терять бдительности: если цены подозрительно низкие, условия получения приза слишком простые, есть манипуляции срочностью акции или ее ограниченностью, лучше изучить предложение с особой осторожностью», – добавляется в сообщении.
Первое, на что следует обратить внимание, это реалистичность заявленной цены. Необходимо также проверить сайт с акцией: корректно ли указан его адрес, нет ли лишних символов или неверно написанных слов, защищено ли соединение (есть ли символ замочка при просмотре сведений о ресурсе). Далее следует изучить наполнение: насколько подробно и качественно заполнена информация, есть ли контакты, нет ли ошибок или пустых блоков. Рекомендуется также найти дополнительные сведения о ресурсе и отзывы на него.
Если в рекламном сообщении для покупки требуется скачать и установить дополнительное программное обеспечение – это признак мошенничества. Установка таких программ может привести к потере контроля над устройством и краже личных и банковских данных.
«Высокий спрос на актуальные мероприятия, походы в ресторан, желание купить билеты в театр или другие места по выгодной цене зачастую снижают бдительность горожан. Этим пользуются злоумышленники: рассылки с выгодными предложениями по проведению досуга могут приходить в мессенджеры и на электронную почту. Мошенники создают сайты-двойники с билетами на популярные концерты, спектакли и кинопремьеры по сниженным ценам. При попытке оплаты на поддельном сайте пользователь вводит банковские реквизиты, после чего с его счета списываются все средства. Чтобы такого не произошло, стоит внимательно ознакомиться с сайтом, на котором приобретаются билеты, и проверить его», – предупредили в материале.
Эксперты рекомендуют пользоваться для покупки только официальными и проверенными ресурсами, например, городским сервисом «Мосбилет», порталами крупных билетных агрегаторов или официальными сайтами самих учреждений.
Еще одна схема мошенничества при продаже билетов действует на сайтах знакомств и в соответствующих приложениях. Злоумышленники создают поддельные профили и вступают в эмоциональный контакт с жертвой. Добившись доверия, они просят фотографии для последующего шантажа либо предлагают совместно приобрести билеты или забронировать столик в ресторане через подставной сайт. В результате пользователь теряет персональные данные и деньги.