Наиболее распространённые виды кибермошенничества: в чём они заключаются и как их избежать

Во время визита на телеканал «Gen» комиссар Диоснель Аларкон, начальник отдела по борьбе с киберпреступностью полиции, очень понятно и доступно объяснил способы совершения кибермошенничества. Подделка личности в WhatsApp: мошенники делают скриншот общедоступной фотографии профиля человека в WhatsApp и привязывают его к аккаунту с другим номером телефона. Затем они пишут контактам жертвы, симулируя чрезвычайную ситуацию (например, что у них возникла проблема с автомобилем и нужно заплатить мастерам по ремонту шин), чтобы попросить денег в долг. Этот способ очень распространён и применяется ежедневно, в основном из тюрем. КАК НЕ ПОПАСТЬСЯ На проверьте номер телефона, указанный рядом с именем, чтобы убедиться, что он соответствует реальному контакту. Проверьте, зарегистрирован ли банковский счёт или электронный кошелёк, указанный для перевода, на имя человека, который якобы просит о помощи. Относитесь с недоверием к просьбам о деньгах в интернете и перед отправкой средств обязательно позвоните напрямую, чтобы проверить информацию. Социальная инженерия (поддельные звонки от операторов мобильной связи или банков) Преступник собирает подробную информацию о жертве (имя, место работы, оператор мобильной связи и т. д.), чтобы завоевать её доверие. Затем он звонит, выдавая себя за представителя телекоммуникационного оператора, и предлагает очень привлекательную акцию (например, безлимитный трафик или бесплатные месяцы). Под предлогом «обновления системы» мошенник просит жертву назвать ему код безопасности (токен), который придет в SMS-сообщении или по электронной почте. Получив этот код, мошенник может сбросить транзакционный PIN-код или получить доступ к банковским счетам, электронной почте или самому приложению WhatsApp жертвы. СОВЕТЫ, КАК НЕ ПОПАСТЬСЯ На такой тип сообщений следует немедленно прервать звонок. Ни в коем случае не сообщайте третьим лицам коды безопасности или токены, полученные на телефон или по электронной почте. Если вас заинтересовала акция, воспользуйтесь официальными номерами или бесплатными телефонными линиями, чтобы связаться напрямую и проверить достоверность предложения. Покупки на неофициальных платформах. Привлекательные товары (такие как телефоны или кондиционеры) предлагаются через неофициальные платформы онлайн-продаж, причем Marketplace в Facebook является наиболее часто используемым инструментом для такого рода мошенничества. КАК НЕ ПОПАСТЬСЯ НА УЛОВКУ: получите какие-либо отзывы или просто не покупайте у неофициальных продавцов. Фальшивые веб-сайты (фишинг). Недавние случаи с банком Itaú. Мошенники создают поддельные веб-сайты, имитирующие сайты банковских организаций. Пользователи обычно переходят на такие сайты через поисковые системы, такие как Google, нажимая на первую появившуюся ссылку, не замечая, что URL-адрес имеет незначительные изменения (например, они переходят на vnt.com.pe вместо официального адреса vnf.go.pe). Как этого избежать: не переходите сразу по первой ссылке, которую выдает поисковая система. Внимательно проверьте URL-адрес в адресной строке браузера, прежде чем вводить конфиденциальные данные. Введите полный URL-адрес финансовой организации вручную или заранее сохраните его в разделе «Избранное» браузера. Мошенничество с кредитными или дебетовыми картами. Оно происходит, когда пользователь теряет физический контроль над своей картой. Обычно это происходит, когда карта оставляется в качестве залога в отелях или передается сотрудникам ресторанов или автозаправочных станций для оплаты счета. Сотрудники могут сфотографировать данные карты (номер и код безопасности CVV на обратной стороне) для совершения несанкционированных покупок на зарубежных платформах, таких как Amazon или eBay. Как этого избежать: Никогда не оставляйте кредитную карту в качестве залога в каких-либо заведениях. Не передавайте карту третьим лицам; пользователь должен научиться самостоятельно работать с терминалом POS для проведения транзакций. Избегайте небезопасных действий, таких как запись PIN-кода карты на бумажке, приклеенной к самой карте. ПУГАЮЩИЕ СТАТИСТИЧЕСКИЕ ДАННЫЕ В отдел поступает от 20 до 25 заявлений в день о преступлениях против собственности. Из них от 3 до 5 относятся к сложным случаям, связанным с социальной инженерией, фишингом или смфишингом на значительные суммы. Большинство остальных заявлений касаются меньших сумм (от 700 000 до 800 000 гуарани). Эффективность профилактических мер: информирование общественности о подобных случаях и рекомендации по безопасности способствовали снижению числа заявлений, помогая гражданам научиться защищать себя.