Реальные кейсы

[Теневой дайджест]

Истории жертв мошенничества с разборами схем и выводами.

В разделе разбираем реальные случаи:


1. Анатомия атаки - подробное описание того, как именно злоумышленник убедил жертву и какие психологические рычаги использовал.


2. Где была ошибка - конкретные моменты, на которых ловушку можно было заметить и не попасться.


3. Выводы и уроки - короткие практические рекомендации, чтобы тот же сценарий не сработал на других.


4. Истории по архетипам - пенсионеры, школьники, владельцы бизнеса, инвесторы - у каждой группы свои уязвимости.

Все имена анонимизированы. Цель раздела - предупреждение, а не публикация персональных данных.

[Теневой дайджест]

Ситуация: владелец малого бизнеса решил оплатить рекламу в интернете, чтобы привлечь новых клиентов. Он нашел рекламное агентство и передал им деньги для размещения рекламы. Однако после оплаты рекламы нигде не появилась. Владелец бизнеса понял, что стал жертвой мошенников.

Где была ошибка: отсутствие проверки агентства и заключение сделки без договора.

Вывод: всегда проверяйте контрагентов перед оплатой

[Теневой дайджест]

Молодая мама купила в одном из Instagram-магазинов «фирменную» детскую коляску со скидкой 60 процентов. Перевела на карту физлица 22 тыс рублей. Через 2 недели вместо коляски пришла коробка с тряпкой. Аккаунт магазина уже был удалён.

Где была ошибка:
1. Перевод на карту физлица вместо официального юридического счёта - красный флаг.
2. Огромная скидка от «бренда» в инстаграм-магазине - почти всегда обман.

Вывод: покупайте детские товары только в магазинах с публичным юр.адресом и возможностью оплаты при получении.

[Теневой дайджест]

Жесть, бухгалтер крупной фирмы получила «срочное» письмо от имени директора с просьбой оплатить счёт нового поставщика. Письмо было идеально оформлено, в подписи реальные контакты. Оплатила 180 тыс рублей. На следующий день директор сообщил, что никакого распоряжения не давал. Адрес отправителя отличался от настоящего на одну букву.

Где была ошибка:
1. Не сверила адрес отправителя символ в символ с белым списком.
2. Не подтвердила распоряжение голосом по знакомому номеру.

Вывод: для оплат свыше определённой суммы должно быть обязательное правило двойного подтверждения.

[Теневой дайджест]

Пипец, мужчина 35 лет искал квартиру для аренды в новом районе. Нашёл идеальный вариант по цене на 30 процентов ниже рынка. «Хозяин» сослался на срочный отъезд и попросил перевести залог 30 тыс рублей чтобы зафиксировать бронь. После перевода контакт перестал отвечать. На объявлении были фото из закрытого профиля реального жильца другой квартиры.

Где была ошибка:
1. Цена ниже рынка на 30+ процентов - почти всегда обман.
2. Залог без личной встречи и осмотра - однозначно скам.

Вывод: не переводите деньги за аренду до подписания договора при личной встрече...

[Теневой дайджест]

школьник 14 лет искал в интернете чит для популярной онлайн-игры. На одном из форумов нашёл «бесплатную программу», скачал и запустил. Через час его аккаунт в Steam был заблокирован за подозрительную активность, со счёта пропали внутриигровые предметы на сумму около 25 тыс рублей.

Где была ошибка:
1. Любая «бесплатная» программа для обхода защиты игры - это троян.
2. Аккаунт без двухфакторной аутентификации - легкая мишень.

Вывод: включите 2FA на всех игровых аккаунтах ребёнка и объясните, что не существует безопасных читов

[Теневой дайджест]

Пенсионерка 72 лет получила звонок от человека, представившегося сотрудником банка. Ей сообщили, что её карта якобы скомпрометирована и нужно срочно перевести деньги на «безопасный счёт». Под диктовку звонившего она в банкомате перевела почти 400 тыс рублей. Когда дочь вернулась с работы и попыталась перезвонить «сотруднику» - номер был недоступен.

Где была ошибка:
1. Настоящие сотрудники банка никогда не просят переводить деньги на чужие счета.
2. Любая «срочность» в финансовых вопросах - тревожный признак.

Вывод: объясняйте пожилым родственникам это правило заранее, спокойно, до того как им позвонят ))