В первом квартале 2024 года количество обращений граждан по фактам мошенничества, совершенного посредством телефонных звонков, увеличилось на 15% по сравнению с аналогичным периодом прошлого года. Это свидетельствует о сохраняющейся актуальности данной угрозы и необходимости понимания механизмов защиты.
Схема мошенничества обычно начинается с звонка от якобы представителя банка, правоохранительных органов или технической поддержки. Злоумышленники используют методы социальной инженерии (манипулирование психологией человека), чтобы вызвать у жертвы страх или чувство срочности. Под предлогом предотвращения несанкционированного списания средств, оформления кредита или блокировки счета, они убеждают жертву совершить определенные действия: перевести деньги на «безопасный счет», установить приложение для удаленного доступа или сообщить конфиденциальные данные (код из СМС, данные карты).
Кто в зоне риска
Наиболее уязвимыми категориями граждан являются пожилые люди, которые могут быть менее осведомлены о современных методах мошенничества и более доверчивы. Также в группе риска люди, которые часто пользуются банковскими услугами, но не имеют достаточных знаний в области кибербезопасности, и те, кто находится в стрессовой ситуации, что снижает критичность восприятия информации.
Признаки атаки
1.
Неожиданный звонок от неизвестного номера, особенно если звонящий представляется сотрудником банка или госорганов.
2.
Требование срочных действий и запугивание негативными последствиями (потеря денег, уголовная ответственность).
3.
Запрос конфиденциальной информации: полные данные карты, CVV-код, коды из СМС, логины и пароли.
4.
Инструкции по переводу денег на «безопасный счет» или установке стороннего ПО.
5.
Попытки изолировать жертву от общения с близкими или другими сотрудниками банка.
Почему это работает
Эффективность схемы основана на использовании когнитивных искажений, в частности, «эффекта срочности» и «авторитетности». Злоумышленники имитируют официальные звонки, используя информацию, полученную из открытых источников или в результате предыдущих утечек данных. Страх и паника отвлекают жертву от критического мышления, заставляя действовать импульсивно по инструкциям мошенника. Это похоже на то, как если бы в экстренной ситуации вам дали команду, и вы, не задумываясь, ее выполнили, потому что вам сказали, что это спасет вам жизнь.
Тенденция
Наблюдается миграция мошеннических схем из традиционных телефонных звонков в мессенджеры и социальные сети. Злоумышленники также активно используют SIM-swap (подмена SIM-карты у оператора) для получения доступа к кодам подтверждения операций. Ожидается дальнейшее усложнение тактик, включая использование дипфейков (глубоких подделок) для имитации голоса или видео реальных людей.
Что делать
1.
Не сообщайте конфиденциальные данные по телефону: коды из СМС, CVV-код, пароли, полные данные карты.
2.
Прерывайте подозрительный звонок. Если звонящий представляется сотрудником банка, положите трубку и сами перезвоните в банк по официальному номеру, указанному на карте или сайте.
3.
Не устанавливайте стороннее ПО по просьбе звонящих.
4.
Не переводите деньги на неизвестные счета, даже если вас убеждают в их «безопасности».
5.
Сообщите о попытке мошенничества в ваш банк и правоохранительные органы. Обращение в полицию, первый шаг к возможному расследованию.
Ключ к защите от телефонного мошенничества, сохранение хладнокровия и критического мышления, даже под давлением обстоятельств, созданных злоумышленниками.
Схема мошенничества обычно начинается с звонка от якобы представителя банка, правоохранительных органов или технической поддержки. Злоумышленники используют методы социальной инженерии (манипулирование психологией человека), чтобы вызвать у жертвы страх или чувство срочности. Под предлогом предотвращения несанкционированного списания средств, оформления кредита или блокировки счета, они убеждают жертву совершить определенные действия: перевести деньги на «безопасный счет», установить приложение для удаленного доступа или сообщить конфиденциальные данные (код из СМС, данные карты).
Кто в зоне риска
Наиболее уязвимыми категориями граждан являются пожилые люди, которые могут быть менее осведомлены о современных методах мошенничества и более доверчивы. Также в группе риска люди, которые часто пользуются банковскими услугами, но не имеют достаточных знаний в области кибербезопасности, и те, кто находится в стрессовой ситуации, что снижает критичность восприятия информации.
Признаки атаки
1.
Неожиданный звонок от неизвестного номера, особенно если звонящий представляется сотрудником банка или госорганов.
2.
Требование срочных действий и запугивание негативными последствиями (потеря денег, уголовная ответственность).
3.
Запрос конфиденциальной информации: полные данные карты, CVV-код, коды из СМС, логины и пароли.
4.
Инструкции по переводу денег на «безопасный счет» или установке стороннего ПО.
5.
Попытки изолировать жертву от общения с близкими или другими сотрудниками банка.
Почему это работает
Эффективность схемы основана на использовании когнитивных искажений, в частности, «эффекта срочности» и «авторитетности». Злоумышленники имитируют официальные звонки, используя информацию, полученную из открытых источников или в результате предыдущих утечек данных. Страх и паника отвлекают жертву от критического мышления, заставляя действовать импульсивно по инструкциям мошенника. Это похоже на то, как если бы в экстренной ситуации вам дали команду, и вы, не задумываясь, ее выполнили, потому что вам сказали, что это спасет вам жизнь.
Тенденция
Наблюдается миграция мошеннических схем из традиционных телефонных звонков в мессенджеры и социальные сети. Злоумышленники также активно используют SIM-swap (подмена SIM-карты у оператора) для получения доступа к кодам подтверждения операций. Ожидается дальнейшее усложнение тактик, включая использование дипфейков (глубоких подделок) для имитации голоса или видео реальных людей.
Что делать
1.
Не сообщайте конфиденциальные данные по телефону: коды из СМС, CVV-код, пароли, полные данные карты.
2.
Прерывайте подозрительный звонок. Если звонящий представляется сотрудником банка, положите трубку и сами перезвоните в банк по официальному номеру, указанному на карте или сайте.
3.
Не устанавливайте стороннее ПО по просьбе звонящих.
4.
Не переводите деньги на неизвестные счета, даже если вас убеждают в их «безопасности».
5.
Сообщите о попытке мошенничества в ваш банк и правоохранительные органы. Обращение в полицию, первый шаг к возможному расследованию.
Ключ к защите от телефонного мошенничества, сохранение хладнокровия и критического мышления, даже под давлением обстоятельств, созданных злоумышленниками.