Не угоди на крючок

Семь золотых правил интернета

Тема мошенников и взломщиков в интернете становится с каждым разом всё более актуальной. Почему-то люди не учатся на чужих (а порой и на собственных ошибках). И вот снова: в конце 2024 года аккаунты многих россиян были взломаны, на сей раз в WhatsApp (а в прошлый раз – в Telegram). А замаскировались мошенники под безобидный творческий конкурс среди детей и просьбу проголосовать за «племянницу».

Присылает в WhatsApp знакомый вам человек из списка контактов неожиданную просьбу: проголосуй за племянницу в творческом конкурсе, ей немного не хватает до призового места. И присылает ссылку. Первая реакция – да что мне, сложно помочь? Переходишь по ссылке, нажимаешь проголосовать за нужную участницу. Приходит код подтверждения, вдобавок для WhatsApp. Почему-то это мало кого настораживает, они вводят код… и лишаются доступа к своим данным. А потом от их имени начинается такая же рассылка другим людям. И так до бесконечности. А кроме того, может пойти и другая рассылка: помогите деньгами, переведите на новую банковскую карточку (но это мошенники). Или ещё хуже: от вашего имени начнут писать посты экстремистского содержания, а это уже уголовное дело…

Чтобы этого не произошло, очень нужно и важно соблюдать семь золотых правил интернета:

Не переходите по ссылкам. Ни по одной. А если действительно кто-то участвует в конкурсе? Уточните у отправителя: позвоните ему (только не через WhatsApp или Telegram) или напишите смс. Скорее всего, он ничего подобного вам не отправлял.

Не передавайте коды из смс неизвестным лицам. Обычно код из смс запрашивают только в том случае, если вы совершаете покупки в интернете (и то будьте осторожнее: пользуйтесь только официальными сайтами компаний вроде Ozon, Wildberries и т.п.). Но когда вам приходит смс, которую вы вовсе не запрашивали, лучше не обращать на неё внимания.

Не поддавайтесь на провокации и не верьте угрозам. Зачастую мошенники для доступа к данным (в том числе вашей банковской карты) запугивают, давят на психику, говорят, что они якобы капитаны МВД и ФСБ (при этом не знают, сколько у них звёздочек на погонах).

Не принимайте звонки с незнакомых номеров. Никакие. Когда звонят ваши родственники или знакомые, пусть предварительно сообщат в смс, что сменили номер. А если всё-таки вы взяли трубку – не разговаривайте с мошенниками, не говорите им «да» и старайтесь как можно быстрее сбросить звонок.

Чтобы легко вычислить, звонят вам мошенники или обычные люди, помолчите первые пять секунд разговора. Если после этого вам механическим или угрожающим голосом начинают что-то говорить – нажмите «Отбой», а затем заблокируйте номер. Обычный человек сразу постарается дать вам понять, кто он такой и зачем звонит, но без провокаций.

Никому не сообщайте данные вашей банковской карточки, особенно пин-код, срок годности и три цифры с обратной стороны. Помните: сотрудники банка и полиция никогда не станут у вас их требовать. Кстати, звонки с номера 900 тоже не принимайте, только смс. Оказывается, мошенники научились маскироваться под номер Сбербанка 900 (а иногда это бывшие сотрудники «Сбера») и берут данные карточек, чтобы снять с них деньги.

Никогда не сообщайте посторонним людям ваши пароли от сайтов и социальных мессенджеров. Заодно заведите его на Telegram (WhatsApp, к сожалению, требует пароль постоянно, это очень неудобно в использовании): нажмите в приложении три полоски слева сбоку, затем «Настройки», «Конфиденциальность» и «Облачный пароль» – придумайте его сами, но никому не давайте.

Старайтесь соблюдать эти простые правила, расскажите о них всем своим знакомым и остерегайтесь мошенников. Тогда ваши данные и деньги никуда не пропадут.

Мошенники взламывают данные россиян

В последнее время участились сообщения от мошенников в социальных сетях и мессенджерах WhatsApp и Telegram. Они наводят панику среди россиян, распространяют фейки о новой волне мобилизации и даже взламывают аккаунты, маскируясь под конкурс детских рисунков.

Сталкивались ли вы в соцсетях с подобными сообщениями: «Срочно знать всем! Это коснётся каждого! 47 минут назад Путин собрал заседание совета безопасности с целью сделать всему миру судьбоносное заявление. Читать далее»? Текст варьируется вплоть до фейковых заявлений, что якобы вот-вот (даты всегда меняются) объявят полную мобилизацию. Мало того, что мошенники лгут и запугивают россиян, угрозу в себе несёт ещё ссылка на словах «Читать далее». Если её нажать (а делать этого ни в коем случае нельзя), вы можете лишиться своего аккаунта (личного кабинета) в той соцсети, откуда вы перешли по ссылке. Более того, вы неприятно удивитесь, что от вашего имени потом начнут распространять подобные объявления!

Что с этим делать? Во-первых, не поддаваться на провокации и не верить подобным сообщениям. Во-вторых, не переходить по подозрительным ссылкам. Если вам подобное сообщение прислал друг или знакомый, позвоните ему и поинтересуйтесь, не взломан ли его аккаунт, посылал ли он действительно такой текст. Скорее всего, он даже и не подозревает, что его данными воспользовались мошенники. В-третьих, если есть возможность пожаловаться на сообщение, сообщите владельцу сайта или Telegram-канала, что у него в комментариях завелись мошенники. Как правило, подобные сообщения оперативно удаляют.

Но мошенники – люди весьма бессовестные, используют самые странные уловки, чтобы получить доступ к чужим данным. Недавно произошла череда взломов в мессенджере Telegram под видом… конкурса детских рисунков! Получив доступ к определённому аккаунту, мошенники начинают от чужого имени рассылать сообщения всем контактам с просьбой поддержать участницу конкурса и проголосовать за её работу. Обратите внимание: ссылка выглядит сама по себе подозрительно в виде слова «Открыть» без информации о сайте! А там должно быть как минимум написано, что это за сайт и конкурс, желательно ещё и прилагаться картинка со страницы сайта. Да и выглядеть ссылка должна понятно, с названием сайта латиницей, например, ria.ru – если поинтересоваться в поиске, что это за сайт, станет понятно, что речь об информационном агентстве «РИА Новости».

Но, поскольку подобных конкурсов с голосованием в интернете проводится по всей России немало, люди зачастую не обращают внимания на отсутствие информации и переходят по ссылке. Там откроется страничка с десятью детскими рисунками (и ведь не поленились их скачать где-то и «украсть» у юных художников!) и надписями с просьбой проголосовать за того или иного участника. Больше ничего там нет: ни информации о конкурсе, ни кто его проводит, ни архива других конкурсов, ни иных творческих работ, ни связи с администрацией. Всё это есть на обычных сайтах, где проводятся подобные голосования.

Если нажать на слово «Проголосовать» (ни в коем случае!), то вам придёт смс с кодом подтверждения. Тоже, казалось бы, обычные дело на различных сайтах, но уже должно насторожить: обычно это требуется при регистрации, но не голосовании. Ввели код из смс? Зря! Если ваш Telegram-аккаунт не защищён паролем, мошенники получат к нему доступ, сделают так, что вы не сможете туда зайти и установят собственный пароль. После этого доступ восстановить весьма сложно, но возможно.

При входе в Telegram нужно нажать на «Забыли пароль?», ввести номер телефона, с которого там регистрировались, и вам пришлют код доступа. Когда его введёте, нужно успеть быстрее мошенников нажать три полоски слева сверху, выбрать Настройки, затем Конфиденциальность, выбрать устройства и нажать «Выйти со всех устройств» или «Завершить все другие сеансы». Затем не менее быстро нужно в том же пункте Конфиденциальность нажать Облачный пароль, придумать свой собственный пароль, дважды ввести и нажать «Готово». Пароль лучше где-то отдельно зафиксировать, но никому его не давать! Он нужен только вам в случае, если вы заходите в Telegram с другого смартфона или компьютера.

Не доверяйте мошенникам и не переходите по подозрительным ссылкам! В случае взлома данных и кражи денег с банковской карточки немедленно обращайтесь в полицию.

Берегитесь интернет-мошенников!

Недавно одна моя знакомая обнаружила неприятную вещь: кто-то взломал её аккаунт в Telegram и от её имени пишет людям просьбы перевести денег. Ей пришлось спешно восстанавливать доступ и сообщать всем знакомым, что вовсе об этом не просила. Но как это произошло и что делать, чтобы уберечься от интернет-мошенников?

Правила безопасности

Страницу моей знакомой, скорее всего, взломали, если она сообщила кому-то постороннему код из смс для доступа в Telegram или прошла по вредоносной ссылке. Поэтому для максимальной безопасности в интернете нужно соблюдать простые правила:

Не переходить по подозрительным ссылкам;

Не передавать коды из смс посторонним лицам и на ненадёжных сайтах (особенно если в смс говорится о вашей банковской карте или есть приписка «Никому не сообщайте этот код»);

Никому постороннему не сообщать данные вашей банковской карточки, особенно трёхзначный код CVV с её обратной стороны;

По возможности установить двойную защиту своих интернет-аккаунтов.

Теперь по порядку разберём каждый из пунктов. Но для начала поясним специальные термины простыми словами. Что такое аккаунт? Это личный кабинет или персональная страница пользователя на сайте, форуме или в мессенджере (к последним относятся Telegram, WhatsApp и другие). Для входа в него, как правило, нужен логин (имя пользователя, электронный адрес или номер телефона) и пароль (в случае с мессенджерами он у большинства отсутствует).

Подозрительные ссылки

Зачастую мошенники оформляют ссылку на сайт в виде привлекательной «кнопки» или плашки с надписями типа «Участвуй в розыгрыше», «Лови скидки!», «Акции и распродажи» и т.п. При наведении курсора на кнопку «Получить информацию» внизу или вверху отобразится длиннющая ссылка на сайт, скорее всего – мошенническая.

Каковы признаки подозрительных ссылок? Они имеют схожесть с официальным сайтом, но в адресе есть цифры вместо букв, например, 0z0n вместо ozon; множество странных символов в ссылке вроде $, %, &, @ и тому подобных; ссылка заканчивается не на .ru, .com, .рф, а на какой-то неизвестный вам домен (если вы не пользуетесь иностранными сайтами). И помните: если вы перешли по ссылке, а от вас просят ввести номер телефона или пароли – немедленно уходите оттуда. Не вводите там также коды, приходящие в смс, особенно от банков или сервиса «Госуслуги»!

Если вы всё-таки перешли по ссылке, но не видите там: кнопки или поля для поиска; обратной связи с администрацией сайта; способа перейти на другие страницы сайта или они есть, но их мало – во всех этих случаях немедленно покиньте сайт, скорее всего, он создан мошенниками для фишинга.

Ещё важный момент: есть сама ссылка, но нет описания, куда она ведёт и что за сайт – значит, это скорее всего мошенники. Обычно рядом со ссылкой отображается описание сайта, его обложка, краткая информация о странице.

Коды и пароли – не передавайте!

Очень часто мошенники просят сообщить коды из смс, приходящих на телефон, а также данные банковской карточки, пароли от ваших аккаунтов, другие личные сведения. Они мотивируют это по-разному: «Нужно подтвердить вашу личность», «Для получения выигрыша вам необходимо оплатить налог с вашей банковской карточки», «Без этих сведений вы не поучаствуете в акции». Ни в коем случае нельзя передавать им свои данные, особенно коды и пароли! Иначе мошенники взломают ваш аккаунт или переведут средства с банковской карточки.

Многие возразят: мол, исключением являются официальные интернет-магазины, например, ozon.ru, wildberries.ru. Там иногда для оплаты сделанных покупок нужно ввести данные банковской карточки. Но, прежде чем это сделать, тщательно проверьте, правильно ли написан адрес сайта, пользуетесь ли вы официальным приложением магазина, есть ли функция обратной связи на сайте. А ещё лучше – заведите в приложении карту Ozon-банка или WB-кошелёк, тогда не понадобится вводить данные карточки, это более безопасный способ.

Двойная защита

Поскольку в мессенджерах пароли не используются, их лучше всего установить, чтобы мошенники не могли вас взломать. В Telegram это делается просто: нажимаем на три полоски слева вверху, затем Настройки, Конфиденциальность, Облачный пароль. Там выберите создать пароль, придумайте свой собственный (из цифр и(или) латинских букв), повторите его ещё раз.

Облачный пароль вводится при входе в аккаунт с незнакомого устройства. Например, вы поменяли телефон и входите с другого – подтвердите паролем. С компьютера или ноутбука? Подтвердите. Соответственно, мошенники при попытке входа со своего компьютера или телефона не смогут войти, так как у них нет пароля.

В WhatsApp дело обстоит посложнее и приводит зачастую к неудобствам: если в Telegram пароль достаточно ввести на устройстве один раз, то здесь зачастую приходится так делать очень часто, едва ли не при каждом входе – в зависимости от модели вашего телефона и версии приложения. Но, если всё-таки есть желание поставить двойную защиту, нужно зайти в WhatsApp, нажать на три точки справа вверху, выбрать Настройки, затем по очереди нажимаем Конфиденциальность, Проверка конфиденциальности, Дополнительная защита для вашего аккаунта, Двухшаговая проверка – Включить. Вводим придуманный пароль и повторяем его.

Не забывайте созданные пароли, иначе потом будет сложно восстановить доступ, если, например, купите новый смартфон. И берегитесь интернет-мошенников!

У мошенников появились новые уловки

Порою просто поражаешься: неужели мошенники владеют некой магией, отчего они заставляют людей брать огромные суммы в кредит, слепо доверять неизвестным личностям? И с каждым днём у них становится всё больше новых уловок, чтобы «подсадить на крючок» очередную несчастную жертву.

Свежий пример – жительница Дальнегорска, инвалид второй группы, увидела в интернете рекламу о возможности быстрого заработка. Она перешла по ссылке, ввела номер своего телефона и вскоре дождалась звонка. Незнакомец представился менеджером и предложил принять участие в выгодной сделке – получить доход от инвестиций.

То, что нужно вложить свои кровные деньги, женщину почему-то не насторожило, как и то, что менеджер попросил перевести средства на указанные им счета – спрашивается, где гарантия, что это не его личный счёт? И перевела… все свои деньги! До копейки. Естественно, никаких «доходов» она не получила и только тогда обратилась в полицию.

Другие мошенники (а может, и те же самые) предложили мужчине из Спасска-Дальнего ради заработка от инвестиций взять кредит на большую сумму – больше 500 тысяч рублей. Потом они перевели ему на карточку около 35 тысяч, якобы «первый доход». Тогда он вложил ещё свыше трёхсот тысяч рублей! После этого обманщики больше не выходили на связь.

Или вот ещё один пример. Супруги из Дальнереченска потеряли около 7 миллионов рублей! А началось всё со звонка мужчине. Собеседники сообщили, что они якобы «представители крупной инвестиционной компании», и его номер телефона выбран победителем конкурса на получение бесплатного курса обучения финансовой грамотности. Тот согласился, привлёк и свою жену, а дальше мошенники убедили их установить на смартфоны постороннее приложение и совершить в нём операции по переводу средств – мол, получите огромные доходы.

В итоге сначала супруг оформил кредиты на сумму 5 миллионов рублей и перевёл их мошенникам, а затем последовала плохому примеру и жена. И лишь после того, как преступники больше не вышли на связь, пострадавшие обратились в полицию.

Похожая ситуация – может поступить звонок или смс-сообщение о необходимости обновить ваше банковское приложение (причём звонить могут даже с номера 900, для преступников, оказывается, не проблема подменить свой номер телефона). Прилагается ссылка, где якобы можно скачать новую версию «Сбербанк онлайн», а на деле – приложение, передающее ваши личные данные мошенникам. И как только вы введёте там банковские реквизиты, все средства уйдут на сторонние счета.

Но всё-таки, почему люди столь доверчивы? Неужели вправду есть какая-то магия? Нет, вся хитрость – в так называемом нейролингвистическом программировании, или говоря проще – психологической обработке человека и «промывке мозгов». Сейчас мошенников даже обучают приёмам давления на психику. Кто этим занимается? Такие же преступники, только не пойманные, и с большим стажем.

Как правило, злоумышленники давят на самое больное. Они могут получить доступ к вашей переписке в соцсетях, узнать о проблемах человека, соблазнить посулами «сверхдоходов» для решения всех финансовых проблем. Иногда, чтобы убедить собеседника перевести деньги его другу или знакомому, чей аккаунт взломали, преступники используют архивные голосовые сообщения или сгенерированные нейросетью аудиозаписи на их основе (поэтому голосовые лучше удалять). Часто подобные сообщения рассылаются «от имени начальства» с угрозами увольнения. А в примерах выше мошенники ловко играют на доверии людей и стремлении получить большую прибыль, невзирая на возможные расходы.

Что делать, как с этим бороться? Нужно, чтобы каждый передал всем своим друзьям и знакомым памятку с несколькими простыми правилами:

Не отвечайте на незнакомые номера (а если отвечаете, то кладите трубку, как только услышите различные финансовые предложения или угрозы).

Не переходите по ссылкам и не устанавливайте неизвестные приложения, пользуйтесь только официальными сайтами банков и интернет-магазинов.

Не передавайте коды из смс посторонним лицам и никому не сообщайте данные с вашей банковской карточки.

Установите антивирус на смартфоне и компьютере либо ноутбуке.

Никому не сообщайте ваши пароли от сайтов, соцсетей и мессенджеров.

Мошенники стали хитрей, а люди – доверчивей

За последние пять месяцев в правоохранительные органы Приморского края поступили тысячи сообщений о пострадавших от мошенников людях. И всё это – несмотря на многочисленные публикации в СМИ о методах защиты от подобных преступников. Почему люди по-прежнему «клюют» на их удочки? Оказывается, аферисты стали использовать более хитрые уловки.

Во многих организациях принято без вопросов выполнять распоряжения руководства, даже если они отдаются по телефону, через соцсети или мессенджеры. Этим и пользуются мошенники: они могут взломать страницу руководителя и от его имени написать что угодно, например, предложение сдать деньги на лечение сотрудника от тяжёлой болезни или перейти по ссылке, содержащей вирусы. Многие люди не проверяют, действительно ли им написал руководитель, не перезванивают ему лично (не через мессенджер, где пришло сообщение, а на телефон), и попадают впросак. Иногда используют страницу другого сотрудника, якобы это именно он заболел и просит денег.

Недавно появилась ещё одна хитрость: мошенники могут создать страницу, дублирующую профиль начальника в социальной сети, якобы он забыл пароль от аккаунта. Внешне всё выглядит одинаково: то же ФИО, те же фотографии на странице (лучше свои фотографии скрыть от посторонних, разрешить их просмотр только друзьям, тогда меньше шансов, что их скопируют преступники). И вновь идёт просьба перечислить деньги, оформить займы, перейти по ссылке. Люди безоговорочно доверяют – руководитель же! А потом выясняется, что это аферисты.

Как быть в таких ситуациях? Нужно не стесняться и обязательно перезвонить начальнику – только по обычному номеру телефона, а не через соцсеть. Уточните, действительно ли он это написал, скорее всего нет, и сообщите ему о взломе страницы или создании дубликата. Во втором случае на большинстве сайтов есть функция «пожаловаться», администраторы обязаны удалить страницу мошенника. Только желательно, чтобы кроме вас, этой функцией воспользовался кто-то ещё, иначе жалобу могут и не рассмотреть.

И опять повторим золотые правила: по ссылкам не переходить, на звонки с незнакомых номеров не отвечать (а ещё лучше – установить приложение на смартфон «Касперский: WhoCalled», об этом подробно напишу отдельно), не передавайте коды из смс незнакомым лицам, не поддавайтесь на провокации, угрозы, «приказы» начальства, не передавайте данные вашей банковской карточки, не сообщайте никому ваши пароли от сайтов и мессенджеров.

Приведём пример из пресс-релиза прокуратуры Приморского края. Жительница Лесозаводска в результате телефонного мошенничества лишилась 1,7 млн рублей. Аферисты написали потерпевшей в одном из мессенджеров под видом её бывшего начальника и предупредили, что с ней свяжутся представители «правоохранительных органов». Затем в период с 17 по 21 мая 2024 года женщине периодически звонили лица, представлявшиеся сотрудниками Центрального банка и государственных учреждений. Следуя инструкциям злоумышленников, пострадавшая заняла 500 тыс. рублей у своей матери, а также оформила кредит более чем на 1 млн рублей, обналичила средства и перевела мошенникам, полагая, что направляет их на «безопасный счёт».

А дальше – интересная цитата из пресс-релиза: «Как пояснила потерпевшая, ранее ей было известно о телефонных мошенничествах, но преступники оказались убедительнее». Вот почему люди доверяют огромные суммы неизвестно кому, как аферисты смогли так повлиять на психику?

Ответ прост: в арсенале мошенников немало психологических приёмов. Многие из них явно изучали нейролингвистическое программирование и зачастую влияют на подсознание людей через угрозы или, наоборот, обещания лучшей жизни и сверхприбыли. Ещё один недавний случай – жителю Уссурийска предложили выгодно вложить деньги в инвестиции, поиграть на бирже и с большим процентом продать акции. Мужчина оказался настолько доверчив, что оформил на эти цели несколько кредитов на общую сумму почти в 2 миллиона рублей, и все эти средства спустил якобы на «покупку акций», а на самом деле – перевёл на счета мошенников.

Будет не лишним напомнить, что даже опытные маклеры зачастую не могут получить большой прибыли от продажи акций, что уж говорить о людях, не разбирающихся в сложной биржевой системе. И уж точно не стоит переводить деньги на счета неизвестных лиц – таким способом акции не покупаются.

Но как победить подобную доверчивость, сделать людей более бдительными? Совет один: распространяйте полученную информацию в этой и подобных книгах, рассказывайте друзьям, знакомым, особенно – старшему поколению. Чем больше людей узнает о способах защиты от мошенников, тем меньше будет происходить подобных случаев.