Информационная безопасность + Мошенничество

Написала знакомая в своём канале. Думаю, не лишним будет еще раз напомнить, что мошенники не дремлют и совершенствуются.

Девушка - молодая, адекватная, подкованная, прекрасно знает схемы мошенничества. И всё равно чуть не попалась.

Далее от первого лица.
________________________

Друзья уговорили меня написать этот пост. Надеюсь, моя история кому-то поможет.
Когда мама присылала мне сценарии, которыми пользуются мошенники, я говорила: “ну маааам, ну кто меня обманет, у меня критическое мышление, высокий уровень недоверия, брось”. И вот вуаля.

Звонок на воцап, незнакомый номер, представляются архивом “Мои документы” и говорят про присланную не по тому адресу документацию. Называют адреса моей прошлой недвижимости – все совпадает (мне действительно часто на очень старый адрес по ошибке приходят какие-то письма). Этот факт и то, что у меня никто не просит ни кодов, ни паролей меня начинает располагать, и я послушно отвечаю на отвлеченные вопросы. Дальше происходит нлп, я отвечаю на вопросы (которые мне кажутся вполне невинными и безопасными), часть из них я вообще даже вспомнить не могу, и тут девушка говорит: “А сейчас вам придет сообщение, только НЕ говорите мне цифры”.

И что делаю я? Как заколдованная я открываю сообщение от госуслуг: “Смена пароля к Госуслугам. Никому не сообщайте код! Его спрашивают ТОЛЬКО мошенники. 1234”. И дальше я уже совершенно не соображая (я, которая считала, что это невозможно) произношу заветные цифры.

Тут как будто пелена сходит, я прихожу в себя и с ужасом понимаю, что сообщила код. Пауза, я молюсь: хоть бы на том конце телефона был обычный менеджер “Моих документов”. Но вместо этого мне в трубку раздается: “Ну что, Янка, я тебя поздравляю, я – мошенница из Украины, и я получила доступ к твоим госуслугам”.

Я в ужасе бросаю трубку и начинаю менять все пароли. А дальше, следите внимательно за многоходовкой. Прореха в система в том, что вся поддержка госуслуг и телефон, и чат на сайте – это робот. У меня полнейшая паника, сердце стучит, руки холодеют, я пишу в один чат, потом звоню на официальный номер – ничего, робот.

И тут… мне приходит сообщение: “Вход в личный кабинет выполнен с нового устройства. Если вы не выполняли данных действий, обратитесь в службу поддержки: 8-800-”. Я звоню по номеру, а там живой человек (как вы уже догадались – тоже очередной мошенник).

Хочу сказать, что то, как они говорят и что говорят, правда, внушает большое доверие, хочу всех предостеречь от такой самоуверенности, которая была у меня. На той стороне провода меня снова начинают хорошо обрабатывать, запугивать тем, что видят попытку перевода больших сумм на Украину с моего счета, “а в нынешней политической ситуации сами понимаете, чем вам это грозит”.

В какой-то момент до меня, наконец, доходит, что меня пытаются развести повторно, здравый смысл включается, я бросаю трубку.
В общем на госуслугах есть четкая инструкция, если вас взломали (поменять пароль, написать заявление в МВД, зарегистрироваться на всех кредитных альянсах, где вы можете появиться).

К вечеру снова звонок с попыткой отработать мою заявку в МВД – дескать, вы оставляли заявку, что ваши данные получили мошенники, сейчас мы вам поможем. В общем третью попытку я уже пресекаю с ходу, но, признаюсь честно, это все сильный стресс, ужасно неприятно, но самое главное, сделайте, пожалуйста, выводы, к которым я пришла эмпирическим путем:

1. Гос организации никогда не звонят, они присылают официальные письма или пишут в чате на сайте/приложении.
2. Не вступайте ни в какой диалог.
3. Они обладают хорошими нлп и другими техниками психологического воздействия, которые работают не только на старушках-одуванчиках. Это сработает с КАЖДЫМ из нас.
4. Будьте бдительны, особенно сейчас – предновогоднее время, суета, спешка.
5. Если кто-то может донести до специальных органов мое соображение: хорошо бы сделать официальную горячую линию, где людям отвечает не робот, а живой человек. Потому что их многоходовка рассчитана именно на состояние паники и поиска живого человека на другой стороне провода.

Всем спокойствия и чувства защищенности!

Многим известно, что в шутке – лишь доля шутки, поэтому «Мошеловка» сочинила на основе популярных схем утрированные советы для начинающих злоумышленников. Они должны помочь нашим добросовестным читателям понять намерения преступников, их внутреннюю «кухню» и избежать неприятностей при попытке обмана.

Виртуально, нереально

Обучай продажам крипты прямо в чатах, дерзко, нагло.

Ври про прибыль, капиталы, быстро скопленные разом.

Обещай одно вначале, а к концу речей пространных

Допускай ты нестыковки, чтобы логику утратить.

Новички охотно верят скам-проектам неуклюжим,

Главное – побольше требуй и теряйся поскорее.

Мошенники часто навязывают участие в сомнительных проектах по заработку на токенах (виртуальных ценных бумагах). Собирают с участников пирамиды инвестиции, обещая выплаты, но спустя время бесследно растворяются в интернет-пространстве.

Как противостоять лжецам

1. Не связывайтесь с непрошенными предложениями услуг по инвестициям в виртуальную валюту, акции и любые другие ценные бумаги.

2. Не верьте гарантиям роста прибыли. Любые инвестиции прежде всего связаны с рисками. Подобные обещания должны вызывать подозрения.

3. Реклама на площадках известных ресурсов или от лица медийных личностей не является панацеей от провала проектов.

4. Помните, что подобное участие в скам-проектах (скамах) заканчивается прекращением обещанных выплат вскоре после вложения собственных средств.

Оплати «налог» и спи неспокойно!

Ожидая крайних сроков выплат по налогам нужным,

Напиши-ка всем рассылку о долгах, что выше крыши.

Мол, налоговая ваша так заботится о людях,

Что в письме чудесном даже ссылку сразу прикрепляет,

Чтобы оплатить мгновенно.

Укажи, что суммы пени превышают суммы выплат,

И что рост их непомерен – оплатите срочно-срочно!

Только заверши послание важной подписью весомой:

«Главный пристав» Федеральной службы приставов судебных.

Как противостоять лжецам

1. Внимательно следите за соответствием обращения и итоговой подписью должностного лица в письме с соответствующим названием организации.

2. При получении уведомления по почте или на электронный ящик, в СМС, социальных сетях, мессенджерах, не переходите по полученному QR-коду или ссылке – неизвестно, куда они могут привести и в какую схему втянуть.

3. Не вводите никакие коды для идентификации по полученным ссылкам из псевдослужб без вашего запроса.

4. Просматривайте уведомления только в личных кабинетах структур, проверяйте каждую букву и символ в написании сайта сервиса, внимательно сравнивайте реквизиты.

От пенсии до пенсии

Обзавелся номерами стариков-пенсионеров?

Обзвони их всех быстрее, расскажи о недочетах.

Мол, уменьшили оплату и хотим сейчас исправить,

Посчитаем стаж и сумму, правильно учтем все льготы –

Вдруг и их мы упустили.

Имена «коллег» столичных называй без сожаленья,

Чтоб проверить не смогли бы душные пенсионеры.

А в конце легенды складной заверши провалом века:

Назови ты пенсионным Социальный фонд России.

Как противостоять лжецам

1. Имейте в виду, что с января 2023 года пенсионный фонд вошел в структуру Социального фонда России.

2. Стоит запомнить, что его работники обслуживают пенсионеров только лично во время визита в специальную клиентскую службу населенного пункта.

3. Возможны варианты общения с помощью извещений или уведомлений по почте, а также в личном кабинете на портале «Госуслуг» или на сайте Социального фонда России.

4. Начисление пенсий или выплат производится после направления заявлений граждан в органы СФР по месту проживания.

Средоточие услуг

Напиши письмо по списку, позвони невинным жертвам,

Расскажи, что запоздали с оформлением заявки

На предоставленье льготы на платеж Энергосбыту,

Что звонишь ты в беспокойстве о сохранности финансов.

Добряки без всякой мысли сообщат мгновенно коды

От ресурса «Госуслуги», номер паспорта и карты.

А в конце представься смело городским Водоканалом.

Вдруг растяпы не заметят и поделятся зарплатой.

Как противостоять лжецам

1. Знайте: поставщики услуг никогда лично без вашего предварительного обращения не звонят по телефону, тем более не запрашивают коды и пароли от личных кабинетов.

2. Не открывайте нежданные письма без запросов, не переходите по неизвестным ссылкам и QR-кодам, не вводите пароли и коды из СМС от непрошенных собеседников.

3. Не сообщайте данные паспорта, СНИЛС, даже если к вам обращаются по имени и отчеству, называют ваши данные и данные ваших родственников, или на телефоне высвечиваются логотипы известных органов. Такую информацию можно купить на черном рынке, а графику – нарисовать и использовать в преступных целях, не выходя из дома.

Счетчики ваших денег

Регулярный рост тарифов за услуги коммуналки

Обостряет ощущенье денежного дефицита

В кошельке, на карте, в банке у тебя, соседа, тещи –

Всех, кто жадно потребляет воду, свет и газ в придачу.

Позвони, представься жертвам оператором Горгаза,

Сообщи всем «абонентам», что поставишь счетчик новый.

Он расход уменьшит вдвое и спасет бюджет семейный –

Будут деньги оставаться на икру и мандарины.

Мол, давно такие ставят, только вы одни остались.

Обделили вас жестоко, но теперь я все поправлю.

Попроси оформить запись в очереди электронной,

После код из СМС-ки запроси, что сам пришлешь ты

Для проникновения тайно в кабинет на «Госуслугах».

Подпиши свое посланье: служба Горводоканала –

И кому какое дело, что в начале этой сказки

Ты представился иначе.

Как противостоять лжецам

1. Не называйте личные данные по звонку от неизвестных или собеседникам в социальных сетях и мессенджерах, кем бы они ни представлялись и насколько бы ни были привлекательны их предложения. Не осознавая того, вы сами можете сообщить сведения, с помощью которых мошенники получат доступ к конфиденциальной информации или оформят кредит на ваше имя.

2. Если вы поделились сведениями о себе, сразу звоните в полицию и сообщайте о факте обмана. Там вам подскажут, какие действия нужно срочно предпринять для поимки преступников и сохранения личной информации и средств.

Берегите здоровье!

Медицинская страховка – классный повод для наживы.

Так и эдак оформляют, лишь бы всем достался полис.

Расскажи и ты скорее, что всем жителям России

Обновить придется срочно уникальный документ.

Потому что все шпионы атакуют базы данных,

Норовят украсть тихонько все, что можно и нельзя.

И теперь, ты знаешь точно: чтоб спастись от вездесущих,

Переходим на бумажный, сверхнадежный вариант.

Кто ж его украсть-то сможет? Он надежнее всего!

Нужно лишь все документы выслать заново тебе.

Как противостоять лжецам

1. Позвоните по горячей линии вашей страховой компании, который указан на бумажном или пластиковом медицинском полисе, и уточните правдивость поступившей вам информации.

2. Не переходите по ссылке в СМС или QR-коду в сообщениях мессенджера от неизвестных. Не отправляйте копии или фото документов, не переводите личные средства по присланным вам реквизитам. Помните, что полисы ОМС предоставляются всем бесплатно, вы вправе иметь документ на таком носителе, который вам удобен, в том числе электронный вариант. К последнему склоняются страховые компании, переводя все имеющиеся полисы в цифровой формат – при этом пользователям для этого ничего делать не нужно.

Позвони нам, позвони!

Как мобильный оператор вышли жертве СМС-ку,

Где расскажешь, что пора бы отношения продолжить

Официально, на бумаге, договоры обновить.

Размести коварно ссылку для успешной кражи данных –

Паспорта, прописки, СНИЛСа, ИНН туда же можно

Под предлогом перехода в актуальный документ.

Но не мучайся ты долго, не терзай свой разум мыслью,

Попроси составить тексты мозг искусственный в сети.

Не заботься о проверке, так проглотят «абоненты».

Разве ж могут хоть кого-то там ошибки удивить?

Как противостоять лжецам

1. При поступлении подобного звонка или сообщения прервите разговор, сделайте фото сообщения и не вступайте в переписку с незнакомцем. Доверяйте информации о вашем операторе только на официальном сайте, а также в личном кабинете.

2. Достоверность сведений можно проверить, позвонив в службу поддержки, который размещен на сайте оператора. Попросите проверить, связывались ли с вами представители сотовой компании.

На нем якобы можно оставить заявление о мошенничестве.

Жертвам обмана грозят новые неприятности от аферистов: они создали шаблон, имитирующий страницу сервиса «Госуслуги», где люди могут заполнить заявление в Банк России и рассказать о совершившемся мошенничестве.

Чтобы заявление было отправлено, пользователю нужно подтвердить его кодом, полученным с номера 300. Насторожить должно то, что вводить свой номер телефона не потребуется – скорее всего, он уже известен преступникам.

Не вводите на подозрительных сайтах и никому не сообщайте коды из СМС!

Скомпрометированный домен мошенников.