"Набирает обороты мошенническая рассылка подписок, с помощью которых якобы можно купить билеты на концерты. А на самом деле доверчивые люди рискуют за несколько минут лишиться всех денег, вплоть до полного обнуления счета. Об этом рассказал известный банк, сотрудники которого в начале года обратили внимание на стремительный рост числа так называемых «фишинговых сайтов», предлагающих покупки билетов на развлекательные мероприятия — за время пандемии народ по ним истосковался.

На самом деле они предназначены для получения доступа к конфиденциальным данным пользователей, к логинам и паролям. А вместо покупки злоумышленники тут же списывают у простаков деньги с карт — не пройдет и нескольких мгновений.

Оригинальное в этой схеме то, что кибермошенники регулируют частоту списания чужих денег. Ведь списание всех средств может вызвать подозрение в банке.

Новокузнечанин стал жертвой продавцов-мошенников

Суммы, улетающие с пластиковой карты покупателя — от 5 до 20 тыс. рублей. Все происходит не просто быстро, а очень быстро, пока не останется вообще ничего, сообщает РБК со ссылкой на ВТБ

Эксперт по кибербезопасности Арсений Кульбицкий напоминает, что злоумышленники шлют ложные объявления массированно: через социальные сети, мессенджеры, сайты знакомств и просто на электронную почту:

— Доверчивым пользователям рекомендуют заполнить обычную интернет-платежку, пользоваться которыми многие уже привыкли. Она содержит пункты для введения персональных и контактных данных пользователя, а также реквизиты банковской карты. Но никаких билетов на шоу со звездами не будет. Обманутый попадает на сайт, на котором воры уже сидят, и контролируют аккаунт — как пауки, в ожидании жертвы. Они могут сделать с ним все, что угодно, но им ничего не надо — всего лишь деньги снять.

До сих пор число списаний было ограничено, ведь «последнее даже вор не берет». Как всегда злоумышленники сначала посягают на информацию. Важно знать, среди прочего и баланс карт, для полного обнуления. Вслед за получением банковских реквизитов на мошенническом сайте запускался специальный бот. Он проводит платежи с ограниченной суммой, которая не требует подтверждения. Небольшое списание не регистрируется особой технологией защиты платежей. И платеж может повторяться и повторяться.

Сейчас число мошеннических сайтов, выдающих себя за интернет-страницы всевозможных учреждений культуры, кинотеатров и ресторанов насчитывает несколько сотен. Иногда проходимцы используют для отъема сбережений приглашение на встречу. Схема получила название Fake date, то есть «фальшивое свидание». Так действует пара десятка воровских групп, зарабатывающих на слезах обманутых людей десятки миллионов рублей.

Все больше в качестве повода для встречи выбираются театры, рестораны и даже кальянные. В кино сходить приглашают в последнее время все меньше — неудивительно, фильм можно и дома на ноутбуке посмотреть, да и свои домашние кинотеатры у многих есть…

Некая якобы «девушка» знакомится по интернету с хорошим парнем при деньгах. Либо с неуверенным в себе, либо наоборот — чересчур уверенным.

На фото она — писаная красотка. А на самом деле — может быть в лучшем случае страшной толстухой, а может быть и вообще толстым парнем в очках. Почувствовав к себе неподдельный интерес, приманка назначают «стрелку». «Герл френд» по переписке сообщает, что «чисто случайно» у нее есть билетик на культурно массовое мероприятие, с участием какой-нибудь группы.

 Заинтересовавшийся парень, быть может, не любит такую музыку, но он практически уже полюбил пригласившую его девушку. А она сообщает номер своего места и предлагает купить билет рядышком с нею. И ссылку на сайт заботливо скидывает, мол, сама там покупала, все надежно. Влюбленный простофиля платит деньги, а «девушка» тут же бесследно пропадает. Он даже, может, уже узнал ее телефон, но она больше не ответит на его звонки. Обманутый, как правило, не обращается в полицию, сначала очень переживая. А потом забывает про эту маленькую неприятность и свое разбитое сердце.

Билеты в театр или на концерт — нынче не дешевы, от двух с половиной тысяч рублей. Цены могут доходить до десяти тысяч и более. Злоумышленники разузнают о своей жертве все что могут, интересуясь в основном личными пристрастиями и уровнем дохода. Иногда обманутый платит и за свой билет, и за мифическую «новую знакомую», и еще потом, пытаясь оформить возврат денег на фейковом сайте. Его, кстати, мошенники называют, отнюдь, не Ромео, а «мамонтом», а себя «воркерами» или «скамерами» от английского scam — мошенничество.

Распространенная схема под названием «Курьер», тоже используется для кражи денег с помощью данных банковских карт.

Но в данном случае задействованы якобы популярные курьерские службы доставки. Замечено, что сайты тех и других способов обмана часто зарегистрированы на одних и тех же людей.

Участники обмана — по сути их можно назвать кибер-бандой, или интернет-шайкой — общаются через Telegram, где создают особые чат-боты с кучей «болванок» мошеннических сайтов якобы кинотеатров, театров и прочего в таком духе. Там уже есть эрзац-билеты, псевдо-чеки, и даже варианты для переписки с потенциальной жертвой обмана.

Опытные мошенники даже записывают голоса девушек для аудиосообщений и видео с приглашением на встречу. Есть там и каналы для общения, на которых воркеры хвастаются о своих успехах. Но похищенные деньги поступают сначала админам, которые платят скамерам процент от каждого обмана — до 80%. Часть денег получает и другие, вспомогательные участники, «ведущие» ротозея.

Для того чтобы не пополнить армию обманутых, не следует оплачивать покупки на сомнительных сайтах. Ни в коем случае не надо переходить по ссылкам, которые шлют на электронную почту. Билеты лучше приобретать самостоятельно и лишь на проверенных интернет-площадках.

Пресекая такие мошеннические схемы, наши правоохранители стараются мониторить интернет, пытаются выдавать себя за покупателей, но это не спасает. Для выявления и блокировки преступной инфраструктуры пора переходить на высокотехнологичные сервисы для выявления и устранения угроз. Современные технологии уже позволяют автоматически проверять миллионы ресурсов для выявления незаконного использования того или иного бренда. Это называется DRP или digital risk protection.

Чтобы не украли сначала данные карты, а потом и деньги на ней, ни в коем случае нельзя «хлопать ушами» и доверчиво расслабляться, увидев красивую мордашку или услышав милый голосок. Надо проверять и перепроверять ссылку с помощью антивируса. Если ресурс кажется подозрительным, надо тут же заблокировать свою карту. Ведь восстановить ее недолго.

Немедицинские манипуляции

У реальных, а не фейковых сайтов в поисковиках в адресной строке имеется значок в виде закрытого замка. На надежной интернет-странице — указывают информацию о лицензии, документах компании. Ни в коем случае не следует переходить по коротким ссылкам типа bit. ly или goo.gl.

Лучше проверять ссылку, внимательно читать правильно ли называется сайт, нет ли там замены букв на цифры, ведь, как правило, мошенники меняют буквы на похожие цифры, например «О» может оказаться нулем.

— Я плохо знаю, как с ним справляются другие развитые страны, но Россия пока явно не справляется. Тому есть минимум две причины. Первая: «русское чудо» — сверхбыстрое расширение числа пользователей и интенсивность использования интернета за последнее десятилетие. В том числе — для финансовых операций, несопоставимо опередившее темпы освоения гражданами цифровой и финансовой культуры. Это требует, прежде всего, массового просвещения, наиболее эффективного в школе, но далеко не бесполезного и для пожилых.

Вторая: традиционные алгоритмы расследования преступлений в цифровой сфере и, особенно, необходимого для их пресечения межведомственного взаимодействия оказались неэффективными. Изменить их непросто, поскольку для этого надо корректировать законодательство, но я не вижу сейчас серьёзных усилий в этом направлении. Впечатление такое, что основные ведомства смирились с мыслью о неспособности справиться с этой бедой.

Между тем, есть сферы, видимо, более чувствительные для власти, где они противодействуют куда более успешно. Это серьезная проблема для всего общества, поэтому следовало бы привлечь максимально возможное число граждан к выдвижению и обсуждению идей противодействия этому виду преступлений.

Так, мы обратили внимание на то, что самые массовые жертвы таких преступлений — пожилые и люди с ограниченными возможностями. Поэтому считаем правильным дополнить статью 159 УК РФ «Мошенничество» новым составом о хищении денежных средств и иного имущества.