Ловись, рыбка, большая и маленькая

Слово «фишинг» переводится с английского как «рыбалка». Так называется один из видов мошенничества, цель которого – выведать ваши данные и использовать их в своих корыстных целях. А есть еще вишинг, смишинг, скимминг, фарминг… Новоявленные остапы бендеры, которые раньше ходили по квартирам с наборами ножей и бытовой техники, отправились в интернет и там прекрасно справляются со своей «работой».

Служба опасности

– Юлия Владимировна? Это служба безопасности банка. С вашего счета пытались перевести деньги на имя… Вы совершали данную операцию?
– Нет.
– Фиксирую. Чтобы отменить операцию, требуется номер договора или номер карты. Как вам удобнее?
– Мне удобнее прийти в банк.
– А у вас что, банки еще работают?
– Ну, вы же работаете.
– Я в Москве нахожусь. Вы же в Калужской области, правильно?
– И?..
– Это разные часовые пояса…

Нет, это не анекдот. Это абсолютно реальная история, рассказанная реальным человеком. И у каждого из нас подобных историй хватает, – правда, не всегда таких юмористичных и не всегда со счастливым концом. Потому что заговаривать мошенники умеют. Конечно, образования и грамотности им частенько не хватает, но потенциальные «клиенты» редко обращают на это внимание. Почему?

Потому что неожиданно: мошенники стараются выбрать не самое удобное время и всегда застают врасплох. Потому что страшно: а вдруг это правда? Понимая, что клиент в любом случае нервничает, мошенники добавляют угрозы: говорят об ответственности за отказ сотрудничать, грозят передать информацию в УВД, а то и сами представляются сотрудниками органов внутренних дел. Главное – застать человека врасплох и получить необходимые данные, чтобы воспользоваться его деньгами.

Чтобы понять, почему просвещенные люди ведутся на эти уловки, мы решили не сбрасывать очередной подобный звонок и подыграть мошенникам. И вы знаете, они были весьма убедительны.

«Вам сейчас придет смс с кодом. Не называйте его никому, в том числе и мне», – убеждал звонивший мужчина. Между тем код, который действительно пришел и действительно из банка, был прислан для подтверждения смены номера телефона. Но кто же читает эти слова?..

Что делать?

Чем дольше вы беседуете с мошенниками по телефону, тем больше у них шансов зацепить вас, используя различные уловки. Поэтому беседу лучше прервать как можно раньше, после чего обратиться в банк: лично, по телефону или через приложение. Согласитесь, представитель банка не будет препятствовать тому, что вы захотите проверить его слова. Если же ваш собеседник пытается отговорить и торопит, делайте выводы.

Интернет – и денег нет

Однако основная среда нынешних «фраеров» – это, конечно, интернет. А конечная цель – любые приложения, через которые можно скачать нужную информацию и максимально монетизировать ее.

Иногда мы сами попадаем на удочку из-за своей невнимательности. Хотя слово «невнимательность» в данном случае не очень верно: надо быть просто маниакально бдительным, чтобы не оказаться жертвой фишинговых мошенников. В начале июня историю фишинга рассказала в соцсетях журналистка Марина Глушенкова. Решив заказать пиццу в свой день рождения, она забила в строку браузера название фирмы, без опасений прошла по первой ссылке на сайт, выбрала пиццу…

«Хотела, конечно, выбрать оплату при получении, но сайт почему-то не предложил эту опцию, а меня не смутило ее отсутствие: уже не раз заказывала через сайт, все нормально было. Ввела реквизиты карты, жду push-уведомление с кодом. Снова все как обычно, ввела 4 цифры, и тут сайт сообщает: «введен неверный код». С телефона смотрю приложение карты банка – и прямо у меня на глазах вдруг списывают деньги за какие-то покупки в GoogleAdWord…»

Благодаря своевременному обращению и резонансу, который пост получил в соцсетях, деньги вернуть удалось. При ближайшем рассмотрении выяснилось, что имя сайта на одну букву отличалось от оригинала и сам он был ну очень похож на настоящий.

Подобная схема мошенничества сейчас широко распространена. Фишинговые сайты предлагают «фирменную» одежду, обувь, косметику либо выдают себя за официальные предприятия и государственные организации, поставляющие услуги населению. В лучшем случае вы получите подделку за огромные деньги, в худшем – просто лишитесь сбережений.

А знаете, какой сайт сегодня особенно популярен у мошенников? Тот, куда мы вводим максимум информации, а именно сайт Госуслуг. Мошенники высылают электронные письма или организуют обзвон, сообщая о новых выплатах. И если вы пройдете по ссылке, указанной в мошенническом письме, вас встретит сайт-двойник: те же цвета, похожие кнопки и функции. «Заполните заявление», «Укажите проверочный код, отправленный на телефон». И вот уже вы не только не получили никакой поддержки, но и своих кровных лишились.

Что делать?

Заходя на сайт, проверьте в строке браузера адрес и сверьтесь с официальной информацией до буквы, чтобы исключить фишинг.

Если вам предлагают привлекательные услуги или фирменный товар, скопируйте адрес из строки браузера и забейте его в поисковую систему: (Гугл, Яндекс), добавив в строке поиска слово «отзывы». И не идите по первой же ссылке – откройте несколько, чтобы понять, насколько эти отзывы реальны.

По заветам пословиц

Что и говорить: информации о себе мы оставляем много. Заполняем анкеты в интернете, оформляем карты скидок, отчитываемся о проведенной оплате и пр. Не говоря уже о том, что личные данные периодически сливаются из тех источников, откуда сливаться не должны. Страницы в соцсетях и номер телефона, к которому привязана карта, – тоже кладезь ценной информации.

Поэтому основное правило – быть начеку. Пословица про бесплатный сыр в мышеловке сегодня актуальна как никогда. Только вот «сыр» этот с каждым днем принимает все более оригинальные формы, поскольку схемы обмана ежедневно оттачиваются и совершенствуются.