Анализируя оперативную обстановку на территории Пугачевского района Саратовской области, можно сделать вывод о том, что порядка 50 процентов всех преступлений совершены дистанционным способом с использованием средств связи, системы дистанционного банковского обслуживания и информационно-телекоммуникационной сети Интернет. Основных схем совершения мошеннических действий несколько.
Взлом личного кабинета портала «Госуслуги».
Гражданину поступает звонок от представителей различных организаций, например, Пенсионный Фонд России с предлогом пересчитать трудовой стаж; оператор сотовой связи под предлогом продлить договор об оказании услуги связи; страховая компания под предлогом продлить полис обязательного медицинского страхования; энергетическая/газовая компания под предлогом замены или сверки счетчика.
Во всех случаях злоумышленники просят назвать код, который приходит в смс-сообщении под предлогом того, что данный код является номером электронной очереди или номером электронной заявки. Во всех случаях на телефон приходит код подтверждения входа в личный кабинет портала «Госуслуги», т.к. во время разговора злоумышленник с другого устройства заходит по вашему номеру в личный кабинет портала, и вам на телефон поступает сообщение от системы безопасности. При вводе кода, который поступает на ваш телефон, злоумышленник получает доступ к личному кабинету, где содержатся все персональные данные пользователя, в том числе сведения о недвижимости, транспорте, а также личные документы. Зоумышленник имеет возможность оформить электронную почту, зарегистрировать биометрию для упрощенного доступа к банковским продуктам, оформить доверенности на совершение от вашего имени юридических действий.
Зачастую неправомерный доступ к личному кабинету портала является предлогом для дальнейшего обмана и получения большей суммы. После того, как пользователь предоставляет доступ, ему поступает звонок от «сотрудника портала «Госуслуги»», который сообщает, что личный кабинет «взломан» и злоумышленники могут оформить кредиты на его имя. Для предотвращения противоправных действий неизвестные соединяют с представителями силовых структур/центрального банка/росфинмониторинга. В ходе разговора неизвестные поясняют, что на имя пользователя уже подано несколько заявок и для предотвращения потери денежных средств, необходимо первым взять кредит и перевести его на «безопасный счет» - обычную банковскую карту, используемую злоумышленником. При переводе денежных средств разговор, как правило, прекращается.
При осуществлении такого рода звонков зачастую используются мессенджеры «WhatsApp» и «Telegram». Помните, что государственные организации не осуществляют звонки через мессенджеры!
Код для восстановления доступа к учетной записи «Госуслуг» не может является номером электронной заявки или номером электронной почты. Портал создан для упрощения оказания государственных услуг для гражданина. Госорганизации не вправе создавать заявки от вашего имени через личный кабинет пользователя.
Предотвращение переводов на Украину
Поступает звонок от «должностных лиц силовых ведомств» с сообщением, что с банковских счетов осуществляются переводы на Украину. Злоумышленники часто пугают уголовной ответственностью за подобные действия и просят оказать содействие в поиске преступников - либо перевести денежные средства на безопасный счет, который является обычной банковской картой мошенника, либо собрать все наличные денежные средства и положить их на специальный счет банка (который так же является обычной банковской картой мошенника) через банкомат для проверки. Часто спрашивают, поддерживает ли смартфон технологию «NFC» для того, чтобы привязать карту к телефону посредством приложения «MirPay». Если у гражданина нет такой функции, то злоумышленники просят приобрести такой смартфон.
При поступлении подобных звонков стоить помнить, что без ведома клиента не может быть осуществлена ни одна банковская операция. Ответственность за ее совершение ложится на кредитную организацию на основании ФЗ «О национальной платежной системе». Также стоит учитывать, что силовые ведомства реализуют свои функции по территориальному принципу. Сотрудники полиции, ФСБ или следственного комитета из Москвы не будут звонить гражданам Пугачевского района Саратовской области.
Данная схема часто реализуется не через звонок, а через создание «фейкового» аккаунта в мессенджере «Телеграм» руководителя предприятия, на котором работает гражданин. В сообщениях от такого пользователя будет информация о том, что предприятие находится под проверкой ФСБ и с работником должен связаться их сотрудник. При получении таких сообщений необходимо сразу же проверить, действительно ли это аккаунт руководителя, а не аккаунт со скрытым номером. Также нужно позвонить руководителю и уточнить у него эту информацию.
Служба доставки «Авито»
Данная схема популярна как в отношении продавцов, так и в отношении покупателей. В первом случае продавцу пишет пользователь, который в ходе переписки сообщает, что готов купить товар, но поскольку находится в другом городе, то надо оформить доставку. Затем он сообщает, что товар оплачен и присылает ссылку на получение денежных средств. При переходе по данной ссылке, гражданин попадает на сайт, стилизованный под сервис объявлений, на котором он оставлял объявление, где заполняет форму для ввода реквизитов банковской карты якобы для получения оплаты. При вводе реквизитов карты и подтверждения операции с банковского счета списываются денежные средства. Во втором случае ситуация подобная. Только гражданин находит объявление о продаже товара. В ходе переписки продавец поясняет, что находится в другом городе и готов отправить товар доставкой. Далее гражданин получает такую же ссылку для ввода реквизитов карты.
В данном случае следует учитывать, что мошенническая ссылка будет иметь несколько ступеней после основного названия сервиса. Пример: «https://avito.dostavka.id84457.ru». Данная ссылка является трехступенчатой (такие доменные имена самые дешевые). Официальные крупные компании такие домены не используют. Стоит обращать внимание на смс-сообщения, которые приходят от банка при подтверждении операции. В данных ссылках уже заложена команда на определенную сумму. В смс-подтверждении от банка будет указано, что данный код предназначен для подтверждения списания денежных средств со счета.
Вредоносная программа через «Telegram»
От пользователя из списка контактов приходит сообщение, к которому прикреплен файл. В подписи к файлу обычно написано: «Посмотри, это не ты на видео?». При открытии файла на телефон попадает вирус, который блокирует доступ к нему хозяина, но осуществляется удаленный доступ к устройству. То есть злоумышленники имеют возможность воспользоваться установленными банковскими приложениями для хищения денежных средств.
В данном случае следует обратить внимание на файл, прикрепленный в сообщении. Он имеет расширение «apk.». Это установочный файл операционной системы «Андроид». Такие файлы не являются фотографиями или видеозаписями. Открывать их нельзя. Сообщение необходимо удалить, а пользователя заблокировать.
С. Нестерова, инспектор направления по взаимодействию со СМИ МО МВД России «Пугачевский»