Во время активного использования сети Интернет и мобильных банковских приложений очень актуальна тема защиты от мошенничества. Связано это с тем, что придумываются различные способы хищения денежных средств и личной информации, поэтому разберем способы защиты данных.
Продажа вещей на интернет-площадках
При покупке различной продукции на интернет-площадках необходимо внимательно изучить объявление и продавца, а также то, каким способом осуществляется оплата продукции. Нередко для оплаты могут отправить ссылку на сайт, где необходимо ввести данные банковской карты или паспортные данные, после чего указанную информацию получает мошенник, который вводит ее в последующем на действительном сайте банка или ином ресурсе. Чтобы обезопасить себя, необходимо проверить адресную строку сайта, в ней обычно находятся недопустимые символы или слова, которые на официальных сайтах не используются. Еще один способ хищения денежных средств посредством продажи товаров на интернет-площадках очень похож на предыдущий и заключается в том, что злоумышленник во время переписки говорит, что не может лично передать товар и предлагает услуги курьера. Для этого также отправляется ссылка на сайт, где необходимо ввести данные банковской карты или паспортные данные.
Звонок от сотрудника банка
Суть схемы заключается в том, что злоумышленник использует специальные сервисы и звонит с номера банка либо похожего, также нередко такие звонки осуществляются через мессенджеры. Во время звонка мошенник представляется сотрудником банка и сообщает о подозрительных операциях по переводу денежных средств или оформлении кредита на имя потерпевшего. Далее злоумышленник просит указать банковские реквизиты или паспортные данные, а после звукового сигнала необходимо указать код, полученный в СМС-сообщении. В данном случае необходимо помнить, что запрашиваемая преступником информация сотрудникам банка не требуется.
Антикино
С фейковых аккаунтов на сайте знакомств злоумышленники представляются девушкой и предлагают перейти для дальнейшего общения в мессенджеры. Для достоверности посылаются различные фотографии, голосовые сообщения и ведутся разговоры по телефону. После этого мошенники предлагают провести время, например, в несуществующем кинотеатре и отправляют ссылку на сайт для бронирования мест, а мужчине необходимо забронировать и оплатить. Хищение средств производится аналогичным способом: после ввода банковских данных на ненастоящих сайтах. При попытке обратиться в службу поддержки сайта обманутые мужчины снова попадают на киберпреступников, что препятствует своевременному обращению в правоохранительные органы.
Продление срока действия SIM-карты
На телефон поступает звонок от неизвестного, представляющегося официальным лицом сотовой компании и сообщающего об окончании срока действия SIM-карты. Для продления мошенники просят назвать код из СМС-сообщения, который приходит на телефон. Так они пытаются получить доступ к личному кабинету на сайте оператора связи.
Содействие в получении посылки на «Белпочте»
Потерпевшему направляются сообщения о пришедшей посылке, которую можно получить после заполнения недостающей информации перейдя по ссылке. В реальности же последняя является фишинговой, а ввод данных позволяет мошенникам получить доступ к карт-счету и похитить деньги.
Оказание помощи родственнику или близкому
На мобильный телефон потерпевшего поступает входящий звонок от злоумышленника, который сообщает, что родственник жертвы попал в неприятную историю. После этого трубку берет якобы врач (следователь, милиционер, прокурор) и говорит, что срочно нужны деньги, чтобы, например, оплатить дорогостоящее лечение. В процессе диалога потерпевший беспрекословно выполняет требования мошенника: в некоторых случаях устанавливает на своем телефоне программу AnyDesk или RustDesk, с помощью которой мошенник отслеживает и контролирует все его действия, выведывает конфиденциальную информацию доступа к банковскому счету, вынуждает оформить и переоформить кредит либо сообщает, что приедет курьер, которому следует передать наличные деньги. Таким образом, в результате мошеннических действий потерпевший лишается денежных средств.
Временное заимствование денег
После несанкционированного доступа к страницам пользователя в социальных сетях злоумышленник рассылает от его имени лицам, находящимся в разделе «Друзья», сообщения с просьбой об оказании помощи, выражающейся в переводе денежных средств, для чего используются различные предлоги. Далее преступник входит в доверие к неравнодушным пользователям и якобы для перевода денежных средств просит сообщить реквизиты БПК и коды из СМС-сообщений. Пользователь, введенный в заблуждение относительно лица, осуществившего указанную рассылку, не догадавшись о преступности его намерений, сообщает запрашиваемые сведения, ввиду чего злоумышленник получает доступ к денежным средствам жертвы и совершает их хищение.
Все приведенные примеры показывают, что мошенники используют фактор неожиданности и создают для жертвы максимально неудобные, ограниченные по времени условия для анализа происходящего. Обычно их интересует номер банковской карты, логин и пароль от кабинета пользователя, коды из СМС-сообщения.
Как обезопасить себя
Чтобы обезопасить себя, необходимо:
- не разглашать логины, номера телефонов, пароли, пин-коды, реквизиты БПК, расчетных счетов, секретные CVC/CVV-коды, данные касательно последних платежей и срока действия пластиковых карточек третьим лицам;
- подключить и использовать технологию 3D-Secure, которая обеспечивает безопасность платежей в сети Интернет, позволяет однозначно идентифицировать подлинность держателя карты, осуществляющего операцию, и максимально снизить риск мошенничества;
- при использовании этой технологии владелец банковской карты подтверждает каждую операцию по своей карточке специальным сеансовым паролем, который он получает в виде СМС-сообщения на свой мобильный телефон;
- исключить передачу посторонним лицам полученных в СМС-сообщениях сеансовых паролей для подтверждения операций, каким бы то ни было способом;
- вводить секретные данные только на сайтах, защищенных сертификатами безопасности и механизмами шифрования (доменные имена этих ресурсов в адресной строке каждого браузера начинаются с https://, а не http://);
- производить регулярный мониторинг выполненных операций, используя раздел с историей платежей, контролировать свои списания: использовать дополнительный уровень безопасности (системы многоуровневой аутентификации, СМС-информирование о расходных операциях);
- подобрать сложный пароль, используя набор цифр, заглавных и строчных букв, который будет понятен лишь владельцу аккаунта;
- изменять пароль каждые две – четыре недели, если пользуетесь чужими компьютерами для входа в систему интернет-банкинга;
- не применять автоматическое запоминание паролей в браузере, если к персональному компьютеру открыт доступ посторонним лицам или если для входа на сайт используется компьютер общего доступа;
- устанавливать антивирусную защиту, своевременно обновляя базы данных вирусов и шпионских утилит;
- привязать к МАС или IР-адресу вход в личный кабинет на сайте интернет-банкинга; не выкладывать фотографию БПК в сеть Интернет, поскольку имеющихся на изображении сведений может быть достаточно для совершения операций с использованием этих данных без ведома владельца.
Надеемся, что информация оказалась полезной и позволит обезопасить себя в будущем.
Дополнительно
Дополнительная вкладка, для размещения информации о новостях, доставке или любого другого важного контента. Поможет вам ответить на интересующие покупателя вопросы и развеять его сомнения в покупке. Используйте её по своему усмотрению.
Вы можете убрать её или вернуть обратно, изменив одну галочку в настройках компонента. Очень удобно.