Абсолютное большинство онлайн-мошенничеств завязано на нас – мы сами даем подсказки и инструменты, для того чтобы невидимый вор обчистил наши карточки

Разговор должен быть коротким

Попав в ситуацию, когда счета опустели или наоборот – финансовые обязательства в виде кредитов выросли, мы не сразу вспоминаем, где же оплошали. Просто потому что в Интернете мы «следим» буквально ежедневно – делаем покупки, оформляем справки, ведем соцсети. Все это облегчает жизнь и нам самим, и злоумышленникам.

Пройдемся по всем знакомым сценариям вместе с начальником отдела по борьбе с киберпреступностью департамента полиции Павлодарской области Ризабеком Жанатом. В 2021 году в департаменте полиции четверых сотрудников, специализирующихся на раскрытии интернет-преступлений, вывели в отдельное структурное подразделение – такова уж особенность времени.

Попасть в ловушку мошенников можно самым разным образом – на кого-то могут оформить кредит, чаще, конечно, микрозайм, у других могут опустошить карточный счет или депозит, у третьих – оплатить чужую покупку товара в онлайн-магазине. И чаще всего в таких случаях срабатывает эффект неожиданности.

– Сейчас практически всегда мошенники звонят в рабочие дни и в рабочее время. Во-первых, у жертв нет времени на то, чтобы вникнуть – мы же все заняты. Во-вторых, аферисты тоже выдают себя за сотрудников каких-либо структур – либо правоохранительных, либо финансовых, – поясняет полицейский. – Обычно разговор начинают с такой фразы: «Знаете ли вы такого-то человека?» Называют при этом любые имя и фамилию и продолжают: «Он пытался взять кредит на ваше имя (или взломать ваш депозит). Чтобы заблокировать его действия, необходимо максимально быстро перевести все средства с вашего счета на более безопасный, резервный, созданный нашим банком специально для таких случаев. Продиктуйте, пожалуйста, такие-то данные или же код, который мы выслали вам вот в эту минуту».

И тут срабатывают два важных фактора – наша психология и их подготовка. Паника – мы же все слышали, что у соседа, брата соседа или жены брата соседа недавно увели миллионы с карты. И тут уже не важно, как это случилось. Просто думаешь, раз у них смогли украсть, чем я защищеннее?

Главный совет полиции: кладите трубку, чтобы вы ни услышали и как бы ни испугались. А потом доставайте свою карту из портмоне, ищите на ней номер колл-центра и сами звоните в банк. Для пущей бдительности можно и вовсе свои карты заблокировать, если вы поняли, на какую именно «шло покушение». Кстати, не так давно павлодарские полицейские задержали гражданина Узбекистана, который как раз звонил жертвам и представлялся сотрудником службы безопасности банка. Полицейские отрабатывают более 20 эпизодов, связанных с этим мужчиной, а суд еще впереди.

Ну и, конечно, мошенники готовятся к звонкам. О том, где они получают базовый набор сведений о человеке, правоохранители не берутся утверждать, видимо, что-то недоказуемо, да и варианты могут быть разные. Кто-то из злоумышленников когда-то работал в банке, на почте, в ЦОНе, в компании сотовой связи и мог «подсмотреть» базу. В общем-то утечки различных баз то и дело появляются в Сети. Но даже и этого порой не требуется – мы сами даем подсказки – в соцсетях, на сайтах бесплатных объявлений, в непроверенных онлайн-магазинах.

Не стоит забывать и о мобильных приложениях, которые в платной версии раскрывают то, как номер телефона записан в контактах других пользователей. Вспомните, как пару лет назад гремел GetContact и как мы все дружно смеялись над своими прозвищами, о которых узнавали из приложения.

Кредитная история

Наибольшей подготовки со стороны мошенников требует оформление онлайн-займов на человека, который об этом не подозревает. Ризабек Жанат подчеркивает, что абсолютно без контактов с жертвой оформить незаконный кредит могут единицы – это чуть ли не хакеры. В большинстве случаев на пострадвшего целенаправленно собирают «досье».

Кроме соцсетей отлично помогают в этом групповые чаты, сейчас у нас их десятки у каждого – от соседских и родительских до чатов микрорайонов и совместных покупок. В таких чатах спамят стабильно, в том числе пересылают ссылки на акции, скидки, петиции. И пусть даже это будет не ссылка на фишинговый сайт, то есть поддельный, замаскированный под настоящий, например, известного магазина или банка. И не обязательно, что после перехода по этой ссылке у вас уведут деньги с карты. Но в попытке получить скидку или подписать ту самую петицию, которую вы так хотите поддержать, вы сольете все свои данные: и Ф. И. О., и телефон, и адрес, если не больше.

После получения минимального набора личных данных (фамилия, имя, город, номер телефона – с чем справляется Интернет), аферисту для кредитования нужны будут документы – удостоверение личности. Кстати, тут бывает обратное развитие событий: мошенники сначала получают копии или фотографии документов, а потом выясняют все про их владельца.

Откуда они могут взять документы? Как оказывается, и это не проблема. И не обязательно терять их. Вспомните, неужели вы ни разу не пересылали фото удостоверения? Страховому агенту, когда оформляли автостраховку. Или при покупке товара в Интернете для оформления доставки. А может, какие-нибудь активисты собирали подписи в защиту сквера возле вашего дома и просили для весомости скинуть данные удостоверения?

Ну и, наконец, злоумышленники не стесняются виртуально знакомиться с теми, кого планируют обокрасть. Знакомство в Интернете сегодня не редкость и уже не шокирует наше общество – ведь люди так и семьи создают. Но и бдительность проявляют не все.

– Новый друг после пары недель знакомства говорит, мол, хочу тебе отправить подарок из той страны, где я нахожусь – из Эмиратов, Франции (неважно). Скинь удостоверение. Или такой момент: общаются же с такими знакомыми по видеосвязи, и вот вас просят через зум или скайп – покажи удостоверение, сейчас буду заполнять с экрана данные для посылки. И потом эти кадры, это видео подставляют при оформ­лении микрозаймов, – приводит пример Ризабек Жанат.

Отсюда один из важных советов от полицейских: старайтесь вообще избегать видеозвонков с незнакомыми или малознакомыми людьми. Сейчас и лица сканируют, и после на сохраненной видеозаписи в уста человека вкладывают любые слова – техники сложной для этого не требуется. Достаточно вспомнить те же мобильные приложения, которые на готовом видео заменяют лицо героя – и ведь не отличишь от настоящего. Подростки развлекаются в «Тик-Токе» и «Инстаграме», создавая веселые мемы с сюжетами из фильмов и клипов. А мошенники на этом зарабатывают, выдавая себя за другого человека.

Жертвы бывают разные

Ну и что говорить, когда твою доверчивость используют знакомые или даже родные. Полицейские то и дело рапортуют о подобных преступлениях. Например, недавно павлодарские оперативники задержали ранее судимого 30-летнего жителя областного центра, который оформ­лял кредиты через сайт банка, используя персональные данные и фотографии знакомых. Летом 2022 года он приехал в село Щербакты, где встретил свою приятельницу и предложил ей работу на стройке в Павлодаре. Для трудоустройства якобы нужно было фото, поэтому мошенник сфотографировал женщину – работу она не получила, зато позже узнала, что на ее имя оформлен кредит в два миллиона тенге. Другую свою жертву мужчина убедил помочь с кредитом: сердобольная женщина согласилась оформить на себя один кредит, для чего сфотографировала удос­товерение, но в итоге получила займы в восьми (!) банках.

Но если вы думаете, что в лапы этих злых «психологов» попадаются только сельчане предпенсион­ного возраста, то ошибаетесь. Например, в январе в полицию обратилась 32-летняя сотрудница... банка, заявившая, что наткнулась на мошенников и лишилась всех средств с карты. Она опубликовала на популярном сайте объявление о продаже мебели. Через полчаса ей позвонил мужчина и изъявил желание все купить, но якобы для оплаты и доставки он выманил у продавца данные карты и SMS-код. В итоге женщина лишилась денег со всех счетов банка на общую сумму более 800 тыс. тенге.

А еще многие жертвы мошенников хотят быстро и легко заработать, при этом совершенно не имеют никакой финансовой подготовки. Поэтому все большую популярность набирают мнимые инвестиционные компании, которые прикрываются названиями реальных известных организаций, в том числе государственных. В своей рекламе по привлечению инвестиций, покупке ценных бумаг они не стесняясь используют фотографии первых руководителей и даже Президента страны. Сначала жертвы таких аферистов перечисляют средства для покупки акций, а потом еще и делают дополнительные платежи якобы в качестве налога на прибыль: «купленные» акции принесли прибыль, и чтобы вывести эти деньги на счет, нужно заплатить налог.

Такая вот «профессия»

Как рассказал Ризабек Жанат, с начала года до середины февраля в Павлодарской облас­ти зарегистрировали 85 разных интернет-мошенничеств, за аналогичный период прошлого года – 195. Снижение, считают эксперты, связано с профилактической работой: на самом деле информация о том, чего нельзя делать и как себя обезопасить, сегодня повсюду – в общественном транспорте, на билбордах, на буклетах, которые раздают на улицах и в общественных местах. Плюс немало встреч проходит в коллективах.

Но тем не менее доверчивых граждан по-прежнему немало. Да и «профессионализм» зло­умышленников растет день ото дня. Мошенники умеют располагать к себе. Среди них есть специалисты по психологии, экономике, страхованию, финансам и многим другим облас­тям. Более того, у мошенников есть собственные форумы, где можно купить все необходимое: сим-карты, оформленные на подставных лиц, банковские карты для обналичивания, пароли и программы для VPN-соединения, загрузочные флешки с операционными системами, не оставляющими следов в Интернете, и многое другое. Там даже можно купить свежие мошеннические схемы.

Полицейские напоминают казахстанцам: сохраняйте бдительность и обращайте внимание на контекст полученных сообщений, название ссылок и другие вещи. Не предоставляйте реквизиты ваших банковских карт или коды верификации платежных сервисов неизвестным вам лицам. Не открывайте подозрительные ссылки из писем и SMS от незнакомых отправителей, не переходите по ним, не вводите данные банковской карты на сомнительных сайтах, а также с компьютеров общественного пользования. А для онлайн-покупок лучше выпустить дополнительную или виртуальную карту и настроить ограничение на суммы для покупок в Сети.

Но самое главное, что мы должны противопоставить мошенникам, – это здравомыслие и критическое мышление.