Как не стать жертвой мошенников в новогодние праздники

Банки и эксперты по кибербезопасности рассказали, как банковские мошенники могут обманывать граждан в период новогодних праздников, чтобы украсть денежные средства, и как они делали это в преддверии Нового года. По данным Банка России, в третьем квартале 2021 года мошенники похитили у граждан России 3,2 млрд руб. Они совершили более 256 тыс. денежных переводов без согласия клиента, в 41% случаев использовались методы социнженерии.

Новогодние мошеннические атаки в этом году уже осуществлялись и могут осуществляться сразу по нескольким направлениям. Создавались мошеннические сайты по продаже елок и новогодних украшений, а также вывешивались поддельные объявления на сайтах объявлений, рассказал заместитель руководителя департамента CERT-GIB Ярослав Каргалев. Основная цель обмана — получить денежный перевод за товар, не предоставив его покупателю. Жертва также рискует скомпрометировать банковскую карту, по которой злоумышленники могут совершить и другие списания средств. «Классический в этом году пример — мошеннический сайт, предлагающий купить елки премиум-качества с многочисленными сертификатам качества по ценам от 7 тыс. руб., но в итоге пользователя ждет только потеря денег и скомпрометированная банковская карта», — пояснил Каргалев.

Мошенники разыгрывали крупные призы от лица супермаркетов, создавая копии их сайтов. Цель — получить логин и пароль для доступа к личному кабинету жертвы на сайте супермаркета. «Обладая доступом, мошенники могут получать доступ к накопленным баллам и несанкционированно списывать их, производя покупки. Злоумышленники в этом году эксплуатируют практически все известные бренды супермаркетов», — предупреждает Каргалев.

В праздничное время всегда появляются поддельные сайты с уникальными предложениями ходовых товаров и услуг по сильно заниженным ценам, говорит руководитель департамента кибербезопасности Альфа-банка Виталий Задорожный. «В поисках заветного подарка некоторые готовы пойти на риск и оформить покупку на неизвестном или подозрительном сайте, если цена на подарок существенно ниже, чем в других магазинах, или если этот товар уже везде распродан, — и так попадаются на удочку мошенникам», — объясняет суть работы таких «выгодных» предложений руководитель группы контроля ИТ-рисков и противодействия мошенничеству Райффайзенбанка Александр Мотичев.
По словам главного эксперта «Лаборатории Касперского» Сергея Голованова, телефонные мошенники могут использовать праздничную повестку при социальной инженерии, например ссылаться на нерабочие дни, пытаться отговорить людей перезванивать в банк, оказывать психологическое давление, если узнают, что человек в отъезде. В ближайшее время мошенники могут звонить с «просьбами» оплатить долги, получить бонусы за рабочий стаж, предупреждает представитель ВТБ.
Также останутся классические сценарии обмана: мошенники продолжат звонить банковским клиентам под видом сотрудников МВД, банков и других организаций и уговаривать жертву перевести деньги на подконтрольный им счет, раскрыть данные и прочее, считает руководитель департамента противодействия мошенничеству центра прикладных систем безопасности компании «Инфосистемы Джет» Алексей Сизов.

Подписывайтесь на Кафу в Facebook, страницу ВКонтакте, блог в Twitter и группу в Одноклассниках. А также в «Яндекс.Дзене» и на канал Youtube.