Перед длинными праздниками, когда люди находятся в предновогоднем угаре, активизируются аферисты. Злоумышленники пользуются тем, что люди из-за суеты уделяют меньше времени мелочам и в целом менее внимательны и более расслабленны. Специалисты по кибербезопасности объясняют читателям Финтолка, какие схемы чаще всего используют мошенники и как спасти от них себя и свой кошелек.

Самые популярные схемы обмана

В 2023 году аферисты используют привычные предновогодние схемы, но адаптируют их к современным реалиям.

• Наиболее популярная сейчас схема — угон аккаунта в соцсетях и мессенджерах, говорят эксперты. Завладеть чужой страницей получается благодаря фишинговой ссылке. Ее скидывают под видом, например, просьбы проголосовать за ребенка, который участвует в новогоднем конкурсе поделок или смотре самодеятельности. Как правило, сообщение приходит от контакта, с которым вы редко поддерживаете связь и даже не всегда в курсе, есть ли у человека сын/племянник/внук. После того как доступ к аккаунту получен, мошенники рассылают ссылки новым людям, а близким контактам приходит сообщение с просьбой денег.

• В топе не первый год также «правда-правда-настоящие розыгрыши» от крупных торговых сетей и маркетплейсов. Самый простой вариант: для участия в псевдоконкурсе вам присылают опасную ссылку. При переходе по ней мошенники получают доступ к вашим персональным данным.
  Есть и более продвинутая схема: пользователю объявляют о том, что он выиграл некий приз. Например, коробку шампанского. Чтобы забрать, нужно оплатить символическую сумму — 10-50 рублей — и разослать ссылку 10 контактам. На самом деле никакого выигрыша нет: во время оплаты вы оформляете ежедневную подписку — каждый день указанная сумма снимается с вашей карты. Убежавшие на сторону 10 рублей заметить не всегда выходит, но за счет массовой рассылки и длительности подписки аферисты получают немаленькие суммы.
• Другой вариант обмана — фейковые магазины в маркетплейсах. А на сайтах бесплатных объявлений мошенничество часто встречается при попытке снять жилье на выходные или заказать домой Дела Мороза и Снегурочку. В зоне особого внимания перед длинными каникулами — сайты по продаже билетов в театры и на концерты, новогодней атрибутики, бронирования туров и гостиниц. Здесь очень важно не оказаться на фишинговом сайте-клоне, который имитирует настоящий. Аферисты также могут использовать более сложные сценарии, включая подделку голосов и дипфейк.
• Экзотический тренд-2023 — использование данных, указанных на упаковках посылок, рассказала Финтолку соруководитель практики защиты прав инвесторов компании «Интерцессия» Анастасия Чумак. Преступники получают полное имя, номер телефона, домашний адрес потенциальной жертвы. Специалист посоветовала выкидывать обертки правильно: так, чтобы прочитать сведения было невозможно.
• Корпоративные вечеринки как мишень: мошенники могут использовать информацию о корпоративах, чтобы организовать фишинговые атаки, представляясь организаторами мероприятий или поставщиками услуг, предостерегает эксперт Финтолка.

Не онлайн, а наяву

Некоторые преступники орудуют не по телефону, а оффлайн. В полиции Финтолку рассказали о популярной схеме. Условно ее можно назвать «Дед Мороз по ошибке». К вам домой могут прийти Санта Дед Мороз и Снегурочка, которые якобы перепутали адрес. Они предлагают свои услуги с хорошей скидкой (мол, не идти же назад, коли пришли), на деле же вы просто заплатите за ни за что (например, настоящие актеры стоят 3 000 рублей за полноценную программу, а фальшивые — 2 500 за то, что послушают стих в исполнении вашего ребенка). В худшем случае, предупреждают стражи порядка, злоумышленники могут украсть что-то из квартиры.

Известны случаи, когда накануне новогодних праздников в детские садики приходят квитанции на бланках «с печатью настоящего Деда Мороза» с просьбой помочь брошенным детям из детских домов. Иногда мошенники ходят по квартире с просьбой помочь детям в трудной жизненной ситуации, например, тем, чьи отцы воюют на Украине.

Как распознать аферистов

«Мошенники набрались опыта и теперь стараются лучше проработать фишинговый сайт, сделать письма с предложениями более достоверными, а их объявления в классифайдах не выглядят так, как будто сделаны путем простого копирования. Мошенники стали уделять больше внимания к мелочам типа логотипа, цветовой гаммы, поведения сайта», — предупреждает главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников.

Нужно внимательно читать адрес ресурса и текст описания или письма. Насторожить должна излишняя настойчивость продавца или менеджера сайта и слишком агрессивное желание получить деньги здесь и сейчас. Если с вас требуют спешно оплатить товар или доставку, если пугают тем, что скидка действует один день и только в этом магазине, а завтра карета превратится в тыкву — будьте особенно бдительны. К таким уловкам часто обращаются именно злоумышленники.

Выбирайте хорошо знакомые интернет-платформы и магазины. Заходите на площадку только самостоятельно вбивая адрес в строку браузера или через официальное приложение. Не переходите по ссылкам из сообщений или рекламных рассылок — они могут быть небезопасными, посоветовали в пресс-службе Avito. Не переводите предоплату и не забудьте написать честный и развернутый отзыв о вашей покупке. Так вы поможете другим пользователям определиться в выбором. Ориентируйтесь на рыночную цену выбранного товара или услуги. Если продавец предлагает цену сильно ниже рынка — это повод насторожиться и как минимум задать больше вопросов, подчеркнули в компании.

При покупке на маркетплейсах насторожить должны также отсутствие отзывов на товары, ограниченные или подозрительные способы оплаты (например, только переводы на личные счета), орфографические, синтаксические и пунктуационные ошибки в описании товара. Если берете товар на каком-то сайте, внимательно изучите адрес ресурса. Лучше отказаться от покупки, если в адресной строке нет замочка. Это говорит об отсутствии безопасного соединения. Будьте особенно бдительны, если вам предлагают товары, которые нигде больше не доступны, советует Анастасия Чумак.