Утром в газете – вечером в криминалитете

Речь не о прямом сотрудничестве, а о том, как мошенники используют в своих интересах тревожные новости в СМИ. Чем больше цифровых технологий привлекается для осуществления финансовой и хозяйственной деятельности, тем выше вероятность цифровых «аварий» и срывов. Сообщения об отказах и сбоях в компьютерных сетях банков, платежных систем, производственных комплексов, энергетической или транспортной инфраструктуры становятся всё более частыми. То тут, то там происходят из-за сбоев неприятные вещи: перерывы в подаче электроэнергии, нарушения в расписании железнодорожных или авиарейсов, отказ в электронных платежах, блокирование доступа к банковским счетам, похищение персональных данных из различных информационных хранилищ и др.

Причины сбоев – самые разные, сугубо технические или криминальные (диверсии, массированные хакерские атаки). У рядовых потребителей (как новостных сообщений СМИ, так и виртуальных продуктов и услуг) крепнет чувство неуверенности, незащищенности. На чем играет всё тот же криминалитет. Он не просто нагнетает психотеррор, а преследует сугубо меркантильные цели: играя на чувстве страха, предлагает защиту, которая оборачивается прямым воровством.

Сценарий надувательства

В самом упрощенном виде он таков. Например, СМИ сообщают о взломе компьютерных сетей банка N. Вкладчику звонят домой, якобы из банка, и говорят: поскольку, как вам, должно быть, известно, у нас возникли проблемы в цифровом хозяйстве, мы принимаем дополнительные меры по защите клиентских счетов. Давайте сверим реквизиты вашего счета… Встревоженный вкладчик, если ему отказывает критическое мышление, послушно выдает «банковскому сотруднику» свои, так сказать, пароли и явки.

Вариантов сценария может быть много. Вместо телефонного звонка – сообщение «от банка», поступившее на личную электронную почту. В прикрепленном приложении – ссылка, якобы ведущая на банковский сайт (это будет сайт-фальшивка). На сайте вам предложат (тоже для «сверки») ввести в соответствующие окошки данные вашего счета. Введете – дадите преступникам доступ к вашим деньгам.

Или аналогичные обращения к клиентам банка М: вы, мол, слышали, что случилось с банком N? Так вот, мы усиливаем меры безопасности, чтобы наших клиентов не постигла та же участь…

Или еще более грозный наезд: ваш счет взломан преступниками! Чтобы защитить ваши деньги, предлагаем срочно перевести их со взломанного на такой-то счет! Перевели деньги на «такой-то» – только их и видели.

Иногда звонят (шлют мейлы) не «из банка», а для большей солидности и убедительности из Федерального ведомства по надзору за финансовыми службами (Bundesanstalt für Finanzdienstleistungsaufsicht – BaFin) или из Федерального союза германских банков (Bundesverband deutscher Banken – BdB). Вместо проблем с банковскими счетами могут быть озвучены проблемы (тоже оглашенные в СМИ) с платежными картами или с платежными системами – такими, как PayPal, eCash или Cyberwallet. Цель всегда одна и та же: выудить коды доступа, чтобы прибрать к рукам чужие деньги. Недаром эту схему называют фишингом (Phishing), то есть «выуживанием», или фрекингом (Phreaking) – «насаживанием на крючок».

 

Как не попасться на крючок

Разумные советы дают полиция и тот же BdB.

Недоверие к телефонным звонкам. Никакие банки, никакие клиентские службы, никакие ведомства финансового надзора, равно как и полиция и прокуратура не ведут по телефону разговоров по поводу персональных данных, дающих доступ к деньгам и платежам. Такие вопросы задают только мошенники. Неважно, какой номер определился на вашем телефоне. Даже если «действительно» телефонный номер банка или, например, полиции – это ничего не значит: киберкриминалитет умеет подделывать любые номера. Некоторых простаков ловят на звонки с номера «110». Это стопроцентная липа. 110 – единый номер вызова полиции, но не звонков из полиции!

Игнорировать ссылки. Ни банки, ни какая-либо другая официальная структура не шлют мейлов или SMS для «сверки» персональных клиентских данных. Любая подобная ссылка – инструмент воровства, отмычка к банковскому счету или к платежной линии.

Игнорировать «надзорные» приложения. Не устанавливайте «тревожных» программ на свой смартфон, планшет, компьютер. Такие программы «любезно» предлагают преступники от имени банкиров или сотрудников надзорных органов – чтобы, дескать, защищать ваше устройство от криминальных проникновений. На самом деле это и есть криминальное проникновение – шпионская программа выудит и передаст персональные данные (например, для онлайн-банкинга).

Регулярно проверяйте состояние своих счетов.