Цифровая гигиена - Наталья Касперская Страница 12

Вокруг телефонов, которые сейчас есть в кармане у каждого, давно уже разрослась огромная мошенническая индустрия.

Сегодня мошенники часто работают прямо из тюрем, где у заключённых есть мобильные телефоны, масса свободного времени и тщательно проработанные схемы мошенничества.

Ниже перечислено несколько примеров типовых ситуаций, несущих риск телефонного мошенничества.

■ «Нет времени объяснять». Звонок с просьбой о помощи, часто как бы от родственника или знакомого. Обычно просят срочно перевести денег на телефон или карточку, а объяснить, в чём дело, мошенник обещает потом, потому что он попал в ДТП, в отдел полиции и т. п. «Попросил тут телефон, мой изъяли/разряжен/разбился».

■ Звонок из банка. Довольно частый вид мошенничества – звонок якобы из банка. Цель мошенников – украсть деньги владельца карты, для чего достаточно получить её полные данные (номер, дату окончания срока действия и CVV/CVC-код).

Дальше мошенник должен своими средствами сделать перевод как бы с этой карты, а потом подтвердить его банку кодом из SMS. Это сообщение приходит на телефон владельца карты, так что только он сможет подтвердить платёж. Чтобы заставить его это сделать, мошенник использует различные приёмы социотехники.

Самый популярный способ – представиться сотрудником банка. Выдуманный повод для звонка при этом может быть любым, с использованием разных крючков.

■ Сотрудничество. Разные формальности, деловые отношения с банком, эксплуатация склонности к сотрудничеству: «обновляем базы данных», «нужно уточнить персональные данные», «подтвердить перевод с карты».

■ Запугивание. «Это звонит менеджер вашего банка. Была попытка снять у вас деньги с карты, зафиксированная в Чехии! Карта заблокирована, могут украсть деньги, нужно срочно что-то сделать, а что – я сейчас вам скажу».

■ Жадность. Вам пришёл перевод на карту или вы выиграли приз, а чтобы получить деньги, нужно сообщить данные карты и подтвердить код из SMS.

Есть и другие сценарии и приёмы социотехники: мошенники постоянно их меняют. И только запрос ваших данных и попытка получить код из SMS или голосовое согласие для подтверждения трансакции остаются неизменны.