По-прежнему наиболее опасным и распространенным способом совершения киберпреступлений является телефонное мошенничество (вишинг).
Используя телефонные звонки для выманивания личной информации, мошенники побуждают к каким-либо действиям. В большинстве случаев мошенники выдают себя за сотрудников правоохранительных органов, банковской сферы, работников государственных организаций, предприятий, операторов мобильной связи, представляются сотрудниками кибербезопасности и др.
Звонят через мессенджеры (Telegram, WhatsApp, Viber), а также могут использовать стационарную телефонную и мобильную связь.
Это, как правило, не один звонок, а целый многоуровневый сценарий. Мошенники работают группой: один представляется сотрудником коммунальной службы или иным другим работником организации, другой – правоохранительных органов или банка и под любым предлогом, убеждая жертву, что её данные скомпрометированы, и для «спасения» средств или разоблачения недобросовестных сотрудников банковской сферы необходимо оформить кредит или перевести деньги с целью «декларирования» на «защищенный счет» или «безопасный» счет.
Количество и состав звонящих мошенников может отличаться в каждом случае. Наиболее сомневающимся жертвам даже поступают видеозвонки с человеком в форменной одежде с погонами.
Под предлогом продления договора на оказание услуг связи, представляясь оператором сотовой связи, мошенники просят сообщить свои персональные данные и осуществить продление договора удаленно. Могут направить ссылку, перейдя по которой жертва устанавливает приложение удаленного доступа, посредством которого мошенники получают возможность совершать различные операции на мобильном устройстве. Приложение очень схоже с оригинальным. Мошенники устанавливают аналогичный значок. Общий вид приложения на первый взгляд можно принять за настоящее.
Мошенники представляются сотрудниками управляющей компании по обслуживанию домофонов, службы безопасности или другой официальной организации. Сообщают, что новый код придет из смс-сообщения и его нужно сообщить для обновления в системе. Затем поступает звонок от якобы сотрудника правоохранительных органов, который продолжает обман.
Злоумышленники часто меняют схемы обмана и на месте сотрудника РУП «Белпочта» может быть работник РУП «Белтелеком», РУП «Витебскэнерго», УП «Витебскводоканал», УП «Витебскоблгаз» и так далее. И сам сценарий истории может быть другой, но смысл почти всегда один: вас пытаются напугать и заставить действовать быстро.
Самое важное правило: никаких «безопасных счетов» для граждан, на которые нужно срочно переводить деньги по указанию звонящего, не существует.
Если вам говорят перевести деньги на «безопасный», «резервный», «защищенный», «специальный», или «транзитный» счет, оформить кредит, чтобы якобы не дать мошенникам оформить кредит, не класть трубку, не звонить родственникам, не обращаться в банк, не идти в милицию и никому ничего не рассказывать, говорят, что вы участвуете в секретной операции и поэтому должны выполнить указания по телефону – это мошенничество.
Ни сотрудник банка, ни сотрудник милиции, ни следователь, ни прокурор, ни работник Национального банка не будет требовать у гражданина сообщить код из СМС-сообщения, перевести деньги на другой счет, оформить кредит по телефону или установить приложение удаленного доступа.
Также в последнее время мошенники представляются сотрудниками Фонда социальной защиты населения, пенсионного отдела и сообщают гражданам о якобы проводимом «перерасчете пенсий», «проверке страхового стажа» или «выплате нераспределенных надбавок». В ходе разговора под предлогом записи на прием или оформления перерасчета мошенники склоняют граждан к разглашению персональных данных, идентификационных номеров паспортов, страховых полисов, банковских реквизитов, а также кодов подтверждения из СМС-сообщений.
Все вопросы по перерасчету пенсионных выплат и проверке стажа решаются исключительно при личном визите гражданина в уполномоченный орган либо по официальным телефонам.
С 5 по 9 октября проходит акция по профилактике кибербезопасности!
