В настоящее время существует множество приложений для мобильных платежей и банковских программ, которые позволяют пользователям быстро и легко отправлять и получать деньги через банковские счета или карты на своих устройствах. Однако скорость и простота использования также делают такие приложения главной мишенью для мошенников.
В рамках кампании по платежной безопасности #МошенникГудбай, которая проводится Нацбанком, Киберполицией и Госспецсвязи, специалисты ESET подготовили перечень наиболее распространенных схем с платежными приложениями и советы, как вовремя распознать действия киберпреступников.
7 наиболее распространенных видов мошенничества
1. Афера со случайными платежами
Во время этой схемы незнакомец отправляет платеж, связывается с вами, чтобы сообщить об ошибке и просит вернуть денежные средства. Однако первоначальный платеж может производиться с украденной карты. После уведомления о мошенничестве от настоящего владельца карты перевод на вашу карту могут отменить, оставив вас в минусе.
2. Фальшивая служба поддержки клиентов
Мошенничество все чаще происходит по телефону с помощью методов вишинга (голосового фишинга). Например, злоумышленники выдают себя за службу поддержки известных учреждений, разными способами пытаясь получить конфиденциальную информацию, такую как коды многофакторной аутентификации (используемые для кражи аккаунта банковского приложения) или личные и финансовые данные (для использования в дальнейшем мошенничестве).
3. Фишинговые схемы
Иногда мошенники используют названия известных брендов, чтобы получить от пользователей их личную информацию или логины. Фишинговые угрозы распространяются через электронную почту или текстовые сообщения, замаскированные под определенный бренд, чтобы обмануть вас.
Как правило, в таких письмах утверждается, что с вашей учетной записью что-то не так, и вам нужно совершить вход для исправления. Однако ссылка в сообщении направляет на фальшивую страницу для входа, чтобы перехватить ваши пароли, получить доступ к вашему банкингу и вывести денежные средства.
При включенной многофакторной аутентификации мошенник может отправить текстовое сообщение со ссылкой на фишинговый сайт. В других случаях злоумышленник даже звонит по телефону, выдавая себя за сотрудника службы поддержки мобильного приложения, и требует одноразовый пароль.
4. Фальшивые благотворительные организации и аферы по сбору средств
Мошенники часто пытаются воспользоваться добротой людей. В частности, злоумышленники могут выдавать себя за благотворительную организацию или действовать якобы в рамках известного сбора средств. Киберпреступники используют фишинговые сообщения в электронных письмах, текстовых сообщениях или социальных сетях, чтобы связаться со своими жертвами.
В таких случаях важно присылать деньги только известным и проверенным организациям, используя их официальные счета для сбора средств, или отдельным лицам, которых вы знаете и уверены в них. Не подвергайтесь манипуляциям мошенников и несколько раз проверьте полученные сообщения с просьбой о помощи, а также не нажимайте на подозрительные ссылки.
5. Мошенничество с переплатой
Мошенничество на платформах объявлений также популярно. Например, покупатель может переплатить вам за товар с помощью украденной карты, а затем попросить вернуть разницу. Когда владелец карты узнает об этом, он потребует отмену или возврат платежа. В итоге вы отправляете деньги мошенникам, а затем возвращаете средства настоящему владельцу карты.
6. Афера с арендным залогом
Еще один популярный вариант – это поддельные объявления о продаже дорогих вещей, билетов на мероприятия и даже аренде. В случае последнего мошенник может собрать фотографии и информацию о недвижимости из Интернета, чтобы сделать свое фейковое объявление максимально правдоподобным.
Злоумышленники, как правило, предлагают аренду по цене ниже рыночной, чтобы привлечь ваше внимание. Однако, если вы внесете залог, не попросив сначала осмотреть недвижимость, мошенники исчезнут вместе с вашими деньгами.
7. Вредоносные банковские программы
Часто вредоносные программы маскируются под базовые приложения, например для ускорения работы устройств или контроля состояния аккумулятора. Также угрозы могут распространяться через электронные письма или SMS-сообщения якобы от известных компаний со ссылкой на загрузку официального приложения, а на самом деле вредоносной программы.
После установки на устройство злоумышленники могут осуществлять кражу номеров кредитных карт и учетных данных Интернет-банкинга, рассылать опасные SMS-сообщения контактам жертвы или даже шпионить за ней.
Как защитить себя от мошенничества с платежными приложениями
Учитывая, что немного пользователей получают свои деньги обратно, важно уметь распознавать признаки потенциального мошенничества, чтобы не стать жертвой злоумышленников.
«Бесконтактные платежи через мобильный телефон или смарт-часы являются одними из самых безопасных, поскольку владельцу, как правило, нужно подтвердить платеж с помощью PIN-кода или биометрических данных. Но даже мобильные устройства могут стать целью банковского вредоносного программного обеспечения или атаки из-за уязвимостей. Поэтому девайсы нужно постоянно обновлять и по возможности защищать с помощью программы по безопасности», ― Лукаш Штефанко, старший исследователь ESET по вредоносному программному обеспечению.
Чтобы уменьшить вероятность потери денег, следует придерживаться следующих правил:
• Используйте надежные и уникальные пароли (которые хранятся в менеджере паролей) и никогда не делитесь ими в Интернете или по телефону.
• Включите многофакторную аутентификацию для дополнительной безопасности аккаунтов.
• Регулярно проверяйте недавние транзакции на вашем банковском счете, чтобы отслеживать подозрительные действия.
• Будьте осторожны, получая нежелательные платежи от незнакомцев или уведомления о переплате за товары, выставляемые на продажу в Интернете.
• Избегайте взаимодействий с пользователями, которые убеждают действовать немедленно. Это классическая тактика социальной инженерии, цель которой – заставить принять поспешное и неправильное решение.
• Никогда не отправляйте личную или финансовую информацию (в том числе и логины) в ответ на подозрительные или нежелательные электронные письма, текстовые сообщения или телефонные звонки, даже если они якобы поступают от представителя банка или другой известной компании или госучреждения.
• Используйте надежные программы для онлайн-защиты устройств Windows, Mac и Android, например в рамках подписки ESET HOME Security Premium, чтобы выявлять мошенничество, блокировать фальшивые веб-сайты, защищать личные данные от вредоносного программного обеспечения благодаря мощным функциям ― Антифишинг, Защита онлайн-платежей и Безопасный браузер.
Если вы стали жертвой злоумышленников, сообщите о несанкционированных транзакциях в службу поддержки приложения, измените пароль для входа в программу и защитите свои финансовые счета. Следите за банковскими выписками и кредитными отчетами о наличии необычной активности. При необходимости сообщите о мошенничестве в правоохранительные органы.