Злоумышленники активно адаптируются к текущим изменениям на рынке, превращая актуальные новости компаний и законодательные новшества в инструменты для обмана. Как сообщили аналитики компании Ozon в интервью RT, преступники тщательно отслеживают государственные инициативы и корпоративные обновления, чтобы создавать максимально убедительные сценарии для кражи средств и данных.
В своей деятельности аферисты часто маскируются под сотрудников организаций, которые не вызывают у людей мгновенного недоверия. Среди наиболее популярных тактик — имитация звонков или сообщений от представителей крупных маркетплейсов, медицинских учреждений, интернет-провайдеров, туристических агентств, управляющих компаний или поставщиков электроэнергии. Сценарии могут быть самыми разными: от предложения записаться на прививку или сменить тарифный план до необходимости оплатить тур, получить новые ключи от домофона или оформить перерасчет за коммунальные услуги. Также популярна схема с предложением быстрого заработка за написание отзывов о товарах.
Механика обмана обычно строится на переходе по ссылке на фальшивый ресурс, установке стороннего приложения или требовании продиктовать код из СМС-сообщения. Эти действия позволяют преступникам получить полный контроль над банковскими счетами или личными аккаунтами жертвы. При этом специалисты Ozon напоминают: настоящие сотрудники служб безопасности или представители маркетплейсов никогда не пишут пользователям напрямую в мессенджерах, не запрашивают проверочные коды и не требуют предварительной оплаты товаров через присланные штрихкоды.
Еще один вектор атаки — психологическое давление через страх потери денег. Пользователю могут отправить фальшивое уведомление якобы от банковского работника о крупном списании, которое нужно якобы «срочно отменить» или подтвердить. В таких случаях ссылка ведет на фишинговую страницу, а вложенные файлы (например, в формате ZIP-архива или APK) содержат вредоносное программное обеспечение.
Под удар также попадает корпоративный сектор. Сотрудники компаний могут получать сообщения от имени своих руководителей с требованием пройти так называемую «цифровизацию трудового стажа» через специально созданного бота. Кроме того, часто используются уведомления от облачных хранилищ о блокировке учетной записи, повреждении данных или выплате компенсации за технический сбой. Через такие сообщения мошенники пытаются выманить платежные реквизиты, заставить пользователя открыть подозрительный файл или получить удаленный доступ к рабочему компьютеру.
Для защиты от подобных угроз эксперты рекомендуют соблюдать ряд правил: не передавать посторонним пароли, коды из СМС и финансовые данные; игнорировать ссылки в неожиданных сообщениях; не открывать незнакомые архивы или APK-файлы; не устанавливать непроверенные приложения. При возникновении сомнений следует проверять информацию исключительно через официальные сайты, приложения или по проверенным номерам телефонов организаций. Важно не переводить средства на так называемые «безопасные счета» и не соглашаться на предоплату, если на вас оказывают давление.
В ситуации, если конфиденциальная информация уже попала в руки преступников, необходимо незамедлительно связаться с банком и службой поддержки, обновить все пароли, завершить активные сеансы, которые вы не инициировали, и сохранить всю переписку с мошенниками в качестве доказательства.
