Виды и способы мошеннических действий:
— прямое выманивание денег, когда мошенники звонят от имени родственника и просят деньги;
— шантаж, когда мошенники звонят от имени работника правоохранительных органов;
— банковское мошенничество, когда на мобильный телефон звонят мошенники, представляющиеся сотрудниками банка или службы безопасности;
— также мошенники могут применять звонки, чтобы вынудить установить мошенническое приложение или перейти по ссылке в СМС.
Чаще всего мошенники звонят клиентам банков с целью выманить персональные данные и конфиденциальные банковские сведения: фамилию, имя и отчество, паспортные данные, имена и фамилии родственников, кодовое слово клиента банка, данные платёжных карт, коды подтверждения банковских операций (например, содержимое SMS с кодом). Также часто мошенники звонят с целью стимулировать жертву совершить нужные им действия с платёжной картой или банковским счётом жертвы. При этом звонящий может подменить номер, который показывает аппарат жертвы (АОН), чтобы жертва восприняла входящий звонок, как будто он — с публичного телефонного номера банка.
Мошенники используют приемы, методы и технологии социальной инженерии. Звонящий разыгрывает перед жертвой «спектакль», искусно играя роль сотрудника банка, технического специалиста и т. п.
На первом этапе жертва отвечает на звонок, звонящий мошенник представляется либо сотрудником банка, либо работником некоей вымышленной надбанковской структуры, борющейся с финансовым мошенничеством, сообщает о только что совершённом платеже или о подозрительных действиях со счётом жертвы и выясняет, какие у жертвы есть банковские карты и счета, а также имеющиеся на них суммы.
В следующем акте «клюнувшая» на первый разговор жертва принимает второй звонок, где якобы «старший сотрудник» предлагает «решение» проблемы, чаще всего путём перечисления денег жертвы на предоставленный злоумышленником банковский (карточный) «временный счёт».
Также злоумышленники используют сочетание фишинга и вишинга. Атака начинается с фишинга: мошенник рассылает электронные письма, текст в которых стимулирует жертву позвонить на номер телефона мошенника. Сочетание фишинга и вишинга используется в процедуре внедрения на компьютер жертвы трояна Bazar. В этом случае фишинговое письмо содержит сообщение о якобы совершившейся платной подписке с указанием номера колл-центра поддержки пользователей фальшивого сервиса. Жертва звонит с целью отменить подписку, и в процессе разговора мошенник уговаривает жертву посетить созданный злоумышленниками сайт подставной компании, откуда жертва под руководством мошенника самостоятельно скачивает и открывает вредоносный документ Micro-soft Word, а затем разрешает выполнение макроса, который загружает и запускает BazarLoader, а этот загрузчик устанавливает сам троян.
Запомните, что, перечисляя деньги незнакомым лицам, вы рискуете лишиться их безвозвратно, если сделка окажется несостоявшейся. С каждым днем мошенники придумывают новые способы обмана, поэтому будьте бдительны и осторожны!
Сотрудники полиции убедительно просят вас не брать трубку, когда идет звонок с незнакомого номера, или не терять бдительность, если разговор уже начался, и незамедлительно его прекращать!
С. ЦЫГАНОВ,
начальник ОМВД России по Приозерскому району ЛО
Запомните, что, перечисляя деньги незнакомым лицам, вы рискуете лишиться их безвозвратно, если сделка окажется несостоявшейся.
С каждым днем мошенники придумывают новые способы обмана, поэтому будьте бдительны и осторожны!
Сотрудники полиции убедительно просят вас не брать трубку, когда идет звонок с незнакомого номера,
или не терять бдительность, если разговор уже начался, и незамедлительно его прекращать!