«Это ты на видео?» Как и зачем мошенники проникают в наши смартфоны

Чтобы ограбить человека, мошенникам не обязательно звонить ему и устраивать спектакль, представляясь сотрудником банка, правоохранительного или надзорного ведомства либо сотовой компании. Достаточно просто прислать ссылку в соцсети или мессенджере, сопроводив её каким-то интригующим вопросом.

Рассказываем о ещё одной распространённой схеме мошенничества.

Угрозы после перехода...

Житель Рязани Сергей Павлов получил сообщение в мессенджере: «Я врезалась в Вашу машину, вот видео ущерба». Ниже была приложена ссылка якобы на видеофайл с повреждениями. По словам рязанца, он даже думать не стал, стоит ли переходить по этой ссылке. Все мысли о машине, об ущербе, о ремонте... В общем, перешёл.

После этого от незнакомца посыпались угрозы: он начал писать, что зашел в личный кабинет на портале «Госуслуги», что выгрузил все данные, что сейчас оформит на жертву несколько кредитов... И это было только начало. Затем мошенники перешли ко второму этапу схемы. Мужчине начали звонить якобы из правоохранительных органов и службы поддержки «Госуслуг» и также пугать взломом. Но Сергей уже пришёл в себя, понял, что общается со злоумышленниками и повесил трубку.

«И правильно сделал. Диалог с мошенниками нужно сразу же прерывать, не важно, как они пытаются с вами связаться — по телефону, в мессенджере или социальной сети, — предупреждает заместитель начальника отдела безопасности рязанского отделения Банка России Сергей Гусев. — Затем следует проверить, есть ли возможность войти в аккаунты портала „Госуслуги“, онлайн-банков и иных важных порталов. Возможно, угрозы были мнимые, а задачей преступников было лишь вызвать панику у жертвы».

Сергею повезло — его действительно хотели только напугать взломом. Но его не произошло. Посеяв в мужчине панику, жулики дальше бы заставили его или снять и передать им все сбережения для так называемой «декларации» — такой процедуры, напомним, не существует. Или вынудили бы его совершить какое-то уголовно-наказуемое деяние в рамках якобы операции, проводимой «правоохранительными органами». Таких историй сейчас, увы, много, в том числе в Рязанской области.

Жулики всё хитрее. Рассказываем о новых уловках дистанционных мошенников Подробнее

Берегитесь it-жуликов

Но некоторые мошенники сегодня, внимание, действительно заражают смартфоны граждан вирусами, маскируя их под личные сообщения от друзей и родственников, предупреждает пресс-служба УМВД России по Рязанской области.

В полиции подробно рассказали, как работает эта схема. Сначала мошенники массово рассылают в мессенджерах сообщения с провокационными и интригующими текстами. Чаще всего используют фразы, которые сразу вызывают сильные эмоции: «Знаешь его? Ночью попал в аварию»; «Нашел твои фотки»; «Это ты на видео? Посмотри», «Вот твое приглашение на свадьбу» и т.д. Смысл, думаю, понятен. Схожая история ведь и у Сергея была.

Но не дай Бог ему столкнуться с этими, что называется, «it-мошенниками». Для большей убедительности они взламывают или клонируют аккаунты родственников своей жертвы, поэтому сообщение приходит якобы от проверенного контакта — мамы, папы, брата, сестры, друга... К письму прикреплен файл с названием «Фото», «Видео» либо «Приглашение».

«Если пользователь открывает такой файл, на его устройство в фоновом режиме устанавливается программа удаленного доступа. Этот вирус предоставляет мошенникам полный контроль над смартфоном. С его помощью они читают все СМС-сообщения и push-уведомления от банков, получают доступ к галерее и сохраненным документам, перехватывают нажатия клавиш, что позволяет узнать пароли от мобильных банков и Госуслуг», — рассказывают в полиции.

В итоге, заполучив данные для входа, жулики легко выводят деньги со счетов своей жертвы, даже если человек не сообщал им коды. И звонить не нужно...

Опасная «карьера» курьеров. Как лёгкий заработок может обернуться тюрьмой Подробнее

Как же защититься?

Чтобы не стать жертвой вирусной атаки, в полиции призывают соблюдать четыре простых правила:

Во-первых, смотрите на расширение файла. Прежде чем скачивать вложение, обратите внимание на формат после точки в названии. Если вы видите .apk, .exe либо .bin — это не фото и не видео, а установочный файл приложения. Ни в коем случае не запускайте его.

Во-вторых, не поленитесь перезвонить отправителю. Даже если сообщение пришло от имени друга, свяжитесь с ним по обычному телефонному звонку и уточните, отправлял ли он вам файл.

В-третьих, запретите установку из неизвестных источников. В настройках безопасности вашего смартфона отключите галочку «Разрешить установку приложений из сторонних источников». Если вирус попытается установиться, система выдаст предупреждение.

В-четвёртых, установите антивирус. Надежное защитное ПО автоматически блокирует подозрительные файлы еще на этапе их загрузки.

«А чтобы исключить риск оформления кредитов или займов посторонними, стоит установить самозапрет на кредит. Для его отмены потребуется усиленная электронная подпись или личный визит в офис „Моих документов“, что мошенники не сделают», — добавляет Сергей Гусев.

Мобильные вирусы. Летом число зараженных устройств выросло на треть Подробнее

Проверяйте адреса сайтов

Но рискованно не только что-то скачивать — простой переход по ссылкам может грозить серьёзными последствиями. В полиции напоминают, что мошенники в последнее время активно используют так называемый фишинг — один из самых распространённых способов хищения персональных и платёжных данных (паролей, логинов, номеров банковских карт, CVC/CVV-кодов).

Всё просто: преступники создают поддельные сайты, маскируясь под надёжные организации — банки, маркетплейсы, государственные учреждения, а после рассылают фальшивые письма и сообщения, чтобы выманить у пользователя конфиденциальную информацию.

Чаще всего фишинг встречается в электронных письмах (например, о блокировке счёта или необходимости подтвердить данные), в мессенджерах и социальных сетях — в виде ссылок от «знакомых», которые на самом деле отправлены с взломанного аккаунта и на поддельных сайтах, которые визуально почти неотличимы от настоящих.

Совет, как и в предыдущей ситуации: не переходите по подозрительным ссылкам. Даже если сообщение выглядит убедительно. Всегда проверяйте адреса сайтов. Убедитесь, что в адресной строке есть защищённое соединение (значок замка) и правильное название домена.

А ещё никогда не вводите личные и платёжные данные на сомнительных ресурсах. Если сайт просит вас ввести слишком много информации — это уже повод насторожиться. И регулярно обновляйте операционную систему, браузер и антивирусное ПО. Это может помочь защититься от новых видов угроз.

«Помните: лучшая защита от фишинга — бдительность и осторожность. Не позволяйте мошенникам поймать вас на удочку», — советуют в полиции.

«Не открывайте что попало». Как не попасться на фишинг — советы эксперта Подробнее