Как мошенники охотятся за нашими персональными данными.

Высокий спрос

Специалисты по безопасности говорят, что кибермошенникам сегодня достаточно номера телефона, чтобы добраться до потенциальной жертвы. У злоумышленников есть большой спрос на персональные данные. Преступные группы, в том числе и в местах лишения свободы, могут эти данные монетизировать, пользуясь различными схемами по хищению и выводу денег. «Пока есть спрос, преступления будут продолжаться», – таков неутешительный прогноз экспертов.

В орловской полиции тоже отмечают возросшую активность интернет­мошенников. Некоторые орловцы становятся их жертвами из­за собственной невнимательности в сети, другие в силу излишней доверчивости сами сообщают злоумышленникам персональные данные. Эксперты рассказали о том, как защититься от кибермошенников.

Меньше информации

Чтобы обезопасить свои персональные данные, ограничьте информацию о себе в сети. Вся личная информация (дата рождения, номер телефона, наименование школы) в любой момент может стать достоянием мошенников.

Обезопасьте свою переписку как в социальных сетях, так и в почтовом ящике. Сейчас многие ресурсы и устройства имеют возможность двухфакторной авторизации. Это полезная функция, которая затруднит доступ к вашим персональным данным и убережет вас в случае потери телефона или компьютера.

Если пользуетесь поисковыми ресурсами, отключите функцию отслеживания местоположения — тогда никто не сможет узнать, где вы были.

Для регистрации на сайтах рекомендуется завести отдельный номер телефона или подключить виртуальный номер. Это позволит избавиться от назойливых звонков спамеров и мошенников. Ваш основной номер будет им неизвестен. Также этот номер используйте для регистрации в различных программах лояльности в магазинах. Для платежей в интернете лучше использовать отдельную банковскую карту, на которой держите необходимый вам остаток денег. Заведите отдельный адрес почты и используйте для регистрации на сомнительных ресурсах (доски объявлений, форумы, соцсети).

Меняйте пароли

Утечки персональных данных часто происходят из­за невнимательности самих пользователей. Рекомендуется контролировать доступ приложений к вашим данным на устройствах (геолокация, контакты, фото), шифровать резервные копии и облачные хранилища, всегда блокировать устройства и не забывать обновлять ПО.

Эксперты напоминают: все, что загружено на интернет-­ресурсы, остается там навсегда.

Создавайте пароли длиной не менее 10 символов. Идеально 16 символов и больше. Это может быть фраза из нескольких слов, лучше, если слова будут случайными. Нужно включить в пароль прописные и строчные буквы и специальные символы в местах, которые легко запомнить. Визуализируйте пароли (т.е. представляйте их в виде какого­то изображения), используйте памятные события— так пароль будет легко запомнить.

Опрос показал, что более половины (55%) россиян используют один и тот же пароль для защиты разных аккаунтов. При этом почти 95% знали, что такое поведение рискованно. Многие признавались, что им просто лень заводить несколько паролей.

Будьте осторожны при подключении к открытым WiFi­-сетям. Нельзя пользоваться открытыми WiFi­-сетями при работе с персональными данными, при вводе паролей и другой конфиденциальной информации. Даже запароленные WiFi в гостиницах, больницах, ТЦ иногда могут привести к утечке персональных данных.

Технологии обмана

По информации Банка России, в 2018 году более 97% хищений со счетов граждан было совершено с использованием приемов социальной инженерии – это злонамеренное введение человека в заблуждение путем обмана или зло­употребления доверием. При этом мошеннические схемы постоянно совершенствуются.

Новый способ обмана – предложение отправить деньги на «зеркальный» счет. Мошенники представляются сотрудниками вашего банка и сообщают, что кто­то пытается получить доступ к вашему счету. Они могут не попросить вас назвать код из смс, а предлагают другой способ «спасти» ваши деньги – отправить их на «зеркальный» счет, якобы специально открытый для таких случаев. В итоге человек сам переводит деньги со своей карты мошенникам и потом доказать, что сделал он это не по своей воле, очень сложно.

В прошлом году появилась еще одна мошенническая схема. Технология подмены исходящего телефонного номера на номера, идентичные номерам колл­центров банков (8­800), позволила злоумышленникам выдавать себя за сотрудников служб безопасности банков и под видом блокировки подозрительных транзакций совершать хищения денег клиентов.

Аферисты находят своих жертв и в социальных сетях. Например, пишут человеку, у которого в профиле указан день рождения, что именно в этот день известный интернет-­магазин проводит розыгрыш планшетов (или другой техники) среди именинников. «Счастливчику» сообщают, что он победитель. Ему даже могут отправить скриншот, подтверждающий, что генератор случайных чисел выбрал именно его. Остается только оплатить доставку приза. После того, как на карту мошенника отправлены деньги за «доставку», он перестает выходить на связь.

Украсть дистанционно

За год Банк России зафиксировал увеличение числа мошеннических сайтов (сайты с лжеопросами, лжеко­мпенсациями, лже­выигрышами и т.д.) в семь раз.

Поэтому всегда, особенно перед вводом данных карты для оплаты онлайн, проверяйте адрес страницы, на которой вводите свои данные, – действительно ли он принадлежит той организации, за которую сайт себя выдает, не является ли страница подменой и копией оригинальной страницы.

В Отделении Орел рассказали, что фиксируют случаи, когда орловцы под диктовку мошенников устанавливают на свой телефон программы удаленного доступа. Злоумышленники тут же дистанционно заходят в банковские приложения, онлайн­банк и переводят деньги на свои счета. Часто бывают случаи перевода денег мошенникам, взломавшим учетные записи пользователей в социальных сетях «ВКонтакте» и «Одноклассники».

Подготовила Людмила Федосова

по материалам Отделения Орел ГУ Банка России по ЦФО и агентства «Прайм»