Два из пяти преступлений в России (43,1% от общего числа) совершаются с помощью информационных технологий. В Тверской области в прошлом году было зарегистрировано почти семь с половиной тысяч киберпреступлений.
Для сравнения, в 2023-м их было 6451, в 2022 — 5322. То есть каждый год аферисты обманывают на тысячу тверитян больше.
Как с этим бороться, рассказали на брифинге в УМВД России по Тверской области. Перед журналистами выступил начальник отдела по борьбе с киберпреступлениями Роман Шереметьев.
Под любым предлогом
Как он отметил, мошенникам годится любой предлог, позволяющий создать стрессовую ситуацию и завести речь о ваших деньгах. Звонок из «банка», «запись в поликлинику», «замена электросчетчика»… Были даже случаи, когда жулики врали о необходимости задекларировать золото, бриллианты и другие ценности, хранящиеся дома у граждан, хоть бы и в виде обручального кольца (конечно, ничего подобного делать не нужно). Но в последнее время все чаще, наряду с методами социальной инженерии, используется и взлом программного обеспечения, поиск уязвимостей и ошибок в системе. И нередко эти уязвимости — прямое следствие пренебрежения мерами безопасности.
— Так, например, мы часто слышим о том, как мошенники похитили данные с Госуслуг. Но сайт Госуслуг так просто не взломать, он надежно защищен. А вот его пользователь может допустить ошибку. Например, человек поменял номер телефона. А старый номер от аккаунта в Госуслугах или от банковских приложений «отвязать» забыл. Фактически это открывает доступ в его личные кабинеты любому, кто рано или поздно получит этот абонентский номер. Это чревато всевозможными проблемами, от кражи личных данных и сканов документов до оформления онлайн займов, — комментируют полицейские.
Займы — в бан
Но теперь, когда в России появился самозапрет на кредиты, ситуация изменится. Напомним: с 1 марта любой желающий может поставить блок на выдачу себе кредитов. Такая заявка подается на сайте Госуслуг и оформляется в течение нескольких минут. Предусмотрено несколько вариантов самозапрета. Например, можно отказаться от оформления кредитов дистанционно, или от займов в МФО, или вообще полностью запретить себе любые кредиты. Логично, что при таком условии мошенникам будет куда сложнее действовать от вашего имени.
— Думаю, это позволит предотвратить сотни преступлений. Зачастую потерпевшие понимают, что их обманули, в течение ближайших часов, а то и вообще минут через 15 после того, как перевели мошенникам деньги или сообщили коды. В случае же установки самозапрета процедура его снятия занимает двое суток. То есть даже если злоумышленник получит доступ к чужому личному кабинету и попытается снять запрет, в течение двух дней он все равно никаких кредитов оформить не сможет. За это время его жертва успеет осознать, что произошло, и обратиться в полицию, — поясняет Роман Шереметьев.
С Госуслуг не позвонят
Впрочем, жулики живо реагируют на любые темы, будоражащие социум, и нередко вписывают их в свои легенды. Самозапрет на кредиты — не исключение. В других регионах уже фиксировались случаи, когда злоумышленники звонили, представляясь сотрудниками Госуслуг, и предлагали людям установить этот запрет. Дескать, для этого надо продиктовать код из СМС. Или перейти по ссылке. Либо же говорили, что самозапрет установлен неправильно, чтобы все исправить, следуйте инструкциям собеседника.
— Все это — старые схемы с новым антуражем. То же самое, что «безопасный счет», «сотовый оператор» или «замена электросчетчика». Код открывает доступ к личным данным, ссылка выводит на фишинговый сайт. Помните: если вам звонят «сотрудники Госуслуг» — это заведомое мошенничество. Никто и никому не предлагает устанавливать самозапрет и тем более не обязывает. Это решение принимаете только вы, ни из банков, ни из других официальных инстанций никому по этому поводу не звонят, — подчеркивают полицейские.
Неприемлемый перевод
Журналистов интересовало, как защититься еще от одной «свежей» схемы мошенничества. В последнее время в новостях не раз проходили сообщения, как ни о чем не подозревающему человеку пришла на карточку небольшая сумма с пометкой «спасибо за помощь ВСУ». После чего его начали шантажировать.
Как подчеркивают полицейские, если вам пришел перевод от неизвестного лица, неважно, под каким предлогом (а он может быть любым, от «спасибо за»… что-то незаконное или порочащее до «цифрой ошиблись и не туда деньги отправили»), отправлять обратно и тем более переводить на другой указанный номер эти деньги не надо, тратить на благотворительность — тоже. Их вообще трогать не стоит. Даже если вам не угрожают и не пытаются шантажировать, а вежливо просят вернуть якобы ошибочное начисление на такой-то счет, есть риск оказаться замешанным в преступной схеме. Мошенник может таким образом запутывать следы похищенных у кого-то денег. Схема действий в такой ситуации проста и давно отработана: надо просто прийти в банк и написать заявление на возврат отправителю ошибочно зачисленных средств. Но ни в коем случае никуда не переводить их самостоятельно.
При личной встрече
На брифинге затронули и вопрос, как распознать дипфейк. Если ваш друг или родственник звонит вам по видеосвязи и говорит, что ему нужна помощь, можно ли «на глаз» понять, не пытаются ли вам подсунуть фальшивку?
Как говорит Роман Шереметьев, это возможно. В дипфейках много погрешностей. Люди обычно списывают это на плохую связь, но, если внимательно всмотреться, можно заметить несовпадение мимики и речи, например. Но надо ли ломать над этим голову и напрягать глаза, если можно поступить проще?
— Скажите собеседнику, что все обсудите при личной встрече. Или сбросьте звонок и сами наберите этого родственника или друга. Только не перезванивайте на тот номер, с которого с вами только что связывались. Нужно найти телефон вашего близкого в своем списке контактов и позвонить на него, — говорит начальник отдела по борьбе с киберпреступлениями.
Также полицейские рекомендуют не забывать и о других элементарных мерах безопасности. Не переходить по незнакомым ссылкам. Установить контрольный вопрос для защиты аккаунта на Госуслугах, включить уведомления о входе. Если вы сменили номер телефона, «отвязать» старый номер от мобильного банка и Госуслуг. Не лишним, кстати, будет и установить самозапрет на кредиты. И, конечно, не надо разговаривать о деньгах с незнакомцами.
