Весенний сезон охоты
Для миллионов людей апрель и май становятся периодом высокой финансовой и эмоциональной нагрузки. Кто-то лихорадочно ищет недорогую путёвку на майские праздники, желая сбежать от повседневности. Кто-то, измученный подготовкой к ЕГЭ или ОГЭ, готов отдать последние деньги за «гарантированный результат» или секретные материалы. Именно эти естественные, казалось бы, весенние хлопоты мошенники превращают в идеальные ловушки. Эксперты сервисов «МТС Защитник», Security Vision и проекта «Мошеловка» рассказали, как не попасться на крючок.
Горячие путёвки
Начнём с самой желанной темы - отдыха. В середине апреля многие россияне начинают планировать поездки на длинные выходные, и тут же активизируются лже-туроператоры. Схема стара, но работает безотказно: вам звонят с неизвестного номера, представляются менеджером известной компании и взволнованным голосом сообщают о «горящем» туре на популярное направление - Турция, Сочи, Санкт-Петербург - по цене вдвое ниже рыночной. «Осталось всего два места», - говорят вам, - нужно внести предоплату прямо сейчас, иначе путёвку перехватят».
Человек, боящийся упустить выгоду, теряет бдительность. Далее следует ссылка в sms - якобы для оплаты бронирования. Жертва переходит по ней, вводит данные карты, и деньги исчезают вместе с «менеджером». Как подчёркивают в «МТС Защитник», настоящие туроператоры никогда не обзванивают клиентов с подобными предложениями и не требуют предоплату по ссылкам из сообщений. Все бронирования проходят через официальные сайты или «личные кабинеты».
Дорогая шпаргалка
Примерно та же психология - срочность и обещание лёгкого решения проблемы - используется и в сфере образования. Апрель - время предэкзаменационной горячки. Школьники и их родители находятся в хроническом стрессе: до ОГЭ и ЕГЭ остаются недели, хочется найти «волшебную таблетку». И мошенники это прекрасно понимают. Как отмечает директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров, злоумышленники работают сразу на два фронта. С одной стороны, они предлагают ученикам и их родителям фейковые услуги: доступ к «закрытым материалам ФИПИ», «реальным вариантам прошлых лет» или «интенсиву от эксперта, последнее место». За небольшую плату (500-2000 рублей) просят перейти по ссылке для скачивания архива. Ссылка ведёт на фишинговую страницу, где крадут данные от «Госуслуг», почты или аккаунта в мессенджере.
С другой стороны, мошенники атакуют самих репетиторов: пишут, представляясь родителями, и просят перейти по ссылке якобы для заполнения анкеты или оплаты занятий. На самом деле это вредоносное ПО, которое позволяет украсть базу клиентов или получить доступ к банковскому приложению преподавателя.
Опасность здесь не только в потере денег, предупреждает Гончаров. Взломанный аккаунт могут использовать для обмана друзей и родственников жертвы, а через «Госуслуги» - оформить микрозаймы. Поэтому эксперт советует никогда не принимать решений в спешке, не переходить по ссылкам от незнакомцев, проверять репетитора через профильные площадки и не переводить крупные суммы вперёд.