Гибридные способы мошенничества: обзор за ноябрь 2024 года. Часть 2.

Как работают: Атаки через стеганографию: вирусы скрываются в обычных изображениях или текстовых файлах. При их открытии вредоносное ПО устанавливается на устройство.

Пример: Многие обмениваются практически ежедневно картинками-открытками с расширением gif. При нажатии картинка "оживает", становится красочной, с дополнительными эффектами. Но известны случаи, когда мошенники встраивают вредоносный код, который загружается в устройство пользователя при нажатии на картинку

Как защититься:

Как работают: Преступники убеждают жертв перевести деньги на "защищённые счета". Часто в схему вовлекают близких, требуя помощи для "защиты имущества". Мошенники могут имитировать службы банка, правоохранительные органы или даже ваших знакомых, чтобы ввести вас в заблуждение и войти в доверие

Пример: 87-летний Народный артист СССР балетмейстер Олег Виноградов в течение трех месяцев встречался с преступниками и передавал им деньги, в результате чего мошенникам удалось выманить у всемирно известного балетмейстера более 15 миллионов рублей. Предлогом стала необходимость снять сбережения со всех счетов и передать им, чтобы открыть безопасный счет.

67-летняя женщина из Подмосковья перевела мошенникам на "безопасный счет" 9 млн. рублей, которые получила после потери сына в зоне СВО. Для достижения цели пенсионерку "обрабатывали" в течение 3-х месяцев. Сначала мошенники звонили и представлялись сотрудниками Росфинмониторинга, а затем — силовиками из ФСБ.

Как защититься:

Как работают: Мошенники отправляют сообщения с фишинговыми ссылками или вредоносными файлами, маскируя их под запросы друзей.

Злоумышленники массово взламывают пользователей iPhone. Так, мошенники утверждают, что могут установить на смартфоны приложения банков или TikTok, удаленные из магазина AppStore. Они предлагают потенциальным жертвам выйти из своей учетной записи Apple ID, а затем войти в другую, введя для этого данные, отправленные мошенниками. После таких манипуляций iPhone блокируется, а за разблокировку просят огромную сумму денег

Пример: Сообщение "Это ты на фото?" стало причиной утраты данных пользователей Telegram. При нажатии на файл у жертвы крадут личные данные, включая доступ к онлайн-банкам.

Злоумышленники создают поддельный сайт, интерфейс которого напоминает популярные мессенджеры. Чтобы пользователи перешли на фейковый ресурс, мошенники используют приманки: предлагают вывести средства из игры Hamster Kombat, воспользоваться приложением с нейросетью «Раздень подругу» или обещают денежные призы, доступ в бесплатный канал.

Аферисты звонят россиянам от лица мессенджера WhatsApp, представляются сотрудниками службы безопасности и заявляют пользователю, что заблокируют доступ к приложению, если тот не назовет код из СМС для подтверждения личности. После этого пользователю приходит комбинация для восстановления доступа к аккаунту. Заполучив код, мошенники заходят в чужой профиль, меняют пароль и рассылают контактам просьбу срочно занять денежные средства. В качестве причин они называют любые чрезвычайные ситуации, однако чаще всего пользуются сценарием, в котором родственник попадает в серьезное ДТП.

Как защититься:

Как работают: Мошенники убеждают жертв продать недвижимость и передать деньги им в связи с тем, что иначе жертва потеряет квартиру. Не менее опасны такие случаи и для покупателей подобных квартир.

Примеры: 64-летняя пенсионерка из Сургута на протяжении 16 дней общалась с мошенниками, которые представлялись страховщиками, работниками банков и представителями сайта «Госуслуги». В итоге, она продала имеющиеся у нее акции и обманули женщину на почти 50 миллионов рублей. При этом банковская система неоднократно блокировала переводы, а сотрудники кредитного учреждения предупреждали, что женщина общается с мошенниками, но она им не поверила.

70-летняя жительница города Зеленоградск пострадала от мошенников, которые связались с ней по телефону. Первым в цепочке собеседников оказался подставной сотрудник сотового оператора. В ходе разговора женщине сообщили, что ее квартира выставлена на продажу третьими лицами. Спасти недвижимость, по их словам, можно, опередив преступников и продав жилье самой. Выручку от продажи нужно было перевести на якобы «безопасный» счет. Пожилая горожанка последовала инструкциям «доброжелателей». За объект в Зеленоградске ей удалось выручить 6,5 миллиона рублей, которые она незамедлительно отправила на указанные мошенниками реквизиты. Вдобавок на счета махинаторов отправились еще восемь миллионов рублей, оставшиеся у пенсионерки после продажи еще одной своей квартиры в Южно-Сахалинске. Эти средства собственница хотела вложить в покупку жилья в Калининграде. Общая сумма ущерба составила 14,5 миллиона рублей.

66-летний учитель музыки из Омска лишилась 4,5 миллиона рублей (в том числе денег от проданной квартиры), а потом злоумышленники убедили пенсионерку положить телефон в СВЧ-печь для удаления вирусов.

Жительница Тырмы Хабаровского края купила квартиру за 650 тысяч рублей. Продавец уверяла, что является владельцем жилья, но позже выяснилось, что квартира на основании вступившего в законную силу решения суда принадлежит другому человеку.

Как защититься:

Как работают: Среди счетов на оплату жилищно-коммунальных услуг (ЖКУ) нередко попадаются фальшивые.

Пример: Квитанция за ЖКУ с нанесенным не нее QR-кодом может вести на фишинговый сайт, благодаря которому аферисты получат личные данные плательщика либо перечислят деньги на реквизиты злоумышленников.

Как защититься:

Как работают:

Аферисты, маскируясь под девушек с яркой внешностью, ищут цель среди любителей плотских удовольствий.

Пример: В Ижевске суд отправил под домашний арест 16-летнего школьника, обвиняемого в мошенничестве. По версии следствия, юноша создал в мессенджере WhatsApp аккаунт от имени девушки и вышел на связь с потерпевшим, когда тот пытался заказать интимные услуги на одном из специализированных сайтов. Выдуманная девушка согласилась на интимные услуги, но потребовала предоплату. Вскоре мужчина перевел обманщику 300 тысяч рублей. Осознав, что стал жертвой обмана, потерпевший обратился в правоохранительные органы.

Как защититься:

Злоумышленникам стало тяжелее находить пособников — так называемых "дропов" (посредников-владельцев банковских карт для вывода незаконно заработанных средств). Поэтому мошенникам пришлось искать новые способы вывода средств обманутых граждан в свои карманы. Прежде всего они стали чаще использовать схемы для вовлечения вслепую добропорядочных граждан.

Как работают: На карту человеку приходит крупная сумма. После этого ему звонят неизвестные и убеждают собеседника, что деньги перевели случайно. Если человек, получивший сумму, отказывается возвращать ее, то злоумышленники пугают его обращением в полицию. В итоге жертва соглашается перевести деньги на указанный мошенниками счет.

Как защититься:

Мошенники продолжают использовать новые технологии и адаптироваться к защитным мерам. Лучший способ защититься — это осведомлённость, внимательность и использование современных инструментов кибербезопасности.

Берегите свои финансы, обучайте своих близких и делитесь полезной информацией. Только так можно минимизировать риски и сохранить средства.

Спасибо за прочтение!

Больше информации здесь.