Киберпреступность в первую очередь ассоциируют с хакерами, которые могут взломать IT-систему любой сложности. Но на самом деле взламывают чаще не машину, а человека. Около 80% попыток мошенничества (фрода), который мы фиксируем в банке, приходится на так называемую социальную инженерию. Новые «инженеры человеческих душ» используют простые, но эффективные способы манипуляции, под воздействием которых люди собственными руками отдают свои деньги. Расскажу о некоторых типичных схемах, возможно, эта информация поможет кому-то защитить себя от мошенников, пишут iz.ru.
В группе риска граждане с высоким уровнем доверчивости, которые не задумываются о кибербезопасности. Когда такой человек получает СМС якобы от банка, в котором говорится, к примеру, что его карта заблокирована, он первым делом звонит по указанному в сообщении телефону. И попадает под психологическое воздействие профессионала на той стороне линии. В результате он выполняет полученные по телефону инструкции и сам переводит деньги преступникам.
Чуть сложнее схема, которую используют на сайтах объявлений. Клиент находит информацию о продаже интересующего его товара «по очень заманчивой цене». Однако при этом «продавец» просит перечислить ему аванс с карты на карту. После перевода мошенник, естественно, исчезает. А вернуть средства в таких случаях можно только по решению суда.
По этому сценарию мошенники «продают» что угодно: от шубы до трактора. Поскольку в подобных случаях люди сами со своих собственных устройств переводят деньги преступникам, даже продвинутой системе фрод-мониторинга сложно оценить проведенную операцию как подозрительную. Более того, когда банк подозревает неладное и звонит клиенту, чтобы предупредить его, это не всегда решает проблему. Многие клиенты так глубоко попадают под обаяние мошенников, что отмахиваются от предупреждений банка и подтверждают операцию.
Есть киберпреступные группы с узкой специализацией: например, псевдоброкеры, которые сначала уводят деньги у игроков на рынке, а потом связываются с ними под видом отдела по контролю финансовых активов и предлагают вернуть потерянные средства. Для этого они просят внести депозит на счет или заполнить анкету, а для этого нужно обязательно войти в интернет-банк, продемонстрировав свои пароли и логины мошенникам. Дальнейшее развитие событий, думаю, очевидно.
За прошедший год принципиально новых схем кибермошенничества практически не появилось. Вскрылись только новые, более замысловатые предлоги выуживания средств. Если раньше злоумышленник представлялся попавшим в беду родственником, которому срочно нужны деньги для урегулирования проблем, то сейчас преступник зачастую предлагает дешево купить биткоины. Кстати, криптовалютный бум вызвал всплеск махинаторства в этой сфере: доверчивых покупателей обманывают и с помощью мошеннических обменных площадок, и при продаже «с рук», то есть при переводе с карты на карту.
Объектами кибермошенников сегодня становятся не только частные, но и корпоративные клиенты банков. Недавно в одну из торговых компаний позвонил человек, представившийся сотрудником банка, и предложил удаленно обновить программное обеспечение терминалов. Хорошо, что клиенты перезвонили в банк, чтобы перепроверить информацию. В противном случае компания потеряла бы свои деньги.
Мы сталкиваемся с тысячами попыток мошенничества с использованием инструментов социальной инженерии в неделю. Системы фрод-мониторинга позволяют фиксировать подавляющее большинство подозрительных операций в режиме онлайн. Например, если пожилая женщина, которая живет в Саратове, вдруг оказывается во Владивостоке и хочет закрыть свой счет и получить деньги, это представляется нам весьма подозрительным, и мы берем такие операции под особый контроль. Однако это решает проблему лишь частично. Здесь уместна аналогия с автомобильной индустрией: производитель снабжает клиента ремнем безопасности, но пристегивать его во время движения должен сам водитель.
Отдельно необходимо упомянуть о вирусном заражении телефонов. Вредоносное ПО на смартфонах — по нашей статистике, это вторая по масштабу киберугроза после социальной инженерии. Особенно это касается наиболее популярной платформы — Android. Заражение телефона вредоносной программой может произойти при переходе по ссылке в сообщении, при открытии фотографии и просто при серфинге в интернете. Вредоносы без участия клиента направляют СМС-команды на перевод, перехватывают СМС с кодом подтверждения и автоматически пересылают их в банк. При этом вирус может скрывать СМС-сообщения от владельца телефона. Чтобы снять деньги со счета, атакующим не надо знать ни номера карт, ни логины, ни пароли: только баланс, который они всегда могут получить, отправив СМС-запрос в банк. Причем современные вирусы идут в ногу со временем и ориентируются на самые модные сервисы. К примеру, они умеют рисовать в телефоне окна, схожие с самыми популярными сайтами, с их помощью перехватывать данные карты и затем привязывать ее к мобильному платежному сервису. После этого мошеннику не составляет никакого труда воспользоваться чужим электронным кошельком.
Решить проблемы с вредоносными программами помогает мобильное банковское приложение со встроенной антивирусной защитой. Как же бороться со взломом человека? Это одновременно и просто, и сложно. Просто — потому, что правила кибербезопасности хорошо известны: не сообщать никому и никогда свои конфиденциальные данные, не переходить по ссылкам с незнакомых ресурсов, использовать только официальные приложения — и так далее. Сложно — потому, что одно дело знать правила, и совсем другое их соблюдать. Это вопрос культуры кибербезопасности: на уровне человека, семьи, организации и общества в целом. А вот как ее повысить — тема для отдельного разговора. Впрочем, надеюсь, что этот небольшой монолог внесет свой вклад в нашу общую киберкультуру и кому-нибудь позволит увидеть свои риски прежде, чем они реализуются в реальности.
Информация предназначена для лиц старше 18 лет. Курение вредит вашему здоровью.
МАТЕРИАЛЫ ПО ТЕМЕ
25 апреля 2024
Кино и сцена
ТВ программа
Вход в личный кабинет
Водители нарушают ПДД — травмируются дети
«Ребенок в «автокресле» травмируется непристегнутыми пассажирами или водителем»
Весна без простуд или как укрепить иммунитет
«Делать это никогда не поздно и заниматься этим нужно регулярно»
Как научить ребенка вести себя с незнакомыми
«Взрослые никогда не просят у детей помощи! Это первый признак опасности»
Как начать регулярные тренировки с Нового года
«Не стоит ждать определенной даты, необходимо действовать»
Взгляд на проблему пешеходов и водителей
С начала 2023 года пешеходы нарушили правила
перехода проезжей части более 1200 раз
Важно показать ребенку, что время за монитором можно проводить с пользой!
Для этого существуют IT-курсы
Вакцинация — лучший способ профилактики инфекционных заболеваний
«Прививка значительно снижает риск осложнений»
Люди погрязнут в отходах, если не придут к осознанному потреблению
«Пока вопросами экологии обеспокоен всего 1% населения»
Перевозка ребенка без автокресла может закончиться трагедией
С начала года в Благовещенске случилось 20 ДТП с участием юных пассажиров
Почему, кому и как нужно измерять артериальное давление
«Помочь избежать инсульта или инфаркта могут профосмотры и диспансеризация»
ВИДЕО ЛИДЕР
«После очередного обострения я уже не смогла встать на ноги»
О жизни с неизлечимой болезнью и творчестве
«KlubOk выходит на новый виток развития!»
Об оптимистичных планах и набитых шишках нестандартного проекта
«За каждым проектом – огромная работа!»
О достигнутых показателях и инвестиционных проектах в регионе
«Всё зависит от того, насколько ты можешь противостоять пропаганде»
О политических отношениях между Россией и Францией
«Отдыхая у воды, помните о безопасности!»
«Гибель детей в 90% случаев — следствие того, что они находятся без присмотра взрослых»
«Орнитолог — это биолог, зоопсихолог, механик и охотник в одном лице»
Специалист рассказал, какие птицы наиболее опасны для самолетов и почему
«Рак сейчас — не приговор»
Об онкологических заболеваниях, фобиях, методах лечения и прогрессе медицинской науки
«Главное — не унизить животное второй раз»
Об изготовлении чучел, интересных заказах и табу в работе
«Благовещенск — ценный город для получения знаний»
Девушка из Колумбии — об учебе, парнях и планах на жизнь
«Бумажные стаканы из-под кофе разлагаются хуже пластика»
Сортировать мусор не нудно и не сложно, если понимаешь, для чего ты это делаешь
«Горящих туров, в привычном понимании, уже не будет»
Какие курорты заменили
амурчанам Таиланд и Вьетнам?
Нашли ошибку? Ctrl+Enter