Як розпiзнати шахраїв у месенджерах - рекомендацiї вiд кiберполiцiї

Месенджери давно стали для нас головним майданчиком для спілкування та вирішення щоденних справ, проте саме тут на неуважних громадян чекає найбільше цифрових пасток. Замасковані під продавців, покупців чи навіть знайомих, аферисти щодня вигадують нові способи виманити гроші з карткових рахунків.

Як не потрапити на гачок шахраїв, розповів т.в.о. начальника відділу протидії кіберзлочинам в Миколаївській області Андрій Демінський.

- Розкажіть, яким чином аферисти виманюють грошові кошти у месенджерах?

- Повідомлення у месенджері від давнього друга, колеги або навіть близького родича із проханням терміново позичити гроші -  ситуація, з якою стикалася майже кожна людина. Текст зазвичай написано переконливо: «Терміново потрібні гроші на декілька годин, потрапив в халепу, допоможи!». Проте в більшості випадків за екраном стоїть не ваш знайомий, а кіберзлочинець, який захопив контроль над його профілем.

- Як шахраї отримують доступ до акаунтів?

- Аферисти рідко використовують складне хакерське програмне забезпечення для злому конкретної людини. Найчастіше вони застосовують методи соціальної інженерії - маніпуляції та неуважність самих користувачів.

Основні схеми захоплення акаунтів включають:

• Фішингові посилання з проханням проголосувати за щось або різного роду опитування. Вам надходить повідомлення від знайомого з проханням проголосувати за дитину у конкурсі малюнків, підтримати петицію або пройти коротке опитування. Переходячи за посиланням, ви потрапляєте на підроблений сайт, для «голосування» вас просять ввести номер телефону та код підтвердження, що надходить у месенджері. Після того, як людина вводить цей код на підробленому сайті, який майже нічим не відрізняється від офіційного окрім адресної строки, шахраї отримують повний доступ до її акаунту.
• «Технічні» сповіщення та фейкові боти. Шахраї маскуються під службу підтримки месенджера або популярні сервіси. Під приводом перевірки безпеки або зарахування коштів вас переконують перейти за посиланням і ввести логін та одноразовий код.
• Шкідливі файли. Під виглядом фотографії, документу або «важливого чека» вам надсилають файл із розширенням .exe або .apk. Після того, як людина завантажує його та надає доступ до інформації, яка містить на пристрої, до нього потрапляє вірус, що викрадає ключі доступу. Отримавши заповітний код підтвердження, шахрай миттєво прив'язує новий пристрій до вашого акаунта, вибиває вас із системи та починає масову розсилку по всьому списку контактів.

- Які ознаки того, що з вами спілкується шахрай, а не знайома людина?

- Перш за все, необхідно звертати увагу на такі чинники:

• Чужа банківська картка. Злочинці майже ніколи не надсилають картку, яка належить вашому знайомому. Вони вигадають різні причини: «це картка сестри», «моя заблокована».
• Надмірна поспішність. Вас постійно кваплять, створюючи штучний дефіцит часу: «треба просто зараз», «через 10 хвилин буде пізно». Це робиться для того, щоб ви діяли на емоціях і не встигли обдумати ситуацію.
• Відмова від дзвінка. Якщо ви пропонуєте передзвонити, щоб уточнити деталі, співрозмовник знаходить відмовки: «не можу говорити», «поганий зв'язок».

Щоб ваш акаунт не використали для ошукування інших, обов'язково увімкніть двофакторну автентифікацію (двоетапну перевірку) в налаштуваннях безпеки месенджера. У такому разі, навіть якщо шахраї дізнаються код із SMS, вони не зможуть увійти без вашого особистого пароля. Також регулярно перевіряйте розділ «Активні сесії» чи «Пристрої» та завершуйте всі невідомі підключення.

- Як громадянам захистити себе в інтернеті?

- Для цього створено спеціальну платформу - «Кібер Брама». Це спільна ініціатива волонтерів та Кіберполіції України. Головна місія проєкту -  навчити громадян базовим правилам безпеки в мережі.

Портал «Кібер Брама» - це проста й доступна база знань із кібергігієни для кожного - від підлітків до літніх людей. Усі матеріали готують провідні експерти з кібербезпеки. Більше корисної інформації та практичних інструментів для захисту шукайте в Telegram-каналі «BRAMA» та на офіційному сайті:  

https://stopfraud.gov.ua.

Більше новин читайте тут: up.mk.ua/uk, www.facebook.com/upravda, t.me/upravda