PRO32 заявили о всплеске онлайн-мошенничеств в России перед Новым годом

Российские специалисты по кибербезопасности из компании PRO32 предупреждают, что начался всплеск мошенничеств с использованием приемов социальной инженерии. В качестве инструментов злоумышленники используют всё – от смс и звонков до создания зловредных сайтов-двойников.

Поздравление в смс
«С Новым годом! Дарим 3000 бонусов! Переходите по ссылке, чтобы получить подарок...», — такие сообщения на телефон в первую очередь должны вызывать подозрения. Мошенники пользуются тем, что в канун праздников компании раздают бонусы и подарки клиентам. По ссылке обычно ждет фишинговый сайт, где просят ввести номер карты или свои персональные данные. Если на телефоне нет хорошей антивирусной защиты, то переход по незнакомой ссылке из смс может обернуться заражением устройства и потерей всех данных.
Аналогичные приемы используются злоумышленниками, которые притворяются государственными и городскими социальными службами. Жертвам звонят, пишут смс или в мессенджеры, чтобы убедить: вам положена новогодняя выплата.

Как не стать жертвой мошенничества?
- Если боитесь упустить подарок или бонусные баллы, то проверьте информацию на официальном сайте магазина. Часто все акции можно посмотреть в личном кабинете.
- Личный кабинет на Госуслугах - источник, где нужно перепроверять достоверность информации о социальных выплатах.
- Не включайте видео, GIF и фотопоздравления, если не уверены в отправителе. Есть риск скачать вредоносное ПО.
- Лучше вообще не переходите по ссылкам из смс-сообщений.

Сезонный спорт
Исключительно сезонное явление – обман и кража денег при попытке приобрести ски-пассы. В этом году большинство будет кататься только на российских трассах, многие лыжники ни разу раньше не заходили на сайты спортивных баз и впервые совершают на них покупки. Мошенники пользуются ситуацией, вкладываются в рекламную выдачу и продвигают в интернете свой поддельный сайт-двойник горнолыжного курорта. Жертва часто не догадывается об обмане, будучи уверенной, что онлайн покупки ски-пассов или брони гостиницы были совершены в настоящем магазине услуг.
Поймать мошенников сложно, потому что они «промышляют» таким способом один-два раза в год.
Поэтому тщательно проверяйте подлинность сайта, на котором собираетесь совершить покупку к горнолыжному сезону.

Доставка
Многие из нас так хорошо изучили сервисы доставки, что их не обманешь. Но только до тех пока не наступает новогодний ажиотаж с поздравлениями. Отправить подарки, получить подарки, занести личные данные в анкету для доставки, оплатить отправление... Эта приятная суета особенно характерна для корпоративного сектора в больших городах, когда компании отправляют друг другу сотни тысяч посылок. В эту суету и вмешиваются злоумышленники. Мошенники активно притворяются онлайн консультантами почтовых сервисов, рассылают спам с предложением «профессионально доставить» и в конце концов исчезают вместе с переведенными на их счета деньгами за курьерские услуги.

Как не ошибиться с сервисом доставки?
- Пользуйтесь услугами проверенных компаний по доставке грузов.
- Если пользуйтесь редко или впервые, то внимательно прочитайте доменное имя в строке браузера, оно может отличаться всего одним символом от настоящего, например, вместо delivery будет написано dellivery.
- Проверьте содержимое сайта доставки на адекватность. Зачастую фишинговые сайты готовятся в спешке, в описаниях есть ошибки, а некоторые разделы на них могут быть неактивными.
- Убедитесь в наличии пользовательского соглашения и контактов для связи. На официальных сайтах и агрегаторах доставки такая информация обязательно будет, а у мошенников может чего-то не хватать.