Темы

Профилактика преступлений против информационной безопасности

Профилактика преступлений против информационной безопасности

Схемы и способы, которые используют преступники для хищения денежных средств в сети интернет.

В текущем году, как и ранее, преступниками наиболее часто используется схема так называемого «вишинга», суть которого заключается в том, чтобы обманным путем заставить человека раскрыть личную или финансовлю информацию. Злоумышленники звонят по телефону и, играя определенную роль, к примеру, сотрудника банка, сообщают гражданину, что какое-то лицо оформило на него кредит, либо совершается попытка хищения его денежных средств со счета. В большинстве случаев звонки осуществляются с иностранных номеров. Для отмены кредита, предотвращения хищения денежных средств на счете и поиски виновного предлагается срочно оформить новые кредиты на максимальную сумму платежеспособности, перевести деньги на «безопасный счет» или «защищенну ячейку». Для убедительности к данным звонкам «жертве» также начинают поступать звонки от имени сотрудников правоохранительных органов, подтверждающих наличие проблемы. С целью убеждения в осуществлении перевода денежных средств и участии в мероприятии по выявлению преступника потерпевшему могут также высылаться в мессенджер: фотографии служебных удостоверений, злоумышленники инструктируют, как вести себя при оформлении кредита в банке.

В данном случае действуют участники организованных групп. Преступники действуют настолько убедительно, что зачастую потерпевшие осуществляют переводы в течение нескольких дней, имея реальное время подумать над происходящим. Нередко злоумышленники также убеждают граждан устанавливать на мобильный телефон приложения для удаленного доступа к телефону, в ходе чего получают доступ к системе «Интернет-банкинг» и самостоятельно осуществляют хищение денежных средств со счета, в том числе дистанционно оформляя кредиты на граждан.

Второй схемой хищения денежных средств можно выделить функционирование интернет-сайтов, имитирующих различные «фейковые» интеряет-биржи для зараротка денежных средств на торгах. Спам-реклама о данных сайтах широко распространяется в сети Интернет. Доверчивые граждане переходят по ссылке, не проверив историю и отзывы о ресурсе, вступают с так называемыми «представителями биржи» в переписку. Граждан убеждают в высоких доходах, чему способствуют содержащиеся на ресурсе красивые «фейковые» отзывы об эффективности торгов. Убеждают перечислить деньги на предоставленные номера банковских счетов, нередко на криптокошельки. Для убедительности создают «жертвам» личные аккаунты на данных сайтах, где якобы отображаются суммы внесенных денежных средств. А когда человек решает вывести «имеющиеся на счету» и вложеные деньги, начинается «история» о необходимости внесения налога, страховки, компенсации и т.д., что вынуждает потерпевшего вносить очередные суды денежных средств.

Третья схема — «фейковые» интернет-магазины по продаже товаров (обувь, одежда, мебель и т.д.) в социальной сети «Инстаграм». Страницы с изображением красивых товаров со стоимостью ниже рыночной, с большим числом подписников и рядом положительных отзывов не вызывают у будущих жертв сомнения в их подлинности. Желая приобрести тот или иной товар, граждане осуществляют перевод денег в качестве предоплаты за них на подконтролные злоумышленникам счета.

Четвертая схема — фишинговые сайты банков, театров и кинотеатров.

В сети Интернет существует ряд сайтов, имитируких стартовые страницы системы «интернет-банкинг». Желая зайти в приложение, финансового учреждения кроетря ссылка на фишинговый сайт, внешне ничем не отличающийся от оригинала, но имеющий иной адрес в браузерной строке. Он может отличаться от правильного адреса всего одним символом. Владелец счета вводя на таком сайте логин и пароль, предоставляет доступ к своему счету. Через считанные минуты денежные средства переводятся на иной счет.

Аналогично в Интернете распространяются ссылки, на поддельные сайты театров и кинотеатров. Для покупки билетов необходимо ввести реквизиты банковской платежной карточки и код подтверждения и «службы коротких сообщений» (далее — СМС). Далее происходит хищение денежных средств с карт-счета с использованием реквизитов банковской платежной карты. Нередко покупке билетов предшествуег переписка со случайным собеседником в социальной сети, мессенджере, на сайте знакомств.

Пятая схема — торговые площадки, с объявлениями о продаже товара, в частности, торговой площадки «Куфар». Обман происходит по следующим схемам: предоплата за продаваемый товар; завладение реквизитами банковской платежной карты под предлогом оплаты товара; хищение путем использования реквизитов банковской платежной карты.

Реже используются иные способы, хищения денежных средств — завладение деньгами в виде предоплаты по объявлениям об аренде жилья, переводы денежных средств обратившемуся в переписке в социальной сети или мессенджере «другу» с просьбой одолжить денежные средства или переводы в качестве пожертвований на «фейковые» объявления, завладение интимными материалами с последующем вымогательством денежных средств за неразглашение информации.

Рекомендации гражданам, чтобы не стать жертвой преступников и не потерять свои денежные средства:

Ни под каким предлогом никому не сообщать полные реквизиты банковркой платежной карты, в частости, три цифры с оборотной стороны карты, коды из СМС, паспортные данные, логин и пароль для входа к систему «интернет-банкинг». Не хранить их в открытом доступе, не пересылать в социальных сетях и мессенджерах. Данные реквизиты являются ключами к банковскому счету. Три цифры с оборотной стороны банковской платежной карты нужны лишь для подтверждения расходной операции.

Не следует переходить по подозрительным ссылкам в электронном письме, сообщении и т.д. Если уж открыта потенциально опасная ссылка, ни в коем случае не вводить конфиденциальную информацию.

При поступлении звонков от имени работников банковских учреждений следует знать:

Работники банка не звонят в мерсенджерах и не просят устанавливать программы для доступа к телефону.

Сотрудники банка могут лишь уточнить, действительно ли держатолем карт-счета совершалась определенная расходная операция по счету, и не требуют оформления кредитов, участия в поимке злоумышленников, предоставления паспортных и иных личных данных, реквизитов банковской платежной карты, кодов из СМС, осуществления переводов денежных средств на иные счета.

В случае подозрения на несанкционированные действия со счетом сотрудники банка самостоятельно заблокируот операцию.

При желании заработать на бирже, необходимо помнить: ряд «фейковых» сайтов в сети Интернет позиционируют себя биржами, коими не являются; нет полных гарантий в заработке и исключений потери денежных средств. Такие сайты могут быть созданы за считанное время из любой точки мира, найти их владельцев крайне затруднительно.

Абсолютное большинство таких сайтов имеют в интернете крайне, отрицательные отзывы, которые легко найти путем поисковых запросов в сети.

«Фейковые» биржи, как правило, созданы (зарегистрированы) не более года назад, а то и месяцы до начала функционирования, что легко проверить в сети Интернет.

Для торговли, на бирже необходимы большие познания и опыт работы с официальными известными интернет-ресурсами.

При посещении аккаунтов интернет-магазинов, в частности, в сети «Инстаграм», следует знать:

Ранее неизвестные интернет-магазины, работающие только по предоплате и предлагающие товары стоимостью ниже рыночной, исключительно с положительными отзывами, — высокий риск потери денежных средсте.

Фотографии имеющихся товаров на множестве разных фонов (в разных помещениях) — один из признаков «фейкового» магазина, данные фотографий скачаны в сети Интеркет.

Подобные «фейковые» аккаунты легко создаются в считаные часы, отзывы и подписки искусственно накручиваются, их владельцы могут находиться в любой точке мира, что усложняет их установление.

Более безопасно осуществлять покупки в интернет-магазинах на известных и проверенных нтернет-площадках (известных брендов).

При онлайн-покупках рекомендуется использовать виртуальную платежную карту, а не основную банковскую платежную карту (перед совершением покупки нообходимую денежную сумму переводить с основной банковской платежной карты на виртуальную платежную карту).

При осуществлении доступа к системе «Интернет-банкинг» помните: нельзя искать сайт интернет-банка (системы «интернет-банкинг») путем поискового запроса в браузере. Адрес сайта банка (страницы системы «интернет-банкинг») нужно знать и вводить «вручную» в адресной строке, лучше добавить в список закладок браузера или использовать мобильное приложение.

Общаясь в социальных сетях, на сайтах знакомств, путем переписки в мессенджерах, следует помнить, что за «аватаркой» друга или знакомого может скрываться иное лицо, пытающееся завладеть денежными средствами или личными данными.

При необходимости финансовх перечислений (следует удостовериться в личности собеседника с использованием других каналов связи (личная встреча, телефонный звонок, звонок посредством интернет-мессенджера).

К сожалению, дать рекомендации, о поведении в каждом возможном случае нельзя, но всем гражданам в любой ситуации следует не терять бдительность, обдуманно относиться ко всему происходящему в сети интернет. Ведь зачастую излишняя доверчивость и неосматрительность, самих граждан способствует совершению вышеуказанных преступлений.

ПАМЯТКА

«Как не стать жертвой при осуществлении финансовых операций в сети интернет»

Наиболее распространены способы совершения преступлений. Что сегодня может быть проще, чем купить в интернете понравившийся товар? Совершить такую покупку может даже ребенок или пользователь, не вполне уверенно владеющий навыками работы с персональных компьютером. Этот процесс обусловлен тем, что большинство людей сегодня все чаще испытывают дефицит свободного времени и тратить его на походы по магазинам, особенно в поисках обычных товаров, стало для многих недоступной роскошью.

Кроме этого, купить или продать товар в сети Интернет стало очень просто благодаря огромному числу торговых площадок, которые делают этот процесс максимально быстрым и удобным, предоставляя возможность оплаты с использованием банковских платежных карт и доставки товара в обой уголок мира.

  1. «Предоплата» (обман продавца)

Суть данного способа заклочается в том, что злоумышленник вступает в роли покупателя. На одной из интернет-площадок с объявлениями он находит продавца и копирует его контактные данных. После чего ищет его в мессенджерах (социальных сетях), представляясь покупателем. В ходе переписки, злоумышленник сообщает, что товар ему понравился и он хочет его приобрести в связи с чем уже якобы совершил предоплату (зачастую высылается скриншот электронного карт-чека о перечислении средств): Для того, чтобы получить данные средства продавцу высылают ссылку на поддельную страницу (она выглядит как один из разделов официального сайта интернет-площадки или банковского учреждения), где продавцу нужно ввести номер своей карты, имя держателя, срок действия, CVV-код указанный на рборотной стороне карты (информацию, содержащуюся в СМС-собщении, поступившем из банка, для подтверждения получения (предоплаты). После получения конфиденциальных сведений, злоумышленни совершает хищение средств.

2. «Доставка» (обман покупателя)

Злоумьшленник размещает обьявление на интернет-площадке о продаже товара по крайне выгодной цене. После того, как потенциальный покупатель начинает вести преписку во внутреннем чате площадки, злоумышленник под различными предлогами убеждает его продолжить общение в мессенджере или социальной сети. Во время общения мошенник уговаривает покупателя внести предолату ли оформить доставку, и чтобы развеять сомнения покупателя, сообщает о якобы новой услуге удержания (холдирования) средств, которая появилась на торговой площадке, т.е., если доставка не произойдет, то торговая площадка автоматически вернет средства на карту. При этом покупателю высылается ссылка на поддельную страницу, которая имитирует официальную страницу торговой площадки или интернет-банкинга, где нужно ввести данные карты (далее существляются действия по схеме обмана продавца).

  1. Использование социальных стей

Осуществив несанкционированный доступ к персональным аккаунтам пользователя сети Интернет, злоумышленник рассылает всем виртуальным «друзьям» потерпевшего просьбу под различными предлогами сообщить реквизиты банковской платежной карты. Это может быть ее фото или просто номер, срок действия и иные реквизиты, при этом, хоть в большинстве своем школьники банковски карт не имеют, но желая помочь «другу» очень часто используют карты своих родственников и друзей. Порой преступники просят просто номер мобильного телефона и либо пытаются похитить со счета телефона деньги или наоборот используют его как промежуточное звено, направляя на этот счет чужие деньги, переводя их затем дальше, чтобы запутать свои следы (практически во всех случаях хищения денежных средств со счетов мобильных телефонов потерпевшие еще сообщали преступнику персональные коды, приходящие в виде (смс-сообщений на телефон).

  1. Звонок от «представителя» банка с просьбой срочно предоставить необходимую информацию.

Преступники от имени сотрудников банка сообщают, что необходимо осуществить какие-либо действия с банковской платежной картой, так как кто-то либо пытается похитить с нее денежные средства, либо оформляет кредит или производит подозрительную оплату. Для маскировки преступники используют функцию «подмены номера», как следствие у потерпевшего на экране мобильного телефона может отображаться совершенно любой абонентский номер телефона, заданный злоумышленником. Это могут быть номера банковских учреждений или иных абонентов, которые на самом деле никому звонки не осуществляют, а сам звонок по своим внешним признакам ничем не будет подозрительным.

Получив необходимую информацию о реквизитах карты, преступники осуществляют хищение.

Для того, чтобы не стать жертвой киберпреступников, совершая сделки в сети интернет следует:

–вести общение с покупателями (продавцами) только во внутреннем, чате торговой площадки (зачастую торговые площадки блокируют возможность переходить на поддельные ресурсы);

–ведя общение с пользователем стоит перейти к его профилю и обратить внимание на дату создания (если он создан несколько дней назад, то это должно вызвать дополнительную неосторожность.);

-очень внимательно относится к любому случаю, когда необходимо ввести данные карты или информацию, предоставленную банком (смс-код, логин или пароль от интернет-банкинга). Самый надежный способ уберечь свои средства — это никому не сообщать

–уточнить, у собеседника номер телефона если он не указан в объялении, а потом позвоните на этот номер, чтобы убедиться, что он реален и принадлежит именно пользователю с которым вы совершаете сделку (очень часто злоумышленники используют номера телефонов, взятые в аренду на непродолжительное время и физического доступа к нему, не имеют);

–использовать отдельную банковскую карту для осуществления покупок в сети интернет, на которой не хранятся денежные средства и на которую не поступает регулярный доход в виде заработной платы, стипендии или пенсии;

— избегать перехода по неизвестным интернет-ссылкам, которые предоставляются в ходе переписки якобы для получения предоплаты или оформления доставки. 

– если Вы все же перешли по подобной ссылке и видите уведомление о том, что в системе имеется денежный перевод и для его получения необходимо ввести данные банковской патежной карты, ни при каких обстоятельствах не вводите запрашиваемые сведения, так как это прямой путь к утрате собственных средств.

– если Вы все же ввели данные своей банковской карты на поддельком ресурсе или сообщили их постороннему лицу, необходимо в срочном порядке произвести блокировку карт, позвонив банк либо самостоятельно в интернет-банкинге.

– если Вам поступил звонок из «банка» ни при каких обстоятельствах, никому и никогда не сообщайте информацию о себе или своей банковской платежной карте. Если Вам будет звонить настоящий сотрудник бака, то он точно будет знать, как минимум номер Вашей банковской патежной карты и никогда не спросит конфиденциальную информацию в телефонном режиме.

– уточните с кем именно Вы общаетесь, после чего положите трубку и перезвоните на номер телефона, который отображался у Вас на экране (в этом случае Вы свяжитесь именно с тем абонентом, которому принадлежит указанный номер, а не со злоумышленниками, которые его использовали с целью скрыть свой настоящий номер) и уточните суть возникшей проблемы.

– если же на Вас оказывается психологическое давление угрозами, что нерез несколько секунд Вы понесете финансовые потери, кто-то оформит на Вас кредит или что если Вы не сообщите требуемую информацию, то карту вообще заблокируют, не волнуйтесь, это обычная уловка преступников, главная цель которых ввести Вас в состояние неуверенности и страха потерять сбережения.

Старший инспектор ООПП Хотимского РОВД

Сергей Трофименко

Последние новости

Актуально

Оценили итоги социально-экономического развития Хотимского района за I полугодие 2026 года

7 августа 2026
Читать новость
Актуально

Лучших работников строительной отрасли Хотимщины отметили наградами

7 августа 2026
Читать новость
Актуально

В Хотимском районе продолжается чествование передовиков жатвы

7 августа 2026
Читать новость
БелТА: в стране и мире

Торговля на селе и перспективы БелОМО. Лукашенко посещает Вилейский район

7 августа 2026
Читать новость
Актуально

«Жара»: Красный Крест и ГАИ вышли на помощь людям

6 августа 2026
Читать новость
Общество

Профилактика преступлений против информационной безопасности

6 августа 2026
Читать новость