В последние месяцы в России фиксируется новая волна мошеннических схем, связанных с обещаниями крупного возврата денежных средств за покупки — так называемого «кэшбэка». Злоумышленники маскируют свои действия под щедрые рекламные предложения, якобы идущие от известных банков и популярных сервисов, предлагая возврат от 50% до 70% потраченной суммы. Это выглядит крайне заманчиво, особенно для людей, ищущих способы экономии в условиях повышения цен и нестабильности.
Однако за красивыми обещаниями скрывается хорошо продуманный обман. Преступники создают фальшивые каналы в мессенджерах, в частности в Telegram, которые выглядят почти идентично официальным — используются настоящие логотипы, фирменные цвета и даже копируются стиль подачи новостей. Все это нужно для того, чтобы внушить доверие пользователям. Основная цель — заставить человека перейти по вредоносной ссылке и ввести свои конфиденциальные данные.
По информации Министерства внутренних дел Российской Федерации, эта схема — часть распространенного фишингового мошенничества. Суть фишинга заключается в создании сайтов-двойников: на вид они выглядят, как настоящие, но управляются преступниками. На таких сайтах пользователей просят ввести логины и пароли от интернет-банка, данные банковских карт, а также коды из СМС, которые приходят для подтверждения операций. Как только пользователь вводит эти данные, они мгновенно попадают в руки мошенников.
Таким образом, человек, поверивший в «выгодную акцию», может лишиться всех денег на своей банковской карте. Кроме того, если мошенникам удается получить полный доступ к интернет-банку, они могут оформить кредиты на имя жертвы, вывести средства с накопительных счетов или продать информацию третьим лицам.
Как действуют мошенники пошагово:
- Создание фальшивого канала. Злоумышленники создают Telegram-канал, внешне полностью идентичный официальному каналу какого-либо крупного банка. Название может отличаться всего на один символ или вообще совпадать, если используется визуальная подмена символов.
- Продвижение канала. Через рекламу, спам или даже таргетированную рассылку пользователей привлекают в этот канал. Для усиления доверия могут публиковаться «отзывы» якобы довольных клиентов.
- Публикация «акции». В канале публикуется информация о невероятно выгодной акции: вернем 70% за покупки! Предлагается перейти по ссылке и зарегистрироваться.
- Переход по ссылке. Ссылка ведет на сайт, похожий на настоящий сайт банка. Иногда пользователю даже открывается «личный кабинет», в котором нужно ввести свои данные для получения кэшбэка.
- Сбор данных. Как только данные введены — они становятся доступными преступникам, которые начинают немедленно использовать их.
- Вывод средств. Мошенники, получившие доступ к банковскому счету, могут оперативно перевести средства, оформить микрозаймы и скрыть следы преступления.
Почему это работает?
Мошенники пользуются несколькими психологическими приемами:
- Желание сэкономить. Многие люди действительно ищут способы сократить расходы, и обещание 70% возврата кажется слишком хорошим, чтобы не попробовать.
- Доверие к брендам. Когда информация исходит «от имени» известного банка, люди часто даже не проверяют ее подлинность.
- Срочность. Акции обычно подаются как ограниченные по времени: «только сегодня», «только первые 100 клиентов», что побуждает действовать быстрее и не разбираться в деталях.
Рекомендации от МВД РФ
Министерство внутренних дел РФ и специалисты по кибербезопасности настоятельно рекомендуют:
- Никогда не переходить по сомнительным ссылкам, даже если они выглядят безопасно.
- Проверять подлинность источника информации: официальный сайт банка, приложение или телефонный звонок в контактный центр.
- Не вводить данные банковской карты, СМС-коды, логины и пароли на незнакомых ресурсах.
- Подключить двухфакторную аутентификацию для входа в интернет-банк.
- Регулярно проверять, в каких устройствах выполнен вход в ваш личный кабинет.
- Настроить уведомления обо всех действиях по карте.
Реальные истории
Жительница Казани, 34-летняя Ирина, рассказала, как чуть не стала жертвой такой схемы:
«Мне пришло сообщение в Telegram от канала, который я посчитала официальным каналом моего банка. Там говорилось, что действует акция с возвратом 60% на покупки. Я перешла по ссылке, но что-то показалось странным — сайт открылся не в том дизайне, к которому я привыкла. Я закрыла страницу и позвонила в банк. Там подтвердили, что никакой такой акции нет. Повезло, что вовремя насторожилась.»
Как отличить фальшивый сайт или канал от настоящего
1. Проверь URL-адрес. Настоящие сайты банков имеют защищенное соединение (https://) и правильное написание доменного имени. Даже один лишний символ в адресе — повод насторожиться.
2. Обратите внимание на ошибки. На фейковых сайтах часто встречаются опечатки, кривой перевод, странные формулировки.
3. Проверяйте через поисковик. Если вы не уверены в ссылке — найдите сайт вручную через поисковую систему и сравните адреса.
4. Не вводите данные на сайтах, пришедших по ссылке. Особенно если от вас требуют СМС-код, пароль от банка или CVC-код карты. Банки никогда не просят вводить такие данные в подобных формах.
5. Используйте официальное приложение. Любые акции, программы лояльности, возвраты и скидки отображаются в мобильных приложениях банков. Если информации там нет — скорее всего, это обман.
6. Настройте антивирус и защиту в браузере. Многие современные антивирусы и браузеры умеют блокировать известные фишинговые сайты.
Заключение
Современные интернет-мошенники становятся всё изощрённее, и даже продвинутый пользователь может попасть в их ловушку. Главная защита — это осознанность и внимательность. Не стоит гнаться за сомнительными выгодами, особенно если они приходят из непроверенных источников. Помните, что ни один банк не предложит 70% кэшбэк без официального анонса на своем сайте или в мобильном приложении.
Если вы стали жертвой мошенничества, срочно обратитесь в банк, заблокируйте карту и подайте заявление в полицию. Чем быстрее вы отреагируете, тем выше шанс вернуть деньги и обезопасить свои данные.
Добавить комментарий