В последнее время в цифровой среде, особенно в системе мгновенного обмена сообщениями WhatsApp и социальных сетях, резко участились случаи завладения персональными данными граждан и кибермошенничества.
Как сообщили в пресс-службе Министерства внутренних дел Азербайджана (МВД), исследования показывают, что мошенники широко используют методы социальной инженерии для присвоения денежных средств граждан.
Сообщается, что одним из широко распространенных методов является создание в социальных сетях поддельных профилей от имени друзей или родственников граждан. Мошенники, используя фотографии и имена этих людей, просят перевести деньги под предлогами «я в больнице», «срочно нужны деньги» и другими.
Другим методом являются телефонные звонки, осуществляемые с использованием психологического давления. Мошенники, представляясь сотрудниками банка или правоохранительных органов, сообщают гражданам о том, что на их имя незаконно оформлен кредит, с их карт переведены деньги террористам или возникли другие проблемы. Затем под видом «решения» проблемы запрашиваются данные карты, коды подтверждения, отправленные по SMS, или деньги.
В подобных случаях мишенью могут стать особенно относительно неосведомленные и пожилые люди. В некоторых случаях сначала отправляется поддельное сообщение от имени знакомого человека, а затем с гражданином связывается лицо, представляющееся сотрудником правоохранительного органа. Пострадавших даже побуждают оформить новый кредит под предлогом «списания кредитов» и перевести эти средства мошенникам.
Другим методом, используемым кибермошенниками, являются фиктивные инвестиции и обещания высокого дохода. В социальных сетях размещаются объявления типа «вложи 10 манатов, заработай 200 манатов за 1 час». На начальном этапе в системе отображается фиктивный доход, чтобы побудить гражданина вложить более крупную сумму, а в конечном итоге все средства присваиваются.
При фишинговых атаках используются поддельные страницы, имитирующие официальные сайты популярных сервисов объявлений и почтовых служб. Гражданину сообщается, что его товар продан и для получения денег необходимо перейти по отправленной ссылке. После ввода данных карты и паролей на поддельной странице средства со счета могут быть похищены.
Мошенники также используют вымышленные уведомления о штрафах, коммунальных задолженностях или налогах. Гражданину отправляется сообщение о том, что в случае немедленной неоплаты задолженности или штрафа его автомобиль будет эвакуирован на штрафстоянку или на него будет подан иск в суд, после чего его перенаправляют на поддельную страницу оплаты.
Когда от имени знакомого или близкого человека поступает срочная просьба о деньгах, рекомендуется связаться с этим человеком напрямую и проверить подлинность обращения.
Банки, государственные учреждения и другие официальные организации не запрашивают ПИН-код, номер CVC/CVV и код подтверждения, отправленный по SMS, посредством телефонного звонка, сообщения или социальных сетей.
Также рекомендуется не переходить по ссылкам в сообщениях, поступающих от незнакомых лиц или содержащих призывы типа «перейдите по ссылке, чтобы получить деньги», и пользоваться услугами только через официальные приложения.
При звонках с сообщениями типа «на ваше имя оформлен кредит», «с вашего счета снимаются деньги» или «террористам переведены деньги» рекомендуется немедленно прервать связь и обратиться по официальному номеру учреждения, от имени которого представился звонящий, или в правоохранительные органы.
В МВД подчеркнули, что в цифровой среде необходимо быть бдительным и ответственно подходить к безопасности персональных и финансовых данных.