Воровство аккаунтов социальных сетей, различных интернет-бирж, сайтов знакомств, Skype, ICQ и прочих интернет-мессенджеров – вещь неприятная. Однако с куда большими неприятностями можно столкнуться в случае воровства денег с электронных счетов. Счета систем онлайн-банкинга и кошельки платёжных систем серьёзно защищены. И вряд ли мошенникам под силу тягаться с системой безопасности банков и платёжных систем. Потому проще конфиденциальные данные доступа к электронным деньгам – логины, пароли, пин-коды и прочее – выведать у самих пользователей. Для этих целей и придуманы различные схемы интернет-мошенничества.

В схемах обмана пользователей Интернета будем разбираться ниже. А также поговорим о том, как не стать жертвой таких обманных схем.

Одна моя знакомая решила купить билеты на самолёт через интернет и ничего в этом необычного нет, сейчас так поступают многие пользователи и довольно успешно. 

Набрав в поисковике запрос «Купить дешёвые билеты на самолёт» она тут же нашла «хороший» сайт по продаже авиационных билетов Goodavia.biz (GoodAvia)

и приобрела там свои билеты по цене в два раза дешевле чем обычно (всего сумма составила 30 тысяч рублей). После этого она созвонилась с Goodavia.biz (на сайте был телефон) и ей сказали оплатить билеты через QIWI-кошелёк, после этого билеты пришлют ей на почту и она сможет распечатать их на простом принтере и взять с собой в аэропорт, вот и всё. Перевести деньги на QIWI-кошелёк  онлайн моя знакомая не умела и оплата произошла в салоне «Евросети», после этого она пришла домой и стала периодически проверять почтовый ящик на присутствие билетов, но билетов всё не было. Созвонившись с Goodavia.biz она была успокоена тем, что сейчас во всём разберутся, через некоторое время телефон интернет мошенников перестал отвечать. Моя знакомая позвонила с другого номера и трубку сняли, опять пообещав во всём разобраться.

Моей знакомой ничего не оставалось делать как заявить в полицию. Телефон Goodavia.biz уже не отвечал совсем.

Что сделали в полиции? 

Приехали в «Евросеть», всех опросили и завели уголовное дело и всё на этом встало.

Через месяц я написал письмо в Управление «К» МВД России

http://mvd.ru/mvd/structure1/Upravlenija/Upravlenie_K_MVD_Rossii 

и буквально на следующий день со мной созвонился инспектор Управления «К» нашего города и дело они забрали себе (не все подобные дела доходят до соответствующих органов автоматом). К сожалению, расследования подобных преступлений связано со многими сложностями, так как QIWI-кошелёк мошенников заведён на поддельные документы. Само доменное имя и сайт Goodavia.biz зарегистрированы тоже по поддельным документам. Уголовное дело идёт до сих пор!

Как застраховаться от подобного, далее в статье!

Такая схема интернет-мошенничества, как фишинг, своё название позаимствовала у слова «рыбалка» на английском языке – «fishing». Подобно рыбной ловле, мошенники выуживают у пользователей Интернета их конфиденциальные данные для доступа к электронным деньгам.

Фишинг-сообщение, в большинстве случаев, выглядит внешне похожим на уведомления от платёжных систем, банков, популярных веб-сервисов, и в нём пишется о необходимости подтверждения пользователем своих конфиденциальных данных. И для этого якобы нужно пройти по предлагаемой ссылке и ввести свои данные в поля веб-форм. Ссылка, естественно, ведёт не на сайт настоящего веб-сервиса, а на псевдосайт, созданный интернет-мошенниками.

Фишинговые сайты, которые используются мошенниками для обмана людей, как правило, имеют дизайн, схожий с дизайном официального сайта платёжных систем, банков, интернет-бирж и прочих веб-сервисов, где водятся электронные деньги. Отличить такой псевдосайт можно по доменному имени, которое будет разниться с оригинальным, правда, часто всего лишь одной какой-то буквой. Введите на сайте http://www.odnoklasssniki.ru/ свой логин и пароль от одноклассников и его сразу узнают мошенники.

Воровство аккаунтов социальных сетей, различных интернет-бирж, сайтов знакомств, Skype, ICQ и прочих интернет-мессенджеров – вещь неприятная. Однако с куда большими неприятностями можно столкнуться в случае воровства денег с электронных счетов. Счета систем онлайн-банкинга и кошельки платёжных систем серьёзно защищены. И вряд ли мошенникам под силу тягаться с системой безопасности банков и платёжных систем. Потому проще конфиденциальные данные доступа к электронным деньгам – логины, пароли, пин-коды и прочее – выведать у самих пользователей. Для этих целей и придуманы различные схемы интернет-мошенничества.

В качестве мотивации пользователя используются различные психологические трюки типа «Зафиксирована попытка несанкционированного входа в ваш аккаунт, вам нужно подтвердить свои данные». Главная задача мошенников – вызвать чувство страха в человеке или заставить его любым иным обманным способом выложить свои данные доступа к электронным деньгам.

Фишинг находится в постоянном развитии, и мошенники оттачивают своё мастерство, изучая принципы работы финансовых онлайн-систем, изобретая всё новые психологические подходы к доверчивым пользователям Интернета. Если ранее интернет-мошенники для фишинга использовали в основном электронную почту, то сегодня по количеству фишинговых предложений лидируют социальные сети. Именно на социальные интернет-площадки мошенники нынче делают ставку – ведь в этой среде обитает много детей и подростков, в силу возраста лишённых возможности адекватно реагировать на опасности в жизни.

Спамом называют массовую рассылку интернет-корреспонденции, которую пользователи не запрашивали. Спам является разновидностью фишинга. Пользователи Интернета к этому явлению уже относятся хладнокровно, отправляя различный хлам, пришедший на почту, сразу в корзину. Более того, в почтовых сервисах и программных клиентах для спама существует специальная папка, где и скапливаются различные навязчивые предложения от неизвестных отправителей.

Однако спам может представлять опасность для детей и новичков в компьютерном деле. И они могут легко попасться на удочку интернет-мошенников, ввязавшись в переписку со спамером, который будет обещать золотые горы. Чаще всего это якобы лёгкий заработок в Интернете.

Но, даже будучи опытным пользователем Интернета, если есть желание покопаться в спаме, с ним нужно обращаться предельно аккуратно. Ведь в довесок к нему может быть прикреплён активатор вредоносной программы.

Вот это письмо пришло вчера.

Нигерия — государство в Западной Африке, известное своей коррумпированностью. Нигерийские письма – одна из схем интернет-мошенничества – была придумана не в этой стране, но такое название схема получила из-за того, что в ней мошенники играли на экономических проблемах Нигерии.

Так, с целью отнять электронные деньги у жертвы мошенники присылают письмо с витиеватой историей о том, что якобы они являются весьма состоятельными людьми, которым чего и не хватает для полного счастья, так это обналичивания денег из-за финансовой нестабильности в Нигерии. Просьба помочь обналичить деньги сопровождается довольно заманчивым предложением получить вознаграждение за сделку в размере 10-30% от суммы, которую жертва нигерийского письма обналичит.

Что требуется от жертвы? Немного… Всего лишь предоставить доступ к электронному счёту в банке или в платёжной системе. Если жертва сделает такой опрометчивый поступок, естественно, все её электронные деньги вместе с «нигерийскими богачами» бесследно исчезнут.

Друзья, нигерийские письма живее всех живых, буквально на днях мне пришло вот такое письмо, если согласиться на переписку, то Вы уже знаете что будет, самое простое, Вас просто попросят перевести 50-100 тысяч рублей на такой-то счёт, после этого, якобы Вам переведут деньги 10 000 000 00 долларов. После того, как Вы переведёте 50-100 тысяч рублей мошенникам на счёт, то миллиард долларов Вам не переведут и сошлются на трудности, для решения которых, Вам нужно перевести ещё 100 тысяч рублей уже на другой счёт и так до бесконечности.

Самое страшное, что даже в наше время находятся люди переводящие мошенникам значительные суммы денег.

Разновидностью фишинга являются так называемые псевдоакции брендов. При этой схеме интернет-мошенничества у пользователей их конфиденциальные данные выведываются с использованием имени известного бренда, которому доверяют массы.

Например, несколько лет назад от имени McDonald’s мошенники разослали пользователям Интернета предложение поучаствовать в социальном опросе касательно качества обслуживания в точках McDonald’s. За участие в таком опросе обещалось вознаграждение в размере $80. Как видим, это воодушевляющая мотивация, чтобы ввязаться в неприятную историю. Плюс ко всему, электронный адрес мошенников был схож с настоящим — mcdonalds@mcdonaldss.com. Одна лишняя буква «s» практически незаметна. 

Веб-опросник содержал, помимо стандартных вопросов о качестве обслуживания в точках общепита, дополнительную графу о необходимости указания номера банковской карты и кода доступа к ней, чтобы на неё якобы могла быть перечислена обещанная оплата за участие в опросе. Все те, кто попали на удочку мошенников, конечно же, не получили никаких $80. Но ладно бы. Жертвам ещё и пришлось расстаться со всеми своими деньгами, причём не только с теми, которые уже были заработаны, но ещё и с теми, которые нет — с кредитными.

К сожалению, не всегда антивирусным программам под силу защитить человека, как в случае с компьютерными вирусами, троянскими программами, сетевыми червями или программами-шпионами. Пример тому — когда вопрос касается адекватной оценки обстоятельств, в частности, оценки предложений, поступающих в интернет-среде от незнакомых лиц.

• Мой приятель (работник солидной организации, отец двоих детей) поверил мошеннической рекламе и установил на свой телефон вредоносную программу позволяющую год звонить бесплатно, результат конечно получился другой, телефон стал рассылать платные смс и поняли мы это не сразу, вирус пришлось удалять антивирусником для мобильных устройств ESET NOD32 Mobile Security.

Виртуальная среда даёт интернет-мошенникам колоссальное преимущество – анонимность. Это позволяет им промышлять, избегая длительное время наказания, совершенствуя свои навыки, придумывая новые мошеннические схемы обмана людей.

— Ни в коем случае, ни при каких обстоятельствах не разглашайте свои конфиденциальные данные, которые вы используете для доступа к веб-сервисам, в частности, к финансовым ресурсам;

— Не переходите по ссылкам, не открывайте приложения электронных писем от неизвестных подозрительных отправителей;

— Установите на свой компьютер антивирус с технологией защиты от фишинговых и мошеннических сайтов;

— Не отписывайтесь от спама. Лучший способ защиты от вовлечения в схему интернет-мошенничества – её полный игнор;

— Не верьте в лёгкий заработок в Интернете с мгновенным получением баснословных сумм. В Интернете деньги зарабатываются точно так же непросто, как и в реальной жизни. Виртуальная среда – лишь площадка со своими специфическими инструментами, и успех в интернет-заработке будет прямо пропорционален потенциалу и опыту желающего заработать.

 

Статья по этой теме: «Вам необходимо увеличить объем почтового ящика…»: упреждаем фишинговые атаки