
Вы уже открыли письмо с «валентинкой» от неизвестного респондента, имя которого показалось вам знакомым? Или получали сообщение от адвокатов из далекой страны о кончине очень богатого родственника? А может быть, хотите купить дорогой гаджет по привлекательной цене и уже готовы перечислить за него деньги продавцу? Хакеры используют любой информационный повод, чтобы получить доступ к вашим счетам.
По данным специалистов компании Trend Micro, только 14 февраля было зафиксировано по меньшей мере 8 млн. образцов вредоносных писем, эксплуатирующих тематику Дня святого Валентина. В некоторых сообщениях даже не указывалось название праздника – это означает, что мошенники используют более сложные методики рассылки, пытаясь избежать срабатывания спам-фильтров или антивирусов, сообщил сайт Securitylab. Вредоносная рассылка велась с территории нескольких государств. По данным Trend Micro, более 12% «праздничного» спама было отправлено с территории Ирана, далее расположились США, Вьетнам, Испания и Аргентина. Еще более угрожающей выглядела ситуация в социальных сетях. По данным технического директора Blue Coat Хью Томпсона (Hugh Thompson), праздник позволил злоумышленникам осуществить атаки на своих жертв якобы от имени их бывших пассий. Британское Агентство по борьбе с организованной преступностью (Organized Crime Agency, OCA) отмечает, что, по меньшей мере, 2% населения Англии пострадало от подобного спама. Также жертвам часто приходят письма от вымышленных благотворительных фондов, влюбленных пар, якобы открывающих общий банковский счет и так далее.
Фишинг (phishing, от англ. fishing – рыбалка и password - пароль) – один из самых популярных видов мошенничества в интернете. Цель хакеров – привлечь внимание пользователя и убедить его открыть письмо с вложением, содержащим вирус, или перейти по ссылке на зараженный сайт, чтобы получить доступ к личным данным человека для последующего хищения средств с банковской карты или из интернет-кошелька.
Избежать ловушек хакеров просто – достаточно соблюдать простые требования безопасности, установить антивирусные программы и регулярно обновлять их, не хранить пароли в памяти браузеров, использовать верификацию платежей по sms, оплачивать товары и услуги через систему онлайн-банкинга и использовать для работе с интернет-магазинами отдельный счет и карту.
Кроме электронных средств защиты не стоит забывать о том, что мошенники знают психологию людей. Не надо передавать данные своей кредитной карты, включая CVV/CVC2 или информацию для доступа к онлайн-банкингу или электронному кошельку, а также коды верификации якобы сотрудникам служб поддержки платежных систем и банка или людям, с которыми вы познакомились на сайтах бесплатных объявление, решив купить понравившуюся вещь. Доказать, что перевод средств был сделан не вами, будет достаточно сложно. Не стоит дистанционно оплачивать товар в непроверенных интернет-магазинах и группах в социальных сетях. И лучше не забывать отключать мобильный банк и аутентификацию по sms при смене номера мобильного телефона.
Еще один древний, но по-прежнему популярный у мошенников способ добраться до денег пользователей глобальной сети – письма от адвокатов из Того или Нигерии с сообщениями о гибели дальнего и очень богатого родственника в автокатастрофе. Как правило, заморский дядюшка бывает одинок, но иногда в аварии с ним гибнет вся семья – тем самым адресат остается единственным наследником. Вариации – можно стать фиктивным наследником одинокого миллионера, погибшего в стране, где идет военный конфликт или гражданская война. Чтобы вступить в наследство, надо оплатить услуги адвоката, приславшего письмо. На фоне указанной в сообщении суммы наследства расходы на адвоката кажется копейками. Несмотря на всю абсурдность послания, по данным экспертов, находятся адресаты, которые выполняют все инструкции мошенников. Естественно, ни наследства, ни своих денег незадачливый наследник уже не увидит.
В случае, если вы все-таки стали жертвой интернет-мошенников, эксперты рекомендуют незамедлительно обратиться в полицию. Подать заявление в Управление «К» МВД России можно онлайн через специальную форму на сайте ведомства или явившись лично в ближайшее отделение полиции. Также надо как можно скорее проинформировать о факте кражи средств банк или платежную систему. Возможно, сомнительную транзакцию успеют заблокировать и ваши средства будут сохранены, правда доступ к ним вы получите только по завершении расследования или по решению суда. Шанс найти мелкого мошенника достаточно велик, несмотря на все ухищрения хакеров. Но лучше не поддаваться на заманчивые предложения и письма с поздравлениями от неизвестных вам людей.