Начальник Управления по борьбе с киберпреступлениями МВД по Республике Башкортостан, полковник полиции Рамиль Тухбатуллин, в интервью для «Башинформа» рассказал о наиболее распространённых схемах кибермошенничества.
По его словам, самым популярным способом обмана является получение сообщений с четырёхзначным кодом. Потерпевшим звонят и сообщают, что код был передан неизвестным лицам. Злоумышленники запугивают жертв, утверждая, что на их имя уже оформлены доверенности на управление банковскими счетами, а также что с их карт были переведены средства на финансирование экстремизма или терроризма. Это вызывает у людей страх перед уголовной ответственностью, и они самостоятельно переводят все свои сбережения, а иногда даже берут кредиты.
Второй по популярности метод основан на человеческой жадности. Люди стремятся к быстрому и лёгкому заработку и становятся жертвами сомнительных инвестиционных площадок. Центральный банк ведёт реестр лицензированных организаций, занимающихся брокерской деятельностью. Все остальные предложения, распространяемые через мессенджеры и интернет, являются подозрительными. Граждане узнают о таких схемах от уже пострадавших людей, которые привлекают новых участников по принципу финансовой пирамиды. Если кто-то хочет заработать на своих накоплениях, ему следует обратиться в банк и открыть депозитный счёт. Однако ни один банк не обещает доход в 100% годовых, и люди, стремясь к быстрому обогащению, попадают в неприятные ситуации.
Третий распространённый способ дистанционного мошенничества заключается в использовании вредоносного программного обеспечения, замаскированного под отправку фотографий. Злоумышленники отправляют ссылку, при переходе по которой активируется вредоносное ПО. Они всё чаще используют специальные APK-файлы, выдавая их за легальные приложения и важные документы. APK (Android Package Kit) — это формат архивных файлов для установки приложений на устройствах с Android. Его особенностью является возможность установки из любых источников, что и используют киберпреступники. Через мессенджеры они рассылают сообщения, вызывающие любопытство, тревогу или ощущение срочности. Эти сообщения могут содержать вопросы вроде «Помнишь его?» или деловые предложения, такие как «Вам документ (приказ, договор)».
Пример такой схемы произошёл с жителем Уфы. Ему пришло сообщение в мессенджере с предложением посмотреть фотографию умершего друга. К сообщению был прикреплён файл в формате APK. Мужчина перешёл по ссылке и установил файл. После этого вредоносная программа получила доступ к его банковскому приложению, и с его счёта было украдено 28 тысяч рублей, которые были переведены на оплату товаров в маркетплейсе.
Рамиль Тухбатуллин дал несколько советов по защите от кибермошенничества:
1. Устанавливайте приложения только из официальных источников.
2. Обращайте внимание на формат файлов: настоящие фотографии и видео имеют форматы .jpg, .png или .mp4, а не .apk.
3. Проверьте настройки безопасности вашего устройства и активируйте запрет на установку приложений из неизвестных источников для всех браузеров и мессенджеров.
4. Критически относитесь к срочным и эмоциональным сообщениям. Если вы получили подозрительную ссылку, лучше позвоните отправителю и уточните детали.
5. Установите надёжное антивирусное программное обеспечение на ваш смартфон.