Так как же бороться с кибермошенниками?

Почти в два раза выросло количество нападений на счета клиентов кредитных организаций за прошедший год карантинов. В большинстве случаев это связано с переходом в дистанционный формат банковского обслуживания, торговли, а также господдержки.

Кто же страдает больше?

А к наиболее страдающими в данной ситуации клиентами стали пенсионеры в возрасте 60 лет и старше: на них приходится 27% случаев кибермошенничества, еще 20% пострадавших — граждане 50–59 лет. Однако беспокойство регулятора вызывает факт, что большинство жертв — экономически активные россияне и подростки.

Анализ данных финансового рынка, проведенный с помощью информационного обмена показал, что наблюдается общая тенденция увеличения количества атак на клиентов кредитных организаций, указано в обзоре ЦБ. Так, за последние 12 месяцев общее количество инцидентов выросло на 88% по сравнению с 2019 годом.

Однако «артподготовку» к атаке на счета россиян мошенники начали еще в 2019-м, сконцентрировавшись на хищении персональных данных граждан и компаний для дальнейшего использования, в том числе продажи, сказано в обзоре. А в 2020-м злоумышленники пошли в наступление. Так, в прошлом году ФинЦЕРТ направил на блокировку операторам связи 26 тыс. телефонных номеров, что превышает показатель 2019-го на 86%. В большинстве случаев (71%) мошенники использовали городские номера. Это создает иллюзию, что звонок поступает именно из банка или госучреждения.

В 2019–2020 годах злоумышленники использовали телефонную связь как канал воздействия на предполагаемою жертву в 84% случаев. Еще 16% инцидентов связано с получением гражданами мошеннических SMS (15%) или сообщений в различных мессенджерах (1%), чаще всего это Whatsapp и Viber.

Проведенный анализ характера звонков показал, что в большинстве случаев (порядка 57%) злоумышленники представляются сотрудниками службы безопасности банка или просто сообщают, что звонят из кредитной организации, обслуживающей счет гражданина (41% случаев).

А с конца прошлого года вообще участилось число, связанных со звонками злоумышленников от имени сотрудников правоохранительных органов. К тому же, активно распространялась и схема, связанная с продажей или перепродажей товаров через популярные «доски объявлений».

Причиной роста объясняют увеличением использования дистанционных сервисов и услуг, а также тем, что многие люди потеряли работу. Это повысило их потребность в социальных выплатах и вызвало интерес к кредитным продуктам и иным способам улучшения финансового положения.

С марта по май, то есть в период максимально строгого локдауна, было выявлено 2,2 тыс. мошеннических сайтов, создатели которых эксплуатировали тему коронавируса для обмана граждан. За период пандемии в рамках взаимодействия с регистраторами доменных имен снято с делегирования (перестали быть доступны для пользователей) 4,3 тыс. сайтов мошеннического характера из 5 тыс. направленных, сказано в обзоре. Аудитории мошеннических ресурсов составляла порядка 100 тыс. человек в сутки, оценили в ЦБ.

Атака на пенсионеров

Фишинговые ресурсы и мобильное мошенничество с применением методов социальной инженерии направлены прежде всего на незащищенные слои населения, а также на тех, кто потерял источник дохода (из-за увольнения, сокращения, закрытия бизнеса), подчеркнуто в обзоре регулятора.

На пожилых (60 лет и старше) приходится 27% мошеннических действий, на 50–59 лет — 20%, 40–49 лет — 19%, 30–39 лет— 17%, 20–29 лет — 13%, младше 20 лет — 4%, указано в обзоре. И хотя «лидерами» среди жертв киберпреступников являются пенсионеры, вызывает беспокойство тот факт, что основной удар приходится на экономически активное население. Также установлено, что чаще всего жертвами мошенников становятся женщины (более 65%).

— Как правило, пенсионеры совсем не разбираются и чаще «не хотят» в силу возраста разбираться в современных технологиях и кибербезопасности, даже понимая такую необходимость. Таким образом случается, что в каждом третьем случае жертва киберпреступников — преклонного возраста. Они сами делятся информацией, сообщают реквизиты карт, доверчивы и дают себя обмануть, — прокомментировал доцент кафедры информатики РЭУ им. Г.В. Плеханова Александр Тимофеев.

Ситуация усугубляется тем, что сейчас пенсионеров перевели на карточки, чтобы получать выплаты от государства, но при этом не предупреждают о риске при их использовании.

Кроме того, бабушки и дедушки чаще всего реагируют на преступления не сразу, обращаясь сначала за помощью к близким. До полиции, как правило, пожилые люди доходят в лучшем случае через сутки. Это практически сводит к нулю шанс вернуть деньги, поскольку за это время злоумышленники уже успевают перевести средства несколько раз.

Помощь близких может оказаться реальной, если помочь нашим бабушкам и дедушкам приехать в банк или сотовую компанию и написать такое заявление.

Мнимые вакансии

В московской полиции сообщили о всплеске случаев мошенничества на сайтах бесплатных объявлений и в группах в соцсетях с вакансиями. Злоумышленники обещают предоставить за вознаграждение контакты прямого работодателя, но после получения денег перестают выходить на связь.

«Существует большое количество сайтов с объявлениями о найме на работу, открытыми вакансиями, в том числе сайты бесплатных объявлений или группы в социальных сетях. Такие площадки зачастую привлекают мошенников возможностью раствориться среди честных предложений о работе и спекулировать на желании граждан устроить свою жизнь», — сообщают в полиции.

Так, мошенники обещают предоставить за вознаграждение заинтересованным в работе людям контакты прямого работодателя, но, после того как требуемая ими сумма поступает на счет, перестают выходить на связь.

К сожалению, нечистые на руку люди, которые используют сайты по поиску работы для своих мошеннических действий, были и будут всегда, особенно активно мошенники стали играть на желании людей найти работу с началом пандемии.

Сейчас на одну вакансию с зарплатой ниже среднего в день приходят по 500–600 откликов. На какие-то интересные вакансии — под тысячу в день. Ситуация такова, что HR-специалисты не в состоянии сами открыть и посмотреть все отклики, поэтому многие из них создают выборочные воронки — то есть отсеивают несмотря на резюме по каким-то определенным параметрам (опыту, квалификации, последнему месту работы и т.д.). Нужно понимать, что среди тысячи резюме в лучшем случае будут просмотрены 10, затем будет сделан один звонок с приглашением приехать на собеседование. И вот такой напряженной ситуацией пытаются воспользоваться мошенники.

Борются своими силами

Популярные онлайн-площадки, где размещаются вакансии, в свою очередь, ведут активную работу по предотвращению появления мошенников на своих сайтах. Так «Авито», во избежание подобных ситуаций сотни алгоритмов анализируют все объявления на наличие возможных нарушений. Например, чтобы понять, правильно ли человек определил категорию, в которой размещено объявление, недостаточно проанализировать только текст самой публикации. Робот смотрит на соответствие всех параметров и либо пропускает объявление, либо отправляет его на доработку автору, уточняют в компании.

— В «Авито» анализируют, какие нарушения были у человека раньше, не пытается ли он разместить одно и то же объявление несколько раз или не является ли данный аккаунт новым аккаунтом уже заблокированного пользователя. Компания предпринимает необходимые технологические и юридические меры для ограничения размещения товаров, продажа которых нарушает требования законодательства РФ и правил сайта.

Вычислить обманщиков

Однако страдают соискатели не только от откровенных мошенников, но и от недобросовестных работодателей.

То есть в вакансиях обещают зарплаты в 50 тыс. рублей, люди приходят на работу, а в результате им могут вообще не заплатить за первый месяц, а дальше платят на уровне МРОТа. В основном мошенничество на рынке труда заключается в использовании бесплатного труда неопытных людей. К ним относятся молодые люди, которые впервые ищут работу, а также те, кто давно не работал: женщины после декрета, ранее уволенные люди, долго работавшие в одном месте, которые не знают, что на рынке труда бывают обманщики.

Чтобы не попасть в неприятную ситуацию, необходимо как можно тщательнее подходить к поиску работы еще на этапе просмотра вакансий. Когда даются объявления о работе, там обязательно должен быть указан оклад, бонусы, является ли эта зарплата полностью белой, будет трудовой договор постоянным или временным или вообще будет гражданско-правовой договор, что вообще-то незаконно. В целом такие вещи должно регулировать государство, и необходимо как-то решить этот вопрос, чтобы людей перестали обманывать недобросовестные компании и агентства.

Всегда, когда у соискателя просят деньги, — это мошенники. Неважно на что: на обучение, оформление трудовой или медицинской книжки, какого-то разрешения — это мошенники. Также надо быть осторожным с вакансиями, в описании которых нет никакой конкретики. Там, например, может говориться, что «в крупную компанию» или «в развивающуюся компанию» — такие неконкретные формулировки, когда компания не указывает себя, тоже должны насторожить.

Уберечь от печального опыта помогут несколько простых правил:

Первое, что вы делаете, — заходите на сайт компании. Если он не указан — это плохо. Второе, что можно сделать — пробить этот сайт через разные сервисы, которые показывают финансовую отчетность компаний.

Третье стоит задуматься, если в вакансии содержатся нечеткие формулировки, из которых непонятно, что это за компания и что требуется от соискателей.

Отсутствие одного из этих критериев говорит о том, что с компанией, наверное, что-то не так.