Кибермошенничество: что это такое и как не стать его жертвой?
В данной статье мы узнаем, что такое кибермошенничество и как не стать его жертвой. Расскажем, какие основные виды цифровых преступлений, которые используются против простых людей существуют, как преступники используют телефон и сайты известных компаний, для того чтобы получить личные данные пользователей. Посмотрим, какие самые простейшие технические приёмы используют злоумышленники.
Что такое кибермошенничество
Кибермошенничество – это термин, который неразрывно связан с веком развития технологий, о правилах финансовой безопасности и как защитить свои деньги от мошенников, мы уже рассказывали, в настоящее время наша жизнь все больше уходит в виртуальную реальность, мы научились делать в интернете и с помощью различных приложений все, от оплаты услуг и товаров до работы. Мы заказываем продукты в интернете, одежду, регистрируемся на различных ресурсах, при этом оставляя везде свои личные данные, которые и являются одной из целей мошенников. Но, с развитием IT технологий растет увеличивается и количество киберпреступлений. Конечно, преступники тоже постоянно совершенствуют свои технологии. Основная их цель – получение материальных средств граждан.
Для осуществления преступных замыслов требуется похитить личные данные пользователей (номера банковских счетов, паспортные данные, коды, пароли и т.д.). Видов мошенничества существует очень много, самый популярный из них – скимминг. Здесь преступники способны скопировать магнитную полосу карты, что позволяет считать ее ПИН код. После этого достаточно изготовить поддельный пластик и пользоваться им, а денежные средства будут списываться со счета оригинала. Это только один пример, а схем существуют сотни. Очень часто мошенники пользуются телефонными звонками и другими цифровыми технологиями. Именно использование последних позволяет говорить о киберпреступлении.
Как отличить обычное мошенничество от цифрового, все просто, если злоумышленник воспользовался паспортом жертвы и получил с его помощью кредит – то это обычное мошенничество, а вот, если он взломал личный кабинет на Госуслугах и оформил кредит с полученными данными, то это уже преступление с использованием цифровых технологий. Конечно, системы защиты постоянно совершенствуются, но и злоумышленники не дремлют, постоянно совершенствуя свое мастерство.
Технические приемы
Технических приемов существует много и их становится все больше и больше. Так, первый способ, один из самых популярных, это фишинг что это и как от него защититься, мы уже знаем. С английского понятие переводится как «рыбалка», только здесь вместо рыбы ловят чужие пароли. Для того чтобы это сделать мошенники создают фэйковый сайт. От оригинала его адрес может отличаться одной точкой или запятой, что не все пользователи могут заметить, на таких сайтах размещают товары по низким ценам, снабжают яркой рекламой, вот пользователи и попадаются, оставляют свои пароли, после чего злоумышленники получают доступ не только к почте, но и, например, сайту Госуслуг, где есть все данные пользователя.
Еще один вариант фишинга тоже основан на жадности пользователей. Так, мошенники размещают объявления о том, что есть работа, на которой можно зарабатывать огромные деньги, без каких-либо трудозатрат. Люди тоже оставляют здесь свои личные данные и даже платят взносы, кратное увеличение которых обещают мошенники. Еще один способ кибермошенничества – брутфорс, которое переводится как «грубая сила». В данном случае подбор пароля осуществляется простым подбором символов, для этого существуют специальные программы.
Данный способ может работать, если у мошенников есть хоть какая-то информация о жертве. Часто пользователи не думают о безопасности и создают пароли, состоящие из важных для них дат, дней рождения детей и т.д. Часто используют даже фамилию, которую набирают, например, на латинской раскладке. Поэтому, даже имея минимум информации о человеке можно попробовать подобрать пароль. Вредоносные программы – это тоже один из способов получить необходимую информацию о жертве. Их рассылают в смс сообщениях, в письмах на электронную почту часто выдавая такие вредоносные программы за приложения банков или других организаций.
Новые способы кибермошенничества
Мошенники не только совершенствуют старые способы для совершения преступлений, но и придумывают новые способы. И, кстати, большинство из них даже не требует знания IT технологий, зачастую достаточно просто обладать высоким уровнем коммуникабельности и убедительности и хорошо разбираться в социальной инженерии. В борьбе с такими преступниками может помочь только здравый смысл.
Не стоит верить незнакомцам, которые звонят вам по телефону и говорят о том, что на вас пытаются взять кредит, можно ли взять несколько кредитов одновременно, мы уже знаем, при этом мошенник может представиться как сотрудником банка, так и сотрудником полиции. Злоумышленники знают, что сделать для того чтобы добиться своего. Жертву нужно:
- — напугать;
- — торопить;
- — лишить возможности проверить информацию.
Легенд может быть много, а вот, цель одна – завладеть денежными средствами или личными данными. Часто срабатывает «звонок из банка», причем, могут использоваться короткие номера известных кредитных организаций, это совсем несложно для современных технологий, и поддельный сотрудник банка говорит о том, что злоумышленники пытаются вывести денежные средства со счета, для того чтобы не потерять их необходимо срочно перевести сбережения на безопасный счет. Звонящий настаивает и напирает, говорит о том, что для принятия решения очень мало времени. И часто жертва все сама выкладывает.
Еще частые звонки бывают от лжесотрудников полиции, которые под различными предлогами стараются получить личные данные, например, предложив их сверить. Классика жанра – когда сын или дочь попали в аварию, а теперь срочно нужно перевести деньги для того чтобы заплатить пострадавшим, чтобы лжеребенок не попал в тюрьму. Еще часто встречается сейчас мошенничество, которое называется «одолжи денег» и ведь, многие отправляют.
Как защититься от кибермошенничества?
Для того чтобы защититься от кибермошенничества важно быть очень внимательным и снизить уровень доверия ко всем. Для того чтобы не попасться на удочку фишерам важно внимательно проверять адреса сайтов, на которых вводится пароль или данные банковской карты. Пользователей часто стараются научить печальным опытом других людей, но, к сожалению. Не всегда это работает. Самая уязвимая для этого группа население – дети и старики. Одни по нехватке опыта, другие по возрастной сентиментальности.
Так, если поступил звонок от сотрудника полиции, который хочет выяснить обстоятельства того или иного дела, а вместе с этим, проверить личные данные, то нужно говорить, чтобы вызывали повесткой или сказать, что сейчас перезвоните на городской номер в отдел. А вот, что делать если неизвестный перевел деньги на карту, мы уже говорили. С «попавшими в ДТП детьми» совсем все просто, просто перезвоните сыну или дочери, и, даже, если они не ответят сразу, стоит подождать – они обязательно перезвонят.