Поддельные QR-коды, фишинговые сайты и приложения-трояны: Роскачество о новых уловках мошенников

Наша жизнь стремительно меняется. И цифровые коммуникации не только делают ее удобнее и комфортнее, но и открывают злоумышленникам новые возможности для преступлений. С каждым годом все сложнее не попасться на обман мошенников даже продвинутым пользователям. Именно поэтому Роскачество предупреждает о новых аферах в сети, о существовании которых многие еще не подозревают.

Генеральная прокуратура России недавно заявила, что преступления, совершенные с использованием информационно-телекоммуникационных технологий, составили в прошлом году 25% от общего количества.

Фальшивые QR-коды

С конца 2020 года в бумажных нотариальных документах появились QR-коды. В них зашифрованы главные реквизиты документа. Это должно было послужить борьбе с подделками, но преступники нашли обходы. Они подделывают и документ, и QR-код. После сканирования жертва попадает на сайт, интерфейс которого идентичен настоящему сервису Единой информационной системы нотариата. Чтобы не попасться на эту уловку, лучше самостоятельно проверять реквизиты документа по базе notariat.ru.

Обман при приеме на работу

Объектом преступников становятся соискатели работы. В период пандемии это особенно прибыльное дело. Красочные объявления обещают буквально «золотые горы». Но есть маленький нюанс: чтобы получить желаемую должность, нужно открыть новый счет, внести страховой взнос, установить фирменное приложение работодателя… Вариантов может быть много. Суть одна — у вас выманивают средства. Человек мало того что работу не находит, так его еще и на кредит подсаживают.

Антон Куканов, руководитель центра цифровой экспертизы Роскачества:

«Никогда не платите потенциальному работодателю для того, чтобы приступить к работе. Не стоит направлять незнакомым людям сканы документов, особенно на начальном этапе общения. Будьте особенно осторожны при переходе по ссылкам на скачивание файлов и приложений, которые присылают незнакомые и малознакомые люди. Во избежание заражения устройств вредоносным ПО стоит всегда держать включенным антивирус на ПК и смартфоне, не забывать его обновлять (так же как и само устройство) и регулярно проводить сканирование на вирусы».

Мошенничество по телефону

Это самый известный вид современных дистанционных преступлений. Правоохранители систематически предупреждают граждан о мерах предосторожности при сомнительных телефонных диалогах, но обманутых жертв все больше. На неизвестные счета переводятся миллионы рублей. Отследить транзакции чрезвычйно сложно. Преступники мастерски применяют методики социнженерии, находя подход к потенциальной жертве.

Просто помните, что вы не должны никому сообщать по телефону личные данные. Не вступайте в разговор, а просто кладите трубку. Помните, что преступники могут представляться кем угодно — от ваших родственников и друзей до сотрудников правоохранительных органов. Никто не вправе требовать с вас денежные переводы или данные ваших банковских карт.

Фишинговые сайты

Речь идет о ресурсах, изящно имитирующих сервисы по продаже билетов, путевок, товаров. Сайт выглядит как настоящий. Как правило, такие сайты появляются сезонно и внезапно исчезают.

Чтобы не остаться без средств, проверяйте, защищено ли соединение (https:// вместо http://), есть ли у сайта цифровой сертификат (замочек в адресной строке), корректно ли написание адреса сайта, реквизиты компании, не подозрительно ли низкое ценовое предложение и т. д. Если чутье вам подсказывает, что что-то не так, то откажитесь от использования сайта.

Вирусные приложения

Вы скачиваете приложение. Оно может быть любой тематики: от живых обоев до игрушки. Но в его основе имеется вирусный код. Мошенники таким образом получают доступ к вашим паролям и мобильному банку. Такой вирус можно получить через фишинговое письмо или переход по странной ссылке, установив приложение любой тематики. Причем троянское приложение может быть и на том же Google Play. И оно может выглядеть, например, как антивирусник известного бренда.

Никогда не переходите по подозрительным ссылкам. Смотрите на разрешения и доступы, что высплывают при установке. Если там много лишнего, то прекратите процесс. Для чего анимационным обоям, к примеру, ваши геолокационные данные?

Будьте бдительны. а если вас все же обманули, то обращайтесь в правоохранительные органы.