Схема обмана при помощи дропперов
Схема обмана при помощи дипфейков
Они записывают голос и внешность человека, а затем используют эти данные для входа в банковские приложения и хищения средств. Злоумышленники могут представляться сотрудниками связи, предлагать товары или проводить фальшивые опросы. Их цель - получить запись голоса с ключевым словом «да».
Схема обмана при помощи NFC-модуля
Схема обмана при помощи удаленного доступа
-
Мошенники звонят от имени сотрудников «Госуслуг» и убеждают в необходимости обновить персональные данные. Человека убеждают установить специальную программу на смартфон, с помощью которой аферисты получают доступ к личному кабинету или банковским приложениям.
-
Злоумышленники представляются сотрудниками «Мосэнерго» и утверждают, что для замены счетчиков света и воды в квартире нужно установить приложение на смартфон. Другой вариант — аферисты просят назвать код из СМС-сообщения для оформления заявки.
-
Мошенники представляются покупателями с «Авито» и звонят продавцам на WhatsApp. Для просмотра товара просят включить видео — во время разговора человеку отправляют фишинговую ссылку. Если нажать на нее, экран смартфона блокируется, а мошенник получает доступ к данным.
Схема обмана при помощи поддельных qr-кодов
Злоумышленники используют QR-коды для так называемого квишинга. Речь идет о ситуации, когда мошенники сами изготавливают QR-коды и, в данном случае, наклеивают их на самокат или велосипед. Зашифрованная в изображении ссылка ведет на сайт, созданный злоумышленниками для воровства личных данных. Также это может быть ссылка на вредоносное ПО, которое будет похищать информацию в случае установки на смартфон.
Схема обмана при помощи «Госуслуг» и «Госключа»
Схема обмана при помощи искусственного интеллекта
Схема обмана при помощи «проверки со стороны ФСБ»
Схема обмана при помощи продажи квартиры через «Госуслуги»
Схема обмана, замаскированная под инвестиции и закрытие кредита
Схема обмана, замаскированная под утечку данных
Схема обмана, замаскированная под оплату штрафа
2. Мошенники массово рассылают поддельные штрафы с оплатой через СБП
Россиянам приходят фейковые уведомления от госведомств с требованием срочно погасить «задолженность» и угрозами ареста имущества. В сообщениях указаны суммы, ссылки или QR-коды для перевода. Эксперты призывают проверять наличие штрафов на Госуслугах.
3. МВД России предупредило граждан о подделывающих штрафы за нарушения ПДД мошенниках.
Отмечается, что подобные квитанции об оплате приходят автовладельцам на почту. В сообщениях, помимо фото машины, находятся банковские реквизиты. При этом в графе «Получатель штрафа» указано не управление Федерального казначейства, а счет платежной электронной системы. Таким образом, при оплате деньги переходят мошенникам.
Схема обмана, замаскированная под сервис по аренде
Схема обмана, замаскированная под Пенсионный фонд
Мошенники звонят от имени сотрудников Пенсионного фонда и сообщают потенциальной жертве, что при проверке якобы выявлена ошибка в начислении стажа, в связи с чем необходимо прийти в офис ведомства. Также аферисты убеждают собеседников, что для этого необходимо записаться в некую электронную очередь. Россиянам приходит код в СМС, который нужно продиктовать.
Напоминаем, что Пенсионного фонда больше не существует - вместо него с января 2023 года работает Социальный фонд. Для записи в СФР не требуется сообщать код из СМС по телефону неизвестному лицу. Более того, сотрудники Фонда не звонят гражданам по таким вопросам.
Схема обмана, замаскированная под коммунальные службы
1. Существует схожая схема телефонных звонков, совершаемых мошенниками от имени коммунальных служб. Злоумышленники используют в качестве предлогов поверку электросчетчиков, перерасчет коммунальных платежей или скидки на жилищно-коммунальные услуги в честь юбилея. Преступники применяют методы социальной инженерии и выманивают код из СМС-сообщений для доступа к аккаунту потерпевших на «Госуслугах», а затем берут от их имени кредиты и выводят деньги.
2. Мошенники могут использовать уязвимости при передаче данных счетчиков ЖКХ
Злоумышленники, реализуя кибератаки, потенциально могут подключаться и управлять разными устройствами через легитимные приложения, в частности если обнаружат в таких программах уязвимости.
Они также могут использовать тему передачи данных по ЖКХ в своих легендах - в качестве приманки. В частности, известна схема телефонного мошенничества, в которой мошенники в первом звонке представляются сотрудниками организаций из сферы ЖКХ и просят продиктовать показания счетчиков, а потом сообщают, что счетчики необходимо заменить. По их легенде, записаться на замену можно, используя одноразовый код от личного кабинета информационной системы.
Таким образом мошенники получают доступ к аккаунту жертвы в этой системе и запрашивают от ее имени справку, которая не требует дополнительного подтверждения. Через несколько дней мошенники вновь связываются с жертвой, но представляются уже регуляторами и пугают взломом аккаунта. В итоге они вынуждают жертву подтвердить транзакцию, снять и передать им средства, привязать новое устройство к банковской системе или получить доступ к онлайн-банку, чтобы в дальнейшем украсть деньги.
3. Мошенники рассылают фейковые сообщения о проверке отключения горячей воды.
Сообщения приходят потенциальной жертве через мессенджеры и соцсети. Злоумышленники притворяются представителями управляющей компании и предлагают россиянам посмотреть график отключений воды по прикрепленной ссылке.
Это приведет пользователей на поддельный сайт или установит вредоносное программное обеспечение.
Схема обмана, замаскированная под push-уведомления банков
Схема обмана, замаскированная под государственную лотерею
Схема обмана, замаскированная под государственную организацию
Схема обмана, замаскированная под отказ о выплате Цифровым рублем
Схема обмана, замаскированная под заработок на оценке и покупке товаров
Схема обмана, замаскированная под видом представителей компании из Дубая
Схема обмана, замаскированная под оплату за таможенный сбор Почтой России
Схема обмана с просроченной ипотекой
Схема обмана со «спасением» денежных средств
1. Мошенники стали повсеместно запугивать жертв, чтобы они не обращались за помощью к другим людям. Злоумышленники представляются сотрудниками правоохранительных органов или банков. Жертве сообщают, что идет специальная операция по спасению денег: якобы средства необходимо срочно перевести на безопасный счет, а человек должен оказать содействие в задержании злоумышленника. При этом человеку говорят, что он не имеет права рассказывать «о специальной операции» кому бы то ни было: друзьям, родственникам, сотрудникам банков или полиции. В частности, мошенники запугивают «распиской о неразглашении» и угрожают наказанием за нарушение. В результате жертву изолируют от окружения.
2. Согласно схеме, пользователи соцсетей, подозревая, что их пытаются обмануть по телефону, начинают искать советы для защиты на форумах. Люди находят сайты с отзывами от тех, кто столкнулся с различными способами обмана.
Однако сообщения на таких форумах могут оставлять сами злоумышленники, которые убеждают пользователя, что он действительно контактировал с аферистами и теперь нужно срочно «спасти его деньги». После втирания в доверие мошенники обычно начинают следовать классической схеме обмана с переводом денег «на безопасный счет».
3. Мошенники используют новую схему общения, чтобы вызвать у потенциальной жертвы полное доверие и убедить её в том, что она разговаривает с сотрудником серьёзной организации.
Аферисты могут представляться сотрудниками банка, полиции, налоговой службы или других учреждений. Затем они сообщают о якобы оформленном на жертву кредите, о пострадавших от мошенников средствах или о проводимом расследовании. В середине разговора звонок искусственно обрывается.
Во время прерывания звонка заранее настроенный мошенником автоответчик предупреждает жертву: «Внимание! Этот звонок был прерван полицией. Обнаружена попытка мошенничества. Во избежание потери ваших средств, пожалуйста, немедленно перезвоните по номеру, который отправлен вам в СМС».
Схема обмана замаскированная под операторов сотовой связи
Для реализации преступного замысла злоумышленники подключают клиента к чат-боту, куда отправляют ссылки для скачивания вредоносного приложения.
После скачивания приложения злоумышленники получают удаленный доступ к устройству пострадавшего, после чего похищают денежные средства.
Далее начинается классическое «запудривание мозгов», цель которого — заставить человека установить вредоносное ПО, которое даст мошенникам доступ к деньгам и личной информации.
Иногда злоумышленники просят жертву включить демонстрацию экрана, чтобы считывать коды авторизации прямо на ходу.
4. Аферисты начали признаваться в обмане.
Это стало новой схемой мошенничества. Жертве звонят от лица мобильного оператора и сообщают об окончании договора. Чтобы его продлить, злоумышленники просят назвать код из СМС. После этого звонящий говорит, что он - мошенник.
Далее с человеком связываются якобы сотрудники правоохранительных органов, Росфинмониторинга и «Госуслуг». Они убеждают жертву, что она должна перевести деньги на «безопасный счёт» для сохранения средств и поимки аферистов.
5. Мошенники начали делать виртуальные клоны банковских карт с помощью шпионского программного обеспечения.
Новая схема с банковскими картами активно распространялась в ноябре и декабре. Она комбинирует две стратегии: социальную инженерию и шпионские программы, чтобы украсть данные карты клиента, сделать ее клон и расплачиваться в магазинах через терминалы с NFC.
Эксперты отметили, что в рамках схемы мошенники звонят потенциальным жертвам, представляются сотрудниками сотового оператора и сообщают о необходимости продлить договор на обслуживание — для этого клиента просят установить мобильное приложение оператора или другие сервисы. По словам специалистов, в действительности указанное приложение является шпионской программой, которая позволяет удаленно управлять смартфоном.
После установки приложения жертвой злоумышленники под предлогом подтверждения данных для продления договора просят ее сфотографировать банковскую карту, ввести старый PIN-код и якобы сменить его на новый. Таким образом аферисты при помощи шпионского ПО активируют NFC на устройстве клиента, а также перехватывают другие данные карты.
В итоге данные карты жертвы привязываются к устройству аферистов. Такой виртуальный клон карты позволяет им снимать деньги в банкоматах и совершать бесконтактные платежи в магазинах с NFC-терминалами.
Схема обмана перехватывающая звонки россиян в банк
Все с помощью вредоносной программы FakeCall, которая маскируется под банковское приложение на Android. Троян предлагает пользователям позвонить в кредитную организацию непосредственно из приложения, при этом показывая реальный телефонный номер организации.
Если человек соглашается, то звонок перехватывают мошенники и выманивают у него данные банковской карты. В результате жертва лишается своих денег.
Вредоносная программа также умеет делать скриншоты экрана и похищать фото из галереи.
Схема обмана от киберпреступников использующих каналы о финансах и трейдинге
Хакеры прикрепляют к постам архивы с вредоносными файлами, которые, при открытии, загружают вирус на устройство. DarkMe позволяет злоумышленникам удаленно управлять устройством и красть конфиденциальные данные.
Эксперты отмечают, что пользователи часто воспринимают загрузку файлов из приложений, как менее опасную, чем скачивание из Интернета.
Схема обмана замаскированная под сотрудника госструктур
Человеку поступает звонок якобы от сотрудника госструктур. Лжепредставитель власти заявляет, что собеседнику пришло заказное письмо, и предлагает прислать уведомление на почту или электронный адрес. Для оформления заявки он просит назвать проверочный код из SMS с текстом «код восстановления доступа» к учетной записи.
Если человек кладет трубку, заподозрив неладное, через некоторое время ему перезванивают и снова представляются сотрудником госструктур. На этот раз «сотрудник» утверждает, что в прошлый раз звонил мошенник, а учетная запись жертвы на одном из государственных сервисов взломана. Чтобы защитить данные, он требует предоставить код из SMS.
Схема обмана замаскированная под доход от инвестиций
1. Эксперты сообщили о новой мошеннической схеме, в которой жертв обманывают, заставляя их привлекать родственников и друзей в качестве доверенных лиц для инвестиций.
Мошенники разработали новую схему обмана. Она совмещает несколько известных сценариев, начиная с предложения инвестиций и заканчивая вовлечением родных и друзей жертвы. Мошенники разработали новую опасную схему-гибрид, в которой совместили несколько известных сценариев. Злоумышленники не только опустошают счета жертвы, но и берут над ней контроль.
Согласно информации экспертов, схема начинается со звонка жертве, которой предлагают получить доход от инвестиций через персонального «брокера». Введенная в заблуждение жертва переводит деньги на счета мошенников и получает доступ к ложному личному кабинету, где видит фиктивные доходы. Когда человек пытается вывести средства, его обманывают, требуя оплатить «налоговый код» и обвиняя в мошенничестве.
На следующем этапе жертве звонят якобы от имени ЦБ, пугая ее необходимостью вовлечь доверенное лицо для снятия средств и угрожая последствиями. В результате пострадавший обращается за помощью к близким, которые также становятся жертвами. Злоумышленники требуют перевода денег со счетов доверенных лиц, угрожая им конфискацией имущества и другими мерами.
Финалом этой опасной схемы может стать полная потеря средств, так как жертвы заставляют привлечь все новых доверенных лиц и даже продают жилье. Сбербанк отмечает, что угрозы мошенников могут вынудить людей брать кредиты для передачи заемных средств злоумышленникам.
2. Мошенники стали предлагать россиянам лжеинвестиции в цифровой рубль ради получения пассивного дохода. На самом деле в обозримом будущем цифровой рубль будет служить только средством платежа, а вкладов в нем не будет.
Для участия в инвестиционной программе человека просят внести сумму на "депозит". Больше вложений - больше прибыль, уверяют свою жертву мошенники. Они создают сайты в фирменных цветах и с логотипом цифрового рубля. Название у такого ресурса многообещающее: инвестиционная программа цифрового рубля Банка России. На сайте человека приветствует дружелюбный "личный менеджер" и уговаривает внести сумму.
Заинтересовавшимся россиянам аферисты предлагают ответить на вопросы, чтобы рассчитать "потенциальный доход". Внести деньги жертвам обмана советуют как можно скорее, ведь сейчас "порог входа низкий", а потом стартовая сумма якобы "взлетит".
Схема обмана через домовые чаты
Аферисты нашли еще один метод кражи персональных данных граждан. Они пытаются подловить собственников жилья в домовых чатах.
1. Мошенники действуют по следующей схеме: предлагают участникам чата бесплатно забрать бытовую технику или мебель, которая стала не нужна хозяевам. Заинтересованным в предложении назначают встречу, отправляют фотографии вещей.
Затем прямо перед встречей человеку звонят и говорят, что никак не могут приехать, и предлагают отправить вещи службой доставки. Для оформления заказа жертве нужно перейти по ссылке, которая на самом деле ведет на фишинговый сайт. Таким образом можно заразить смартфон вредоносным ПО и украсть личные данные, а затем получить доступ к платежным средствам.
2. На листовке, вывешенной в подъезде или лифте жилого дома, напечатан QR-код, зазывающий граждан вступать в чат для общения с соседями и получения информации об аварийных ситуациях, коммунальных платежах, ремонте общего имущества и так далее. Однако, отсканировав код с помощью камеры своего смартфона, пользователь попадет на фейковый сайт.
Там жертву попросят ввести личные данные для входа якобы в мессенджер и дальнейшего вступления в группу. Так злоумышленники получают полный доступ к чужим аккаунтам в мессенджере.
3. Они представляются сотрудниками управляющей компании и сообщают о замене домофона. Они предлагают якобы бесплатную замену домофонных ключей, мотивируя это ограниченным сроком акции. Если клиент сомневается, его психологически подталкивают к принятию решения, предупреждая, что позже услуга станет платной. Кульминацией разговора становится просьба сообщить четырехзначный код из SMS - якобы для подтверждения замены ключа. На самом деле этот код предоставляет мошенникам доступ к личным данным, учетным записям на государственных порталах и, в ряде случаев, к банковским счетам.
Схема обмана через доставку цветов
Мошенники втираются в доверие к жертвам. Преступники решили не запугивать потенциальных жертв, а одаривать их цветами. Приезжает человек, представляется сотрудником службы доставки цветов и бесплатно вручает красивый букет, якобы от неизвестного почитателя. Радостный получатель забирает цветы и гадает, кто же отправитель.
Примерно спустя сутки мошенники звонят жертве, представляются сотрудниками той самой службы, что доставила букет, и вежливо рассказывают, что вчерашний курьер второпях не успел оформить какие-то документы. Начальство требует строгой отчетности, поэтому нужно всего лишь продиктовать «код получения доставки», который направлен SMS-сообщением на номер получателя. Ничего не подозревающий человек диктует злоумышленникам цифры.
С помощью данного SMS-кода мошенники получают доступ к персональным данным жертвы, что дает им возможность оформить на ее имя кредиты.
Схема обмана замаскированная под «инкассаторов»-подставных курьеров
После того как регулятор ужесточил требования и сделал проблематичными мгновенные подозрительные переводы, злоумышленники стали чаще похищать деньги у граждан с помощью «инкассаторов»-подставных курьеров.
Как рассказали в ЦБ, обычно мошенники звонят своей жертве, представляются сотрудниками Банка России и сообщают, что на банковские счета человека идет массовая атака, которая может привести к хищению денег. Чтобы обезопасить сбережения, злоумышленники предлагают воспользоваться бесплатной услугой инкассаторов. Они, утверждают мошенники, смогут забрать наличные и перевезти их в другой банк для временного хранения якобы на «специальном счете», который защищен от мошеннических атак.
Схема обмана замаскированная под службу Госуслуг
1. Мошенники стали массово угонять у россиян аккаунты на Госуслугах по новой схеме. Они отправляют жертве сообщение по почте или SMS, в котором сообщают о подозрительной попытке входа на портал и просят позвонить по указанному номеру. Пользователь, уверенный, что говорит со службой безопасности Госуслуг, выполняет все инструкции и в результате теряет доступ к аккаунту, а мошенники оформляют на его имя кредиты и займы.
2. Мошенники стали использовать самозапрет на кредиты для обмана россиян
Они звонят гражданам под видом сотрудников "Госуслуг" и сообщают им, что запрет установлен неверно. И тут же предлагают выход из ситуации - перейти по ссылке, которая оказывается фишинговой.
После того как человек по ней переходит, он попадает на сайт, имитирующий "Госуслуги", вводит свои данные для входа, и они попадают к мошенникам. Как только злоумышленники получают доступ к аккаунту на госпортале, они авторизуются в приложении банка с помощью "Госуслуг", а затем получают доступ к счетам.
Схема обмана использующая данные СНИЛС
Мошенники в последнее время начали все чаще запрашивать у россиян данные СНИЛС. При помощи так называемого «цифрового паспорта» они способны не только получить данные к личному кабинету на «Госуслугах», но даже получить доступ к банковским счетам.
Первая и наиболее очевидная цель мошенников — доступ к аккаунту на портале «Госуслуги». Если они знают ваш СНИЛС, это значительно упрощает процесс восстановления или взлома учетной записи. Через «Госуслуги» можно получить доступ к персональным данным, включая паспортные данные, адрес регистрации, налоговую информацию, а также сведения о движимом и недвижимом имуществе
Через СНИЛС мошенники могут также оформлять на имя жертвы микрозаймы или взаимодействовать с электронными кошельками. Зная номер СНИЛС, мошенники не сразу получат все данные, но это поможет им в дальнейшей обработке.
Схема обмана использующая поддельные справочные сайты с фальшивыми номерами службы поддержки
Мошенники начали использовать новую схему для похищения доступа к личному кабинету «Госуслуг», создавая поддельные справочные сайты с фальшивыми номерами службы поддержки. Злоумышленники активно продвигают эти номера в поисковых системах, чтобы пользователи обращались за помощью по неправильным контактам.
Эксперты предупреждают, что мошенники также рассылают СМС-сообщения о якобы неудачной попытке входа или даже взломе аккаунта, указывая в них фальшивые номера поддержки.
Схема с использованием фейковых номеров опасна тем, что живые «операторы» разговаривают с теми, кто верит, что обратился в службу поддержки, а поэтому готов выполнять все команды, предупреждают эксперты.
Важно, чтобы пользователи всегда сверяли номера телефонов с официальными данными, размещенными на самом портале «Госуслуг».
Схема обмана с имитацией взлома Госуслуг
1. Мошенники стали имитировать взлом портала «Госуслуги», чтобы убедить россиян переводить деньги на «безопасный» счет. «Злоумышленники имитируют взлом «Госуслуг» и последующий набор микрозаймов, чтобы побудить жертву атаки запаниковать и самовольно начать продавать активы и переводить деньги на "безопасный счет"».
- Человеку поступает звонок от якобы «Социального фонда», чтобы записать на перерасчет пенсии.
- Мошенники просят назвать код из СМС.
- Затем человеку звонят якобы от поддержки «Госуслуг» с предупреждением о взломе и попытке украсть денежные средства.
- Жертве предлагают записать разговор и обратиться в полицию.
- Одновременно человеку поступают фейковые сообщения о переводе денег в разные банки из микрофинансовых организаций.
- Наконец, жертве звонят, представляясь сотрудниками полиции или банка и предлагают перевести деньги на «безопасный счет» или передать «курьеру из Центробанка» наличными.
2. Россияне начали получать фейковые письма от портала Госуслуг о том, что в их аккаунт пытаются войти с других устройств. На деле такие сообщения приходят от мошенников.
На электронную почту жертвы приходит сообщение якобы от «Госуслуг» с уведомлением об успешном входе в аккаунт с нового устройства. При этом название «Госуслуги» написано с ошибкой: «Gos uslugi».
В письме также говорится, что, если пользователь не заходил в свою учетную запись, ему следует проверить настройки безопасности и «срочно связаться» со службой поддержки - ее поддельный номер также указан в сообщении.
Схема обмана студентов
Мошенники начали атаковать студентов через «Госуслуги».
Мошенники звонят студентам от имени деканата и требуют зарегистрироваться в Современной цифровой образовательной среде через «Госуслуги».
Во время звонка в мессенджер злоумышленники просят включить демонстрацию экрана, чтобы получить доступ к личным данным. Если студенты отказываются, мошенники связываются с их родителями, пытаясь оказать давление.
Схема обмана о наличии незадекларированных сумм дохода и запугиванием мнимой конфискацией денежных средств
Мошенники заявляют россиянам якобы о наличии незадекларированных сумм дохода, запугивают мнимой конфискацией денежных средств в доход государства и отправляют QR-код для отправки денег на специальный счет.
Злоумышленники могут звонить россиянам, выдавая себя за работников правоохранительных или контролирующих органов. Они предлагают перейти на якобы защищенный канал связи и затем перезванивают через мессенджер, где на изображении звонящего отображается логотип Федеральной налоговой службы (ФНС) или символика портала «Госуслуг».
Сначала они сообщают гражданам о наличии незадекларированных средств и возможных последствиях за неуплату вымышленного налога. Затем они начинают запугивать жертву угрозами о конфискации денег в пользу государства, предлагая перевести средства на специальный счет.
Схема обмана замаскированная под заявления о мошенничестве в Центробанк
МВД обнаружило ресурс, имитирующий официальный портал «Госуслуги». Сайт представляет собой форму для заполнения заявления о мошенничестве в Центробанк, которое нужно подтвердить кодом. Так злоумышленники могут получить доступ к личным кабинетам жертв.
Для авторизации даже не нужно вводить свой номер телефона. Это говорит о том, что мошенники уже и так знают номер жертвы и, вероятно, предложат воспользоваться сайтом во время звонка. Таким образом они пытаются обойти предупреждение в СМС о том, что никому нельзя сообщать коды подтверждения.
Схема обмана замаскированная подсайт для пополнения карты «Тройка»
Мошенники создали поддельный сайт для пополнения карты «Тройка».
Он маскируется под Единый транспортный портал Москвы.
На сайте аферисты просят указать данные банковской карты, включая трехзначный код, а затем ввести код из сообщения. Так у мошенников появляется доступ к средствам доверчивых россиян.
Схема обмана замаскированная под коллегию присяжных
Мошенники придумали новые схемы обмана — они обвиняют граждан в преступлениях и вызывают для участия в «коллегии присяжных»: «Злоумышленники начали писать гражданам от имени сотрудников силовых структур и направлять якобы вызовы в правоохранительные или налоговые органы в связи с подозрением в соучастии в мнимом преступлении. К таким "вызовам" зачастую прикрепляют активные ссылки, переход по которым предоставит преступникам доступ к паролям от различных приложений, включая банковские.
Кроме того, гражданам могут присылать сообщения о том, что гражданин выбран для участия в коллегии присяжных заседателей. При этом за неявку обещают наступление административной и уголовной ответственности. Для того, чтобы отказаться от этой обязанности, также предлагают нажать на ссылку в вызове для указания причин невозможности участия в коллегии присяжных»
Схема обмана под видом школ
1. Департамент образования Москвы предупредил о мошенниках, представляющихся сотрудниками администрации столичных школ.
Мошенники под видом руководителей школ или учителей звонят родителям и говорят, что нужно обновить электронный журнал, список учащихся или профиль ученика в «Сферуме». Для этого злоумышленники используют данные работников школы, дипфейк технологии и подменные номера.
2. Подросткам звонят под видом руководства школы и вымогают деньги. Аферисты представляются завучем и просят сообщить код для восстановления доступа к «Госуслугам», а после делают вид, что взломали аккаунт.
Дальше школьнику звонит «следователь» и проводит «видеообыск», требуя показать по видеосвязи все ценности. Затем дорогостоящие вещи и деньги просят передать курьеру.
3. Мошенники представляются администрацией школы или представителем департамента по образованию.
Злоумышленники звонят выпускникам 9 и 11 классов, сообщают, что в документах ребёнка к итоговой аттестации (ОГЭ, ЕГЭ) содержится ошибка. Просят назвать код, который приходит в смс. Код - на самом деле доступ к Госуслугам. Таким образом, мошенники получают доступ к Госуслугам и всей информации на них.
4. Мошенники маскируются под родительский комитет.
Под предлогом участия в «опросе» о школьной жизни они просят родителей учеников пройти по ссылке и авторизоваться через личный аккаунт. Как только человек вводит логин и пароль - доступ к его данным оказывается у мошенников. В дальнейшем эти учетные записи могут использоваться для обмана друзей, родственников и других родителей.
Схема обмана, замаскированная под покупку золота
Аферисты начали предлагать россиянам покупать золото и передавать активы на «надежное хранение».
Гражданину звонят и убеждают, что его деньги в опасности, однако вместо перевода просят приобрести золото — слитки или инвестиционные монеты. Затем предлагают либо передать золото курьеру, либо продать в другом банке и перевести деньги на «надежный» счет.
В МВД объяснили мотив злоумышленников: покупку золота проще объяснить сотрудникам банка, которые следят за подозрительными запросами граждан, такими как снятие крупной суммы наличных. Жертве же мошенники внушают, что при быстрорастущей инфляции золото является хорошим сберегательным активом, к которому сформировалось большое доверие.
Схема обмана, где мошенники притворяются менеджерами по продажам
Мошенники притворяются менеджерами по продажам и крадут учетные данные от электронной почты. В переписке злоумышленники выдают себя за менеджеров по продажам. Они просят подписать и отправить договор, который якобы находится в приложении.
Человек открывает присланный PDF-файл и видит уведомление об ошибке. Далее наступает этап, на котором и происходит кража данных почты.
После этого жертве предлагают подтвердить свои учетные данные, чтобы зайти в облачное хранилище, где хранится файл. Но на самом деле человек попадает на фишинговую страницу: при вводе логина и пароля он уходит к злоумышленникам.
Схема обмана под видом похищения несовершеннолетнего
Набирает обороты новый способ телефонного обмана - аферисты имитируют похищение несовершеннолетнего и требуют выкуп с родителей.
Телефонные мошенники могут вынудить поверивших им людей прервать общение с близкими и уехать в другой регион. Тем временем родственникам они сообщают о похищении и, угрожая расправой, требуют перевести им крупные суммы.
Схема обмана, замаскированная под возвращением Visa и Mastercard
Россиян предупредили о мошенничестве с возвращением Visa и Mastercard
Мошенники стали рассылать владельцам карт Visa и Mastercard СМС-уведомления о возобновлении полного функционала их карт, включая трансграничные платежи.
Гражданам предлагается пройти ограниченную по времени так называемую валидацию, где мошенники просят пройти по ссылке, ведущей на фейковую страницу банка. Затем мошенники требуют ввести регистрационные данные. Перейдя по указанной ссылке, пользователь может столкнуться с распространением вредоносного программного обеспечения на своем устройстве.
Схема обмана, замаскированная под Росреестр и оплату госпошлины
Мошенники от имени Росреестра стали распространять в мессенджерах ссылки якобы на оплату госпошлины.
Злоумышленники в мессенджерах под видом сотрудников или некой автоматической службы Росреестра направляют гражданам ссылки на оплату «госпошлины». Переход по такой ссылке может привести к заражению устройства вредоносным программным обеспечением и тому, что личные данные жертв попадут в распоряжение мошенников.
Также отмечается, что сотрудники Росреестра никогда не пишут гражданам через мессенджеры с требованием совершить оплату по ссылке.
Схема обмана под предлогом аренды мессенджера
Мошенники предлагают сдать им в аренду аккаунт в мессенджере за 200 рублей в день, а в итоге получают полный контроль над ним и используют его для кражи личных данных жертвы или вымогательства денег.
На первом этапе мошенники размещают объявления о возможности сдать номер в аренду в каналах, на форумах и сайтах с вакансиями. В них указываются заманчивые условия: простая работа, стабильный доход, быстрые выплаты.
Когда человек откликается, ему объясняют, что нужно просто передать временный доступ к своему мессенджеру. Иногда мошенники говорят, что аккаунт будет использоваться для работы, для регистрации на сервисах или для общения с иностранными клиентами. Далее жертву просят подтвердить вход с нового устройства, отправить код из смс или даже временно передать сим-карту. После этих действий контроль над аккаунтом оказывается у мошенников.
Злоумышленники начинают писать знакомым владельца, представляясь им, и могут просить срочно перевести деньги, занять в долг или предоставить личные данные. Если в переписке есть голосовые сообщения, их могут использовать для клонирования голоса. Если в чате были паспортные данные, адреса или другие важные сведения, ими также могут воспользоваться мошенники.
Схема обмана, в которой мошенники пересылают деньги и угрожают за помощь организации
Мошенники придумали новую схему обмана россиян - присылают гражданам деньги на карту, а в комментариях пишут благодарность за якобы помощь организации.
После этого они делают скриншот оповещения о переводе денег и обещают получателю отправить снимок в ФСБ, угрожая уголовным делом за финансовую помощь.
Обращаем внимание на то, что обвинить человека в том, что он оказывал помощь любой организации, можно только тогда, когда он сам переводит денежные средства. Если же деньги приходят ему на счет, он может не иметь к ним никакого отношения, и неважно, что написано в сообщении к переводу.
Клиент всегда может обратиться в банк и попросить вернуть плательщику его деньги.
Схема обмана с использованием сообщений о гибели знакомых
Пользователям мессенджеров начали приходить сообщения о смерти знакомых. Это новая мошенническая схема, в которой злоумышленники воздействуют на чувство страха.
К сообщению о смерти знакомого прилагается APK-файл под названием «Фото». Нажав на данный файл, жертва инициирует установку вредоносного программного обеспечения на свое устройство.
Фишинговые APK-файлы маскируются под легальные приложения и крадут пароли и платежные данные. Троянские файлы получают доступ к СМС-сообщениям и банковским приложениям, подписывают жертву на платные услуги. Шпионские файлы скрыто записывают звонки, отслеживают местоположение и копируют переписки. APK-файлы также могут работать как бэкдоры, то есть позволять хакерам удаленно управлять устройством.
Схема обмана с попадающими в ДТП
Водители, которые попадают в ДТП, в последнее время стали объектом повышенного внимания мошенников. Узнав об аварии, они приезжают на место и предлагают потерпевшему решить вопрос с выплатой «без лишней волокиты».
Для этого человеку предлагают подписать договор цессии, иными словами - передать право требовать компенсацию со страховщика вместо застрахованного клиента. Аргументируют тем, что разбирательство со страховой компанией может длиться годами. А в случае заключения договора цессии автовладелец здесь и сейчас получает наличные деньги для покрытия ущерба. И здесь кроется подвох: полученные средства, как правило, существенно ниже суммы, необходимой для выполнения ремонта.
Впоследствии мошенники обращаются в страховую компанию и получают компенсацию по результатам ДТП в полном объеме. Более того, в некоторых случаях они доводят дело до суда и, используя определенные уловки, добиваются существенного увеличения выплат.
Схема обмана под видом обмена валюты
Мошенники обманывают туристов, предлагая обменять валюту
Жертву, которая осталась без наличных, находят через чаты в мессенджерах. Её заманивают выгодными курсами и принятием перевода с российской карты. Затем аферисты обещают отправить наличку курьером или дать адрес, где её можно забрать.
Как только лжеобменник получает деньги, он пропадает.
Схема обмана замаскированная под аренду самокатов и велосипедов
Мошенники стали подменять QR-коды для аренды самокатов и велосипедов
Злоумышленники используют QR-коды для так называемого квишинга. Речь идет о ситуации, когда мошенники сами изготавливают QR-коды и, в данном случае, наклеивают их на самокат или велосипед. Зашифрованная в изображении ссылка ведет на сайт, созданный злоумышленниками для воровства личных данных. Также это может быть ссылка на вредоносное ПО, которое будет похищать информацию в случае установки на смартфон.
Схема обмана с использованием установки вредоносной программы
1. Мошенники научились создавать на устройствах клоны банковских карт, чтобы бесконтактно похищать деньги россиян.
Речь идет о новой вредоносной версии легального приложения NFCGate. Вместо перехвата NFC-данных карты пользователя злоумышленники создают на его устройстве клон собственной карты.
С помощью приемов социальной инженерии потенциальную жертву пытаются убедить в необходимости установки вредоносного APK-файла на устройство под видом полезной программы. Например, для «защиты» банковского счета или получения более выгодных условий по вкладу.
После установки приложения смартфон незаметно для владельца устанавливает контакт с устройством злоумышленников. На смартфон отправляются NFC-данные банковской карты мошенников и происходит ее эмуляция.
Затем пользователя убеждают отправиться к банкомату: якобы для того, чтобы зачислить сбережения на свой счет. Аферисты не просят коды из СМС и другую информацию, а сами сообщают «новый» ПИН-код якобы от карты пользователя. Когда человек вносит деньги, они попадают на карту преступника.
2. В России началась волна краж денег с телефонов без звонка
Теперь мошенники умеют красть деньги с телефонов жертв без звонков и уведомлений, но с помощью вредоносного ПО CraxsRAT и модифицированного приложения NFCGate.
Используя эти приложения, они проникают в устройство под видом легальных программ и обновлений, а далее дело техники. Обеспечивая себе удаленный доступ к смартфону, мошенники контролируют все входящие уведомления и сообщения, перехватывая одноразовые коды с помощью CraxsRAT.
Программа NFCGate позволяет им «снимать» данные банковских карт без физического контакта с ними. Поэтому аферисты могут обналичивать деньги, даже не зная пароля от приложения банка или PIN-кода карты.
Схема обмана замаскированная под Банк России
Мошенники представляются сотрудниками Банка России и предлагают закрыть «международный счет»
Человеку сообщают, что у него есть «международный счет». После этого мошенники требуют его закрыть, в случае отказа - угрожают штрафом.
Человек получает электронное письмо с логотипом Банка России. Внутри - ФИО жертвы, якобы официальное уведомление о том, что у нее есть «международный счет» с крупной суммой денег и угроза штрафа, если не закрыть его прямо сейчас.
Мошенники предлагают помочь вывести деньги и при этом сохранить процентный доход, но с условием: нужен российский банковский счет человека, на котором больше всего денег. Подробности готовы изложить в ответном письме или через мессенджеры.
В некоторые письма добавляют фишинговую ссылку на сайт, где требуется ввести личные данные и банковские реквизиты якобы для идентификации и закрытия счета. Или на вредоносное ПО, которое автоматически устанавливается на устройство пользователя и предоставляет удаленный доступ к приложениям банков.
Если человек откажется - будут угрозы не только штрафом, но и арестом имущества или принудительным взысканием с заработной платы. Сведения, которые предоставит жертва, мошенники могут использовать для хищения денег или оформления кредитов и займов.
Схема обмана с использованием СМС с «записью на прием»
Мошенники начали массово рассылать россиянам СМС с «записью на прием»
При этом в сообщении не указывается, к кому именно жертва записана на приём, а все детали предлагают узнать по вшитой в него ссылке - перейдя по ней, вы рискуете случайно загрузить вирусы на своё устройство и передать в руки мошенников все личные данные и пароли от онлайн-банка, а то и вовсе потерять контроль над телефоном.
Схема обмана под видом медиков
1. Мошенники массово взламывают Госуслуги под предлогом диспансеризации. Аферисты звонят от имени медиков, предлагают пройти обследование и просят код из СМС - так они получают доступ к аккаунту. Затем «техподдержка» направляет жертву на фейковый сайт Росфинмониторинга, где под предлогом защиты денег выманивают фото карт и обналичивают сбережения.
2. Мошенники стали массово звонить россиянам, представляясь сотрудниками поликлиники.
В разговоре они предлагают оформить электронную медицинскую карту, убеждая, что бумажную скоро аннулируют.
Человека пугают, что он потеряет историю лечения и останется без доступа к врачам, поэтому якобы срочно нужно оформить электронную карту. Все данные обещают перенести в раздел «Здоровье» на «Госуслугах» и выдать пациенту новый номер карты.
Для оформления мошенники просят назвать номер СНИЛС и код из СМС. Получив код, они взламывают «Госуслуги» жертвы и получают доступ к личной информации. Однако это не конец.
Затем человеку звонят от лица Центробанка, МВД или Росфинмониторинга и пытаются запугать, рассказывая, что мошенники взломали его «Госуслуги» и пытаются украсть деньги. Для защиты сбережений жертву убеждают перевести деньги на «безопасный» счет.
Схема обмана с помощью поддельных судебных исков
Мошенники начали обманывать россиян с помощью поддельных судебных исков.
В частности, жертве приходит письмо с уведомлением о надуманных юридических проблемах. Таким образом мошенники пытаются вызвать у человека панику и заставить его совершать необдуманные действия.
Схема обмана замаскированная под «виртуальные карты»
Раскрыта схема мошенничества с «виртуальными картами».
Злоумышленники обещают, что предоставят доступ к системе, которая позволят россиянам пользоваться деньгами за границей и использовать подписки на зарубежные сервисы.
Для оформления требуются только имя и номер телефона. Затем жертве выдают реквизиты карты, якобы привязанной к зарубежному банку или платежной системе. А средства, перечисляемые пользователем, напрямую уходят аферистам.
Схема обмана под видом сервиса такси
Мошенники крадут деньги россиян, получая доступ к их аккаунтам в сервисах такси и доставки
Мошенники пишут россиянам, заказавшим такси, от имени водителя в мессенджере. Они сообщают, что с заказом возникла проблема, и просят назвать код из СМС или push-уведомления. Их аферисты используют для входа в аккаунт жертвы, через который они затем оформляют фиктивные заказы на поездки.
Деньги за несуществующие поездки списываются с привязанной к аккаунту банковской карты. Списанные средства поступают не на счет сервиса, а на счета мошенников, которые они прикрепили к аккаунту жертвы.