Мошенники нередко используют мессенджеры из-за удобства, дешевизны и невозможности создателей сервисов в полной мере контролировать пересылаемый контент.
В последнее время обман посредством мессенджеров только набирает обороты. Эксперты из УБК МВД России рассказали, какие виды метаатак существуют и как защитить себя.
Смишинг
Слово образовано от английского SMiShing, сочетания слов «SMS» и «фишинг». Суть смишинга: мошенники рассылают сообщения, призывающие перейти по ссылке на поддельный сайт.
Мотивации разные — розыгрыши, конкурсы, распродажи, информация о получении субсидий или социальных выплат. Далее аферисты вынуждают сообщить данные карты или что-то оплатить.
Вишинг (от voice (голос) + «фишинг»)
Слово образовано от английского vishing, сочетания слов voice (голос) + phishing. Злоумышленники лично звонят жертве, маскируясь под специалистов IT-службы.
К примеру, такой лжесотрудник может информировать о проблемах с банковской картой или сомнительных операциях. Чаще всего, аферисты пользуются методами социальной инженерии.
Претекстинг
Мошенники действует по заранее подготовленному сценарию. Перед этим они собирают информацию о жертве: день рождения, ИНН, номер паспорта, последние цифры счета. Это делается, чтобы не вызвать подозрений у адресата.
Как распознать мошенника?
Каким бы уверенным не был аферист и как бы виртуозно не владел методами социальной инженерии, его могут выдать несколько простых вещей:
— Вы чувствуете, что идет «давление» на эмоции, особенно на страх, звонящий несколько раз повторяет, что действовать нужно незамедлительно.
— Если вы получили текстовое сообщение, обратите пристальное внимание на орфографию и пунктуацию. Текст, как правило, будет содержать ошибки или замены символов.
— Отправитель, с которым долгое время не было контакта, просит срочно перевести деньги — это верный знак, что вы имеете дело со злоумышленником.
Как защитить себя?
Разработайте для себя несколько правил при взаимодействии с информацией, полученной от незнакомых контактов:
— Проверяйте незнакомые номера на специальных ресурсах.
— Не открывайте странные сообщения и не переходите по подозрительным ссылкам, а также не скачивайте файлы, отправленные в сообщениях с незнакомых номеров.
— Установите антивирусное ПО и регулярно обновляйте его.
— Используйте надежные пароли и многофакторную аутентификацию.
Хотите опубликовать свой разбор на сайте «Лапша Медиа»? Как это сделать — подробно рассказываем здесь.