Представьте, что вы не сообщали незнакомцам данные банковской карты, не называли CVV и не диктовали коды из СМС, но деньги все равно списались. Как такое вообще возможно?
Подобные истории чаще всего связаны с мошенническими схемами, в которых аферисты используют поддельные звонки от коммунальных служб, визиты лжеспециалистов и вредоносные ссылки. Жертва может не подозревать об опасности до тех пор, пока не потеряет деньги.
Все начинается с привычного телефонного звонка
Первый контакт обычно выглядит вполне буднично. На телефон поступает вызов с незнакомого номера, и собеседник говорит уверенно и вежливо, представляется сотрудником газовой службы, управляющей компании, ТСЖ или аварийной бригады. Он сообщает, что в доме запланирована проверка оборудования, и предлагает согласовать время визита.
Такие звонки сами по себе не обязательно вызывают подозрения: в жилых домах действительно проводят технические осмотры и профилактические работы. Человек может спокойно назвать удобное время, не задумываясь, что разговор был частью заранее подготовленного сценария.
Лжеспециалист приходит в назначенный час
В согласованное время у двери появляется человек в рабочей одежде. Он предъявляет удостоверение, которое на первый взгляд выглядит убедительно, и ведет себя как обычный сотрудник коммунальной службы.
После этого он осматривает плиту, краны или другое оборудование, задает технические вопросы, а потом «мастер» сообщает о якобы обнаруженной неисправности. Например, говорит, что заметил небольшую утечку и рекомендует заменить прокладку.
Чтобы не откладывать ремонт, он предлагает сразу оплатить деталь — обычно речь идет о сравнительно небольшой сумме: 300, 500 или 800 рублей. Человек переводит деньги, после чего визитер имитирует ремонтные работы и заявляет, что все исправлено.
На этом этапе у жильца может не возникнуть причин подозревать обман: проверка состоялась, проблема якобы устранена, а оплата не выглядит необычной. Но после ухода «специалиста» на телефон может прийти еще одно сообщение — уже с потенциально опасной ссылкой.
Инструкция с сайта, которого может не существовать
После визита лжесотрудник присылает в мессенджер или по СМС сообщение с просьбой ознакомиться с правилами безопасности после проведенных работ. В нем размещена ссылка, а оформление может включать логотип коммунальной службы или управляющей компании.
Страница, открывшаяся по ссылке, может выглядеть как настоящий сайт: знакомые цвета, текст, контактные данные и разделы. Пользователь просматривает информацию и закрывает страницу, полагая, что выполнил обычную рекомендацию.
Такая ссылка может вести на ресурс, предназначенный для распространения вредоносного ПО. Само по себе открытие любой ссылки не означает, что телефон обязательно заражен, так как многое зависит от конкретной угрозы и защитных механизмов устройства. Но если страница предлагает установить неизвестное приложение, загрузить файл или разрешить доступ к сообщениям и другим функциям телефона, следует немедленно прекратить скачивание.
Если вредоносное приложение удалось установить, и пользователь предоставил ему необходимые разрешения, оно может попытаться получить доступ к личной информации и функциям смартфона. Главная особенность схемы — несколько последовательных этапов, каждый из которых по отдельности кажется обычным.
Как защитить себя заранее
Вот несколько простых привычек помогают снизить риск столкновения с подобным обманом. Во-первых, самостоятельно проверяйте звонки, во-вторых, не переходите по неожиданным ссылкам, а также внимательно проверяйте адрес сайта.
Кроме того, не устанавливайте приложения по просьбе незнакомцев и не используйте защитные инструменты. По возможности выбирайте более защищенные способы подтверждения входа и ни в коем случае не передавайте телефон посторонним.
Также следует периодически проверять установленные приложения и разрешения. Если деньги уже пропали, нужно первым делом связаться с банком и сообщить об этом, после чего нужно обязательно сменить пароли с другого устройства и обратиться в полицию, пишет Pochinka_blog.
