Финансовая сфера всегда была и остаётся в топе мишеней кибермошенников. Сейчас на их схемы сильно влияет повестка: экономическая ситуация, уход многих иностранных компаний и сервисов, трудности с банковскими картами, различные слухи об отключении банков от SWIFT. Злоумышленники активно эксплуатируют эти темы; вместе с тем основные инструменты в целом остаются теми же: распространение вредоносного ПО, фишинг, скам, социальная инженерия, телефонное мошенничество.
КИРИЛЛ КУЛАКОВ,
технический
консультант Kaspersky
Fraud Prevention
Например, в начале 2022 года мы наблюдали рост количества мошеннических мобильных приложений, якобы предназначенных для получения социальных выплат. По-прежнему актуален и классический фишинг с созданием поддельных ресурсов банков и других крупных организаций, телефонное мошенничество с его постоянно эволюционирующими легендами про банковских сотрудников и представителей правоохранительных органов. Также набирает популярность комбинация этих инструментов – «голосовой фишинг», где пользователя вынуждают самого перезвонить мошенникам, присылая сначала письмо.
В начале этого года мы также фиксировали активность вредоносных программ, которые без ведома пользователя подписывали его на дорогостоящие сервисы. Отдельная тема – кибератаки, связанные с криптовалютами: в этом году продолжаются попытки «угона» криптокошельков, для этого злоумышленники используют специальное вредоносное ПО, которое они распространяют с помощью писем и других форматов (например, оставляя его в комментариях под тематическими материалами на различных платформах).
«ПОМНИТЬ, ГДЕ НАХОДИТСЯ БЕСПЛАТНЫЙ СЫР»
ОЛЬГА ДАЙНЕКО,
эксперт Центра
финансовой грамотности
НИФИ Минфина России
М о ш е н н и ч е с к и е действия неискоренимы: одни схемы обмана прекращают свое существование ввиду большей осведомленности людей о них, но появляются другие – с новой «историей». Если телефонные аферисты уже всем набили оскомину, то фишинговые рассылки, поддельные сайты интернет-магазинов или кредитных организаций, телеграм-боты всё еще актуальны. «Война щита и меча» идет с переменным успехом: так, развитие информационных технологий позволяет добиться снижения одного вида мошенничества (в частности, телефонного) ввиду распространения антифрод-систем, но пока не снижает эффективность других видов (фишинга).
При этом любые изменения, которые происходят в экономике, обществе, в стране в целом, — для мошенника всегда отличный повод использовать их в своих противоправных целях. «Новые» способы приобрести/оплатить товары и технику, услуги сервисов компаний, ушедших с российского рынка, возможность «оформить» международную карту, которая позволила бы оплачивать покупки за пределами страны, сайты «поставщиков», предлагающие «старые» цены, загрузку программного обеспечения для иностранных маркетплейсов (лже-VPN), поддельные сайты с «прямым» подключением к системе быстрых платежей, обмену валют, переводу денег клиента на «безопасный счет» (с «доступом» к SWIFT и без комиссии) и многое другое – всё это приметы нашего времени.