- Статьи
- Интернет и технологии
- Открыть сезон: каких схем ждать от мошенников к старту весеннего проката электросамокатов
Открыть сезон: каких схем ждать от мошенников к старту весеннего проката электросамокатов
Мошенники могут прибегать к различным схемам для обмана россиян к старту весеннего проката электросамокатов и велосипедов, который традиционно приходится на конец марта или начало апреля, предупредили эксперты. Злоумышленники пользуются растущей популярностью сервисов кикшеринга, а оплата поездок через мобильные приложения с использованием банковских карт становится для них привлекательной мишенью. Подробнее о том, каких схем ждать от мошенников к старту весеннего проката электросамокатов, чем они опасны и как от них защититься, читайте в материале «Известий».
Чем старт проката электросамокатов интересен мошенникам
Начало весеннего проката электросамокатов и велосипедов — это сезонный триггер для фишинга, говорит в беседе с «Известиями» руководитель группы защиты инфраструктурных IT-решений компании «Газинформсервис» Сергей Полунин. У средств индивидуальной мобильности огромная аудитория самых разных возрастов, а интерес к ним только растет.
— Сервисы кикшеринга приобрели популярность благодаря своей доступности и мобильности, — отмечает эксперт по сетевым угрозам и веб-разработчик компании «Код Безопасности» Константин Горбунов. — При этом оплата проката через мобильные приложения с использованием банковских карт представляет собой привлекательную мишень для мошенников.
Пользователи сервисов кикшеринга психологически готовы быстро вводить свои платежные данные, а владельцы проката максимально упрощают процедуру поездок, дополняет Сергей Полунин. Интерфейс для привязки карт крайне прост, и его легко подделать. А если человек еще и находится в спешке, он превращается в идеального кандидата для атак при помощи методов социальной инженерии.
При этом, по словам Константина Горбунова, в сезон активного спроса на электросамокаты количество попыток обмана традиционно возрастает еще и потому, что новые пользователи попросту не знакомы с правилами безопасной аренды.
Каких схем на тему проката электросамокатов ждать в этом сезоне
Весной 2026 года киберпреступники могут создавать мошеннические сайты, где якобы можно арендовать средства индивидуальной мобильности по более привлекательной цене, рассказывает руководитель BI.ZONE Digital Risk Protection Дмитрий Кирюшкин. При этом, помимо фишинговых сайтов, злоумышленники могут размещать QR-коды, ведущие на мошеннические ресурсы с фейковыми счетами для оплаты аренды.
— В этом году мы ожидаем продолжения использования схем, связанных с ненастоящими QR-кодами, — соглашаются эксперты сервиса «МТС Защитник». — Также возможно появление способов обмана через фишинговые ссылки, связанные с тестовым использованием «нового универсального приложения», включающего все бренды проката самокатов и велосипедов.
Фальшивые QR-коды на прокатном транспорте позволяют имитировать процесс оплаты, отмечает в беседе с «Известиями» Константин Горбунов. После авторизации на поддельном ресурсе деньги списываются в пользу третьих лиц, а услуга аренды так и не активируется.
Предположительно, мошенники также задействуют и мессенджеры: они могут создать боты с предложением промокодов и скидок, допускает Дмитрий Кирюшкин. Попадая на такие ресурсы, жертвы рискуют лишиться денег и чувствительных данных, которые могут использоваться в дальнейших атаках.
— В мессенджерах вероятно появление и «служб поддержки», предлагающих якобы выгодные условия активации поездок, — дополняет Константин Горбунов.
Среди других возможных мошеннических уловок — сообщения о штрафах за проезд по пешеходным переходам и уведомления о незакрытой аренде. Всё это — вариации способов ввода потенциальных жертв в заблуждение, чтобы вынудить их расстаться со своими средствами, подчеркивает Сергей Полунин.
Какие схемы на тему проката электросамокатов встречались ранее
Спекулировать на теме старта проката электросамокатов и велосипедов мошенники пытаются не первый год — в прошлые сезоны уже фиксировались несколько стандартных сценариев злоумышленников, говорит в беседе с «Известиями» эксперт по кибербезопасности Angara Security Николай Долгов.
— Одна из самых распространенных схем — фишинговые сайты прокатных сервисов: пользователи попадали на них через рекламу или ссылки в мессенджерах, — рассказывает эксперт. — После ввода данных карты на таком сайте деньги списывались, но услуга не предоставлялась.
Также ранее встречались случаи с подменой QR-кодов на самокатах и велосипедах, дополняет собеседник «Известий». Пользователь сканировал код, переходил на фишинговую страницу и вводил платежные данные, однако не получал услугу. Еще одна схема была связана с фальшивыми акциями и бонусами. Людям предлагали «бесплатные поездки», «подарочные сертификаты» или «расширенные тарифы», но для активации требовалось ввести данные карты или оплатить «символическую сумму».
Наконец, фиксировались случаи создания поддельных приложений, распространяемых вне официальных магазинов. Такие ресурсы могли не только похищать данные, но и устанавливать вредоносное программное обеспечение на устройства пользователей, отмечает эксперт.
— Подобные сценарии мошенников рассчитаны на тех, кто редко пользуется услугой кикшеринга, а также не осведомлен о сервисах аренды самокатов и велосипедов, — говорит Дмитрий Кирюшкин. — Эта категория пользователей находится в зоне повышенного риска потери денег или конфиденциальных данных.
Злоумышленники рассчитывают на спешку, невнимательность и недостаточную цифровую грамотность при первом использовании сервиса проката, дополняет Константин Горбунов. Опасность подобных схем заключается как в прямом хищении денежных средств со счета, так и в компрометации банковских реквизитов, что в дальнейшем может привести к более серьезным финансовым потерям.
Как защититься от мошенничества при аренде электросамокатов
Чтобы защититься от мошеннических схем в сезон проката электросамокатов и велосипедов, специалисты по кибербезопасности, опрошенные «Известиями», советуют соблюдать ключевые правила цифровой гигиены. В первую очередь, по словам Николая Долгова, важно устанавливать приложения только из официальных магазинов и проверять разработчика. Даже если приложение выглядит знакомо, лучше потратить несколько секунд на его изучение, чем столкнуться с потерей данных.
— Всегда проверяйте название домена: зачастую мошенники меняют несколько символов в адресе сайта, таким образом имитируя оригинальные источники, — рекомендует Дмитрий Кирюшкин. — Кроме того, мошенники нередко поднимают свои сайты в поисковой выдаче, закупая рекламу.
При непосредственной аренде велотранспорта или электросамокатов не стоит сканировать подозрительные QR-коды, особенно если они выглядят как наклейки поверх оригинального кода, отмечает Николай Долгов. Если есть сомнения, лучше открыть официальное приложение и арендовать устройство через него.
QR-коды для активации поездки должны сканироваться только в приложении, а домен, на который ведет ссылка, необходимо проверять посимвольно, дополняет Константин Горбунов. Также для подобных сервисов рекомендуется использовать отдельную дебетовую карту с минимальным балансом. А при получении подозрительных сообщений о штрафах или блокировке аккаунта информацию необходимо сверять в официальном приложении или на сайте сервиса.
— Важно избегать переходов по ссылкам из СМС, мессенджеров и рекламы, а особое внимание уделять ресурсам, предлагающим «выгодные предложения» или «срочные акции», — подчеркивает Николай Долгов. — Самые надежные ресурсы — только официальные сайты и приложения сервисов.
Наконец, важно помнить: мошенники чаще всего играют на спешке и эмоциях. Если предложение кажется слишком выгодным или требует срочного действия, это повод остановиться и внимательно проверить источник. Простое правило «перепроверить перед действием» остается одним из самых эффективных способов защиты, заключает собеседник «Известий».
