Оформили дубль: обманутые жертвы мошенников будут атакованы вновь
Более 55 млрд рублей потеряли россияне от действий кибермошенников в прошлом году. Около половины этой суммы было похищено с помощью методов социальной инженерии. При этом злоумышленники все чаще применяют двухэтапные психологические схемы, где главное оружие — страх и доверчивость граждан. Почему люди обманываются повторно и как уберечь внушаемых граждан от опасности, выясняли «Известия».
Спектакль в двух действиях
Официальный канал управления МВД по борьбе с киберпреступностью сообщил о новом алгоритме действий мошенников. На первом этапе жертве поступает звонок под бытовым предлогом: запись к врачу, замена домофонных ключей, проверка счетчиков. В ходе разговора человека просят продиктовать код из СМС. На втором этапе жертве снова звонят и представляются сотрудниками правоохранительных органов или службы безопасности банка. Они сообщают, что предыдущий звонок был мошенническим, и пугают тем, что персональные данные уже под угрозой. В качестве неопровержимого доказательства аферисты ссылаются на ранее сообщенный доверчивым гражданином код.
«Человек убеждается, что столкнулся с реальной атакой, а «представитель органов» явно в курсе деталей. В этот момент страх и благодарность за «помощь» резко повышают доверие к дальнейшим инструкциям», — сообщает канал «Вестник Киберполиции России».
Дальше под предлогом защиты денег или перевода на «безопасный счет» человека склоняют к финансовым операциям в пользу преступников.
При этом пострадавшие обычно делятся ситуацией с родными, слышат от них предостережения, мол, не стоит вообще разговаривать с незнакомцами, что полиция сама приходит на дом или вызывает к себе, как и представители других спецслужб. И всё равно идут на контакт повторно и отдают деньги мошенникам.
Источник в полиции напомнил, что этот феномен встречался и ранее.
— Больше 20 лет назад было широко распространено мошенничество при продаже БАДов отдельным категориям граждан, — говорит бывший оперативник профильного отдела МУРа по борьбе с мошенниками. — Тогда им продавали в лучшем случае толченый мел под видом панацеи от всех болезней, а спустя несколько лет звонили и сообщали о том, что можно вернуть потраченные деньги, уплатив налог. Были случаи, когда этих же людей обманывали и в третий раз — под видом полицейских, якобы задержавших мошенников.
Идут на поводу у телефонных аферистов не только пожилые россияне. В Новороссийске жертвой мошенников стал 18-летний местный житель. Злоумышленники начали обработку парня с безобидного звонка от «сотрудника домофонной компании», попросив продиктовать код из СМС для «привязки цифрового ключа к квартире». Заполучив доступ к номеру, аферисты запустили второй этап — легенду о взломе «Госуслуг» и звонок от лжеправоохранителя. Подростку сообщили, что его родителям грозит уголовная ответственность за переводы денег за границу. Для спасения семьи он собственноручно обналичил все сбережения — 2 млн рублей — и передал их прибывшему курьеру.
«Психология, а не хакинг»
Руководитель сервиса мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Дарья Кошкина отметила, что в данном случае речь идет не о высокой технической квалификации, а о знании человеческой психологии.
По ее словам, в 1990-е и 2000-е годы мошенники использовали такие приемы для «обработки» людей на улице, сейчас же они применяются удаленно. Говорить о технических мерах безопасности в данном случае не совсем правильно, потому что злоумышленники делают всё, чтобы жертва самостоятельно совершила требуемое действие, вплоть до отмены самозапретов на кредиты или называния секретных кодов.
— Главное — не поддаваться панике, не спешить предпринимать какие-либо действия и особенно насторожиться, если торопят, — советует эксперт.
Кошкина подчеркнула, что тактика двухэтапного фишинга рассчитана на удержание жертвы в напряжении, поэтому схемы раскручиваются в течение нескольких часов.
Стресс — союзник обмана
Виктимология, наука о поведении пострадавших от преступлений, уже давно говорит о предрасположенности определенных людей и групп к тому, чтобы стать жертвой в силу сочетания субъективных факторов (психологических особенностей, привычек). О психических и эмоциональных факторах, влияющих на склонность человека быть обманутым, «Известиям» рассказал психиатр Алексей Вилков.
— Обычно повышенная внушаемость — это врожденное качество, — рассказал эксперт. — Мошенники могут проверять ее наличие у конкретного человека с помощью своих предварительных действий. Он становится более внушаемым и менее восприимчивым к объективной оценке ситуации, если находится в состоянии длительного хронического стресса, то есть испытывает повышенную тревожность и постоянно имеет дело с большим количеством проблем. В такой ситуации снижается его критичность в оценке происходящего.
По словам специалиста, человек также может стать более внушаемым при депрессивных переживаниях, когда у него длительное время снижено настроение, в том числе под влиянием внешнего стресса.
— Учитывая, что людей в стрессе, тревоге и депрессии довольно много, этим как раз могут пользоваться злоумышленники, — говорит психиатр. — Влиять на таких людей гораздо проще, потому что они, как правило, не склонны обращаться за помощью к близким, часто «переваривают» негативные переживания самостоятельно или, наоборот, ищут поддержку и помощь «на стороне», в том числе у мошенников, которые готовы эту «помощь» «предложить». Поэтому такие люди более уязвимы и предрасположены к обману.
Инструкция по спасению
Эксперты призывают проявлять в подобных ситуациях спокойствие и выдержку.
— Если ваш родственник получил первый подозрительный звонок и продиктовал код, следует действовать быстро, но без паники. Для начала нужно восстановить контроль над банковскими операциями, заблокировать карту или временно приостановить переводы в мобильном банке. Затем необходимо прервать контакт: напрочь прекратить дальнейшую коммуникацию родственника с мошенниками — они будут давить, менять легенды, пока не добьются своего, — советует Кошкина.
Эксперт в области ИT-безопасности Константин Парфеньев напомнил, что самый простой способ понять, всё ли в порядке со счетом, — позвонить в банк по официальному номеру и лично проверить информацию, а не доверять звонящим с неизвестных номеров. Также нетрудно поинтересоваться данными сотрудника полиции, который звонит по телефону, а затем связаться с подразделением, которое он якобы представляет.
— Самые простые и очевидные способы проверки люди, находящиеся во власти мошенников, игнорируют. Положить трубку — самый эффективный и простой способ сохранить свои деньги, — говорит собеседник редакции.
Он также уверен, что молодежь должна снабжать актуальной информацией о способах мошенничества своих старших родственников.
