Вот где не ждала подвоха, так это в домовом чате. Мы там с соседями активно общаемся: обмениваемся вещами, полезными контактами и ссылками. Какая-то девушка написала, что ее знакомые открывают новый салон красоты в центре города. Нескольким первым клиентам они предлагают пройти любую процедуру всего за один рубль. Но нужно будет прислать подробный отчет: как все прошло, что понравилось, что нет.
Написала этой соседке, что хочу сделать маникюр в ближайший выходной. Но она сказала, что записаться можно только на будни. Я выбрала день, девушка прислала ссылку на бронирование и промокод. Сказала, что он уже привязан к нужной услуге, осталось только заплатить рубль. Лучше сделать это поскорее, чтобы закрепить время.
По ссылке открылся стильный сайт с красивыми фото. Нажала на кнопку записи, ввела свое имя, телефон и промокод. Попала на страницу оплаты, меня ничего не насторожило: цена — 1 рубль, поля для данных карты. Все ввела, нажала «Оплатить». Нужен был еще код подтверждения операции. На экране смартфона всплыл пуш от банка с цифрами. После них было еще какое-то продолжение, но его можно было прочитать, только открыв сообщение. Я не стала — торопилась закончить бронирование. Вписала код, но тут меня снова перекинуло на страницу записи.
Я не поняла, оформилась бронь или нет. Написала соседке, та ответила, что наверняка какой-то сбой и нужно попробовать снова через 5–10 минут. Я подождала немного, а потом решила проверить в приложении банка — а оплата прошла? В истории операций платежа на рубль не было. Зато появился перевод на 1350 рублей какому-то Вячеславу П. И вдруг посыпались оповещения о других переводах, которые банк блокировал: каждый от одной до трех тысяч и все каким-то незнакомым людям. Чтобы спасти деньги, тут же перекинула все, что было на счете, в другой банк.
Позвонила на горячую линию банка, с карты которого шли списания. Попросила срочно отключить все онлайн-операции. Затем стала разбираться, что произошло. Открыла уведомление с подтверждением, как я думала, платежа. Но оказалось, что это был код для входа в онлайн-банк. Конечно же, с предупреждением, что его никому нельзя сообщать. А я сама выдала код мошенникам.
К счастью, прошел только один перевод, потом сработала система безопасности банка. Те 1350 рублей мне, само собой, не вернут, но я еще легко отделалась.
Тяжело признать, что сама виновата. Стоило быть осторожнее и проверять все тщательнее. Написала соседям в чате об обмане — мошенницу заблокировали. Надеюсь, никто больше на ее уловку не попался.
Мошенники часто пытаются пробраться в домовые, районные, школьные чаты. Люди обычно считают, что в таких сообществах все свои, поэтому не ожидают, что кто-то из участников группы попытается их обмануть.
Чтобы попасть в чат, аферисты могут взломать чужой аккаунт. Или провести администратора группы — скажем, выдав себя за новых жильцов. В некоторые сообщества вообще добавляются все желающие без какого-либо одобрения.
Преступники подстраивают стиль и содержание своих сообщений под тематику чатов. Например, в родительский чат могут выложить ссылку на поддельный онлайн-магазин с низкими ценами на школьную форму.
Мнимая соседка Марии присылала ссылку на фишинговый сайт салона не всем, а только тем, кто захотел записаться. Так было больше шансов, что обман не раскроется сразу и удастся обмануть хотя бы двух-трех человек.
Аферисты тщательно продумали легенду про раскрутку нового салона. Предложили услуги не просто за рубль, а за отзыв. Заявили, что акция проводится только в будни и мест немного. Такие условия могли сбить с толку даже бдительного человека.
В результате Мария выдала преступникам не только реквизиты карты, но и код от личного банковского кабинета. Она не прочитала сообщение от банка целиком, так как не ожидала обмана от «соседки» и спешила оформить запись.
К счастью, больших потерь Марии удалось избежать. Вероятно, аферисты побоялись, что вывод крупной суммы насторожит банк и он остановит операцию. Поэтому обманщики попытались сделать несколько переводов поменьше. Но, видимо, почти все получатели уже попали в базу дропперов. Отправку денег на их счета банки блокируют автоматически.
Однако полагаться только на банковские системы безопасности не стоит, всегда нужно соблюдать осторожность. Помните, что в соседские, школьные или любые другие чаты могут пробраться мошенники. Даже когда родственник присылает сообщение в семейную группу или вам лично, нельзя исключать, что его аккаунт взломали. Либо он просто по незнанию делится ссылкой на опасный сайт.
Поэтому стоит критически оценивать любую информацию и не забывать о главном правиле безопасности: прежде чем назвать кому-то или ввести на сайте код из пуша или СМС от банка, прочтите сообщение полностью. Точно ли это код для подтверждения оплаты, которую вы хотите провести, и на верную ли сумму.
Подробнее о том, как распознать фальшивую ссылку и не попасться на уловки мошенников, читайте в статье «Фишинг: что это такое и как от него защититься».
