В этой статье мы не будем рассматривать совсем уж очевидные и стандартные способы без изюминки — вы наверняка итак в курсе о них. Вместо этого — рассмотрим умные способы скама, которые привлекли наше внимание.
Telegram и Whatsapp, в последние месяцы, особенно часто используют мошенники. Цели у злоумышленников могут различаться: выманить данные, получить доступ к банковским картам и счету жертвы, деанонить человека. В этой статье мы поговорим о самых свежих способах заработка мошенников и попутно узнаем, как защититься от атак. Поехали!
Способы №1. Заманчивое предложение «по ошибке» или супервыгодные инвестиционные программы
Это один из немногочисленных фродов, когда жертва сама связывается с злоумышленником.
Суть: пользователю TG приходят сообщения в стиле:
«Уважаемый, Иван Иванович! Начисление по вашим инвестициям за месяц по ставке 15% были пересчитаны. Ваше менеджер, Андрей Алешин».
Соответственно, сообщение послано вам по ошибке. Довольно таки часто сообщение адресовано одному из контактов в вашей записной книжке. Некоторые — игнорируют это сообщение, но другие — сами пишут мошеннику. Псевдо-менеджер убеждает жертву, что документы были направлены ей по ошибке. Более того — он настаивает на удаление документа. Жертва тоже загорается идеей выгодной инвестиции и здесь мошенник объясняет: такой выгодный % может быть только у официальных партнеров, а для этого нужно заключать договор. Жертва согласна. Но вот незадача — система, сервис, компьютер у псевдо-менеджера не работает. Тут он предлагает отправить фотографии паспорта онлайн. Жертва, как правило, соглашается, ведь процент уж очень привлекателен.
Что касается самого договора, то в нем могут быть разные условия. Обычно — положить деньги на счет (чаще в крипто кошелек). После — жертве обещают золотые горы. Но для вывода заработанных средств нужно положить еще 10-20-30% на счет. Жертва переводит деньги и переписка исчезает, все следы подчищаются мошенником.
Способы №2. Вам — подарок
С распространением подписки Telegram Premium мошенники получили еще одну идею для фрода. Жертва видит сообщение в списке чатов, якобы, от самого Telegram. В тексте написано о подарке — например, бесплатном доступе к подписке Premium. Чтобы забрать подарок нужно просто перейти по ссылке. Ссылка короткая и красивая (мошенники использует сокращатель URL, чтобы сделать ссылку более трастовой). Иногда ссылка маскуируется под vk.com и другие известные сайты / соцсети / сервисы.
Способы №3. Знакомый / представитель компании
Одна из самых древних схем, но от этого не менее используемая. Суть в следующем: фродер создает аккаунт в TG, чтобы писать сообщения от имени популярной компании, селебрити или неизвестного человека (ваши друзья из записной книги — самый популярный сценарий). Мошенник контактирует с жертвой и просит у нее перейти по ссылке (самый частый вариант). Затем — данные жертвы будут скомпрометированы.
Злоуошенник также может попросить жертву самостоятельно отправить логин и пароль, электронную почту, номер карты, CVV / CVP / CVC код. Если данные были отправлены — срочно меняйте пароли везде и блокируйте карты.
Alt: Здесь мошенник действует от имени Binance
Вариаций постов и сообщений в TG или Whatsapp — очень много. Вот один из последних примеров.
Как защититься
Если вы получили подобное сообщение — просто не отвечайте на него. Вместо этого — заблокируйте отправителя. Желательно также кинуть жалобу:
Alt: Нажимаем на сообщение правой кнопкой и выбираем Report
Способы №4. Финансы, банки, инвестиции, продажи
Большая группа способов, которыми пользуются мошенники. Инвестиции — одна из самых популярных тем в 2023 году.
Мошенничество на инвестициях
Мошенник создает канал, похожий на известную биржу. В постах обещает высокие доходы от инвестиций в криптовалюты, Р2Р-связки, акции или другие финансовые активы.
Жертва видит заманчивые условия. Часто — сама пишет мошеннику. Далее — её просят внести первоначальный взнос или сумму за доступ к информации, а затем — канал удален, мошенник исчезает.
Alt: Пример сообщения, которое открылось по ссылке из TG
Распространились скамы и от имени государственных, известных компаний:
Alt: Пример мошенничества в Telegram от имени Газпрома
Кстати, об известных компаниях. До ухода Google Рекламы из России на нашем YouTube процветал настоящий хаос: мошенники захватили YouTube. Ежедневно попадалась реклама поддельных компаний: Яндекса, Сбербанка, Tesla, Shell. Суть: от имени известного бренда жертве предлагалось перейти на фишинговый сайт, где данные пользователя будут украдены или предложить оплатить небольшой паевый взнос в размере от 1 до 4х долларов. Менее популярный вариант — заражение устройства вирусами.
Мошенники всегда обещают огромные доходы. Неважно о чем речь: поддельные криптовалюты, кошельки, опционы, криптовалютные торговые платформы.
Накачал-сбросил
Отдельно стоит отметить очень распространенную с 2023 году схему. Согласно ней появляется якобы очень перспективная криптовалюта по чрезвычайно низкой стоимости. Используя психологический приём (фактор ограниченного времени) мошенник давит на жертву. Он говорит, что криптовалюта — надежная вещь, даже надёжнее недвижимости. Огромное количество людей верит в подобные инвестиционные проекты. Привлекая большое количество инвесторов, мошенники продают свою криптовалюту, в результате чего ее цена падает. Жертвы, купившие криптовалюту по более высокой стоимости, теряют свои деньги. Fini.
Как защититься
Вот четыре совета, которые помогут избежать фрода в Telegram и WhatsApp:
- Инвестируйте в криптовалюту только через авторитетные биржи.
- Попробуйте оценить трастовость новой криптовалюты. Для этого лучше заручиться консультацией эксперта в этой области.
- Никогда не вкладывайте последние средства, которые нужны для оплаты жилья или кредитов.
- Никогда не вкладывайте деньги в крипту с высокой доходностью.
- Не ведитесь на пирамиидальные установки: например, вложи 1000 долларов и каждый день получай по 60 долларов при определенных условиях (такая схема построена на привлечении всё большего и большего количества людей и выплаты из оплат новых пользователей дивидендов предыдущих. Но рано или поздно такая схема схлопнется,- и не надейтесь на то, что вы будете в числе первых и успеете, как минимум, отбить вложенные средства. В лучшем случае вы потеряете не менее 40% вложенных денег.
Фейковые онлайн-продажи
Смысл в том, что жертва платит деньги за конкретный товар на сайте (ссылка из TG ведёт на него). Сайт может быть двойником известного интернет-магазина или маркетплейса (смотрите внимательно на доменное имя,- часто отличие в одной букве), либо просто качественно выполненный лендинг, например. Купленный товар, конечно же, не отправляется жертве.
Стоит отметить: используемые слоганы могут быть похожи на предложения настоящих интернет-магазинов. Например:
Мы проводим распродажу айфонов со скидкой. Сэкономьте до 60%!
Мошенник надеяться, что жертва перейдет по его ссылке на вредоносный сайт. После этого устройство пользователя будет заражено и все его данные включая платежные, утекут в руки злоумышленника.
Alt: Пример мошенничества в Telegram с дешевыми айфонами
Как защититься
Три простых совета:
- Совершайте покупки только в надежных интернет-магазинах.
- Никогда не переходите по ссылкам в TG и Whatsapp от незнакомых людей.
- Опасайтесь постов в TG, предлагающих слишком выгодные товары (особенно, технику).
Alt: Пример фейкового сообщения о выигрыше от Ozon
Способы №5. Служба поддержки и обслуживание
Один из самых новых методов выманивания денег. Скамер связывается с жертвой и представляется сотрудником поддержки или действует от имени известного сервиса. Например, Google. Выглядеть это может следующим образом:
Внимание. Ваш аккаунт Google был взломан. Перейдите по этой ссылке, чтобы подтвердить свою личность и защитить аккаунт.
Далее — пользователь увидит поддельный сайт, который может быть очень похож на сайт Google. Как только жертва укажет логин и пароль — его данные будут украдены.
Вообще вариаций фрода в TG и WhatsApp с темой службы поддержки очень много. Например, злоумышленник создаёт аккаунт службы поддержки известной компании и далее действует от её имени, пытаясь украсть данные:
Alt: Мошенничество в Telegram со службой поддержки
Рассмотрим и другие популярные варианты на тему обращения от имени саппорта ниже.
Ложная покупка
Один из самых популярных вариантов мошенничества в Telegram летом 2023 года. Как и в 98% злоумышленник сам контактирует с жертвой и представляется сотрудником банка. Здесь могут быть разные сценарии: подозрительная транзакция, блокировка карты, сопутствующие услуги. Вот пример реального сообщения, которое рассылают скамеры:
Мы обнаружили подозрительную транзакцию по вашей карте. Пожалуйста, подтвердите свою личность, перейдя по ссылке ниже. Важно: не перейдете по ссылке в течение 24 часов и ваша карта будет заблокирована.
[подпись банка]
Также активно используется метод с поддельным зачислением средств на карту и уведомлением якобы с номера банка. Выглядит оно следующим образом:
Alt: Сообщение о зачислении средств на карту
Да, банки рассылают уведомления о зачислении средств на карту. Но вы никогда не увидите просьбу подтвердить перевод через переход по ссылке
Способы №6. Дейтинг
Злоумышленник притворяется парнем или девушкой. Он пытается завоевать доверие у жертвы и даже построить с ней эмоциональную связь.
Фальшивые профили мессенджерах выглядят как настоящие. Завоевав доверие, они начинают просить деньги или, чуть реже, подарки.
Вот самое первое сообщение от мошенника:
Alt: Развод на знакомствах в Telegram и WhatsApp
Вот ещё одно сообщение, которое рассылалось в Telegram несколько месяцев назад:
Привет! Помнишь меня? Вчера в клубе было кайфово. Я хотела бы познакомиться с тобой получше.
Да, такое простое сообщение. Но мошенник не хочет дружбы или романтики, он пытается получить личную информацию, чтобы украсть ваши данные или деньги.
Как защититься
Два совета, для тех кто хочет избежать мошенников:
- Никогда не сообщайте личную информацию малознакомым людям из Telegram или WhatsApp.
- Никогда не встречайтесь с малознакомым человеком лично, если он проявляет излишнюю настойчивость.
Кстати, просить могут не только деньги. Это могут быть любые выдуманные цели, например, на неотложные медицинские нужды или билеты на самолет.
Способы №7. Выкуп
Никуда не делись схемы, которые связаны с выкупом компрометирующего жертву контента. Раньше мошенники использовали для этого метода электронную почту и ВКонтакте, теперь — TG и WhatsApp. Злоумышленник пытается запугать жертву говоря, что владеет компроматом на неё. Вот как выглядит сообщение от фродера:
Ваши устройства были взломаны хакерами группы SupremeNET. Мы собрали конфиденциальную информацию о вашей жизни, включая большое количество фотографий. Чтобы предотвратить распространение вашей информации, отправьте 0,5 BTC на [номер Bitcoin-кошелька]. Внимание: адрес действителен в течение 24 часов.
Ещё один пример шантажа. На этот раз — в WhatsApp:
Alt: Мошенники вымогают деньги в Whatsapp
И, кстати, продажи интимных фото не бывает. Это всегда 100% скам. Будьте осторожны и аккуратны.
+Бонусный способ
Последний способ на сегодня — классика. Это любые фишинговые техники. Через Telegram или WhatsApp жертва получает ссылку на якобы сайт компании сайт банка, сайт сервиса. Поддельный сайт может быть выполнен очень качественно и отличить его можно от настоящего удастся далеко не сразу. Жертва попадает на страницу авторизации и указывает пару логин / пароль. Все, данных нет, аккаунт угнан. Именно аккаунт, в не ваши деньги. Но, при этом, могут угнать и рекламный аккаунт фирмы и аккаунт биржи копирайтинга с балансом на счету.
Мошенник получает ваши данные, так как при отправке их через форму на фишинговом сайте он автоматически перехватывает ваши данные.
Не стоит думать, что определить фишинговый сайт — простая задача. Мошенники могут быть весьма изобретательными. Например, они маскируются под сообщения от самого Telegram или других известных сервисов:
Alt: Это сообщение было отправлено не Telegram, а мошенником
И еще один бонус
В заключение – еще один способ обмана, который не относится к мессенджерам напрямую.
Полиция (либо суд, центробанк, ФСБ)
Удивительно, но эта схема остаётся живучей вот уже несколько лет. Полиция — самый популярный у злоумышленников сценарий.
Звонок поступает с неизвестного номера. Как правило, Get Contact не показывает никакой информации о звонящем.
Низкий мужской голос сообщает: в отношении вас ведётся уголовное дело / проводится проверка / вы являетесь свидетелем / была попытка взять кредит на ваши паспортные данные. Это самые частые предлоги, но могут быть и другие.
Псевдополицейский старается убедить жертву в том, что он действительно работает в правоохранительных органах. Мошенник назовет ФИО сотрудника полиции, адрес отдела, номер жетона. Зачем он попросит вас никому не рассказывать об этом звонке, так как ведётся уголовное дело. Он запросит у вас согласие о неразглашении материалов дела. Также псевдополицейский может спрашивать в каких банках у вас открыты счета, какой остаток на каждом счёте. Псевдополицейский будет спрашивать: не теряли ли вы карту недавно. Если все критерии у мошенника совпадут он продолжит обрабатывать жертву. В конце разговора псевдополицейский попросит вас ни в коем случае не класть трубку и дождаться ответа финансового специалиста. После — разговор будет переведён на второго злоумышленника. Самый частый сценарий — сотрудник Центробанка. Он также объяснит жертве, что его средства в опасности и их необходимо перевести на безопасный счёт, / заморозить / перевести на сохранный депозит.
Псевдополицейские могут быть очень убедительными. Однако, раскрыть мошенника не составит труда:
- Полиция вызывает подозреваемых только с помощью повесток. Они не звонят по телефону и не пишут в мессенджерах.
- Задайте уточняющий вопрос: назовите моё ФИО и год рождения. Мошенник сразу попадает в ступор.