Предоплата и аванс: казахстанцы продолжают обогащать аферистов
Предоплата – финансовые взаимоотношения в большинстве своём построенные на банальном доверии
Хорошо верить в человека, но лучше быть в нём уверенным. Так ещё в середине XX века высказался польский поэт и философ Станислав Ежи Лец. Впрочем, особую актуальность его слова приобрели спустя десятки лет – уже в наши дни.
Предоплата – финансовые взаимоотношения в большинстве своём построенные на банальном доверии. Причём, если в одних случаях мошенники просят отправить некую сумму заблаговременно, в других – сами выражают готовность «внести» аванс.
Так было в историях двух алматинцев, рассказанных корреспонденту Azattyq Rýhy.
ДОВЕРИЕ
Первая случилась с Александром (имена героев изменены). Затеявший большую стройку мужчина наткнулся на объявление о продаже знаменитого кирпича из Семея. Привлекла внимание, разумеется, низкая цена.
Здесь позвольте сделать отступление.
Итак, каков же алгоритм действий мошенников? Для начала подается объявление. В переписке с потенциальной жертвой они оговаривают условия сделки, при этом настойчиво упрашивают внести заблаговременную плату или оплатить услуги по доставке товара. Затем запрашивают реквизиты банковской карты либо СМС-код, объясняя это тем, что необходимо завершить процедуру перечисления средств на счёт. Или же высылают электронные адреса фишинг-страниц. Внешне такие ресурсы походят на страницы сайтов объявлений, потому многие люди, не раздумывая, вводят туда личные конфиденциальные данные – номера карт, коды и пароли. И впоследствии этой информации достаточно, чтобы похитить деньги с банковских карт.
Так случилось и с Александром: сославшись на некоторые логистические трудности, мошенники убедительно попросили отправить предоплату – половину от стоимости всей партии. Получив фотографии самого «производителя» кирпичей вместе с удостоверением личности, Александр спокойно скинул запрашиваемую сумму. Стройматериалы, как вы уже догадались, ему пришлось приобретать в другом месте и на другие деньги.
Если вы обнаружили товар по невероятно низкой цене, а продавец настойчиво требует предоплату, говоря, что иначе найдётся другой, более «сговорчивый» покупатель, то с вероятностью 99,9% вы имеете дело с мошенником. Аферисты специально публикуют объявления с флагманскими смартфонами за 100 тысяч или приличным арендным жильем за 70 тысяч. Их главная задача – сыграть на человеческой «падкости» на «дешевое» и «почти халявное». В конечном итоге, вся «операция» направлена на то, чтобы усыпить вашу бдительность.
Просто подумайте: а какие гарантии того, что продавец, которого вы даже в глаза никогда не видели, не пропадет с деньгами?
Случается, что аферист не требует предоплату, а, наоборот, сам выражает готовность отправить вам средства авансом. Причём, его аргументы кажутся вполне убедительными: дескать, мечтал о такой одежде. Кто же в такой ситуации откажется от денег – рисков-то вроде никаких…
Именно так и рассуждала Алия, когда неизвестная запросила её данные для перевода аванса за понравившееся платье. Ничего не подозревающая алматинка сообщила злоумышленнице номер банковской карты и код доступа, пришедший в СМС-сообщении.
Запомните: если кто-то действительно хочет перевести вам деньги, для этого достаточно только номера карты или даже номера мобильного. Можно предложить потенциальному покупателю встретиться и передать аванс лично.
ОБМАН
Вообще эксперты выделяют 5 направлений обмана, если речь идёт о сайтах бесплатных объявлений:
- фишинг или ложная доставка;
- попытка получения предоплаты за товар, услугу или вакансию;
- попытка реализации запрещённых препаратов;
- попытка осуществления незаконного кредитования;
- ложные объявления в категории «Недвижимость».
Как же персональные данные попадают к мошенникам?
Как правило, банки и иные финансовые организации используют надёжную систему защиты, которую постоянно обновляют, и контролируют этот процесс. Однако злоумышленникам не составляет труда взломать базы данных мелких организаций, к примеру, интернет-магазинов, отелей, различных сервисных компаний.
В основном люди, сами того не подозревая, передают личные сведения о себе третьим лицам. К примеру, публикуют личную информацию в Сети. Они выставляют свои фотографии в соцсетях, указывают своё местоположение, скачивают нелицензируемые приложения, которые считывают информацию об их владельцах и передают мошенникам. Любители конкурсов, розыгрышей и другой «халявы» чаще становятся жертвами мошенников. На фишинговых страницах они с готовностью оставляют данные о себе, а порой и своей платежной карты. В соцсетях и мессенджерах некоторые пользователи публикуют свои номера (сотовые или городские) или указывают свой ИИН. Сегодня существует масса приложений, которые, используя эту информацию, могут предоставить подробные сведения об аккаунтах в социальных сетях, наличии штрафов, налогов и другие любопытные детали. Мошенникам остается только собрать из них пазл.
Как мошенники используют эти данные?
Зная свою жертву в лицо, мошенники начинают точечные финансовые атаки и используют многоступенчатые схемы обмана. Они могут позвонить к ней и, применяя психологическое давление, выведать код с обратной стороны карты, а также код из SMS. Не пройдёт и несколько минут, как все средства на карте и счёте жертвы утекут в карман аферистов.
Либо же мошенники могут выявить предпочтения жертвы и настроить под них свои фишинговые сайты. К примеру, это может быть участие в псевдоопросах, гивах (розыгрышей с большим количеством спонсоров) от известных блогеров. Или злоумышленники могут скинуть SMS с сомнительной ссылкой, причём с поддельного короткого номера, идентичному номеру банка, в котором обслуживается их жертва. Вариантов может быть множество. Цель мошенников одна – выведать персональные и платежные сведения жертвы и обнулить банковский счёт.
Для справки: Фишинг (англ. phishing, от phone phreaking — «взлом телефонных автоматов» и fishing — «рыбная ловля») — это вид интернет-мошенничества, используемого чтобы получить идентификационные данные пользователей. Он применяется для кражи паролей, номеров карт, банковских счетов и другой конфиденциальной информации.
Как правило, фишинговая атака представляет собой выдачу фейковых сайтов, имитирующих интернет-страницы популярных компаний: соцсетей, интернет-магазинов, стриминговых сервисов и т.д. Хакеры/мошенники рассчитывают на то, что пользователь не заметит подделки и укажет на странице личные данные: реквизиты карты, логин и пароль, номер телефона. Если человек сделает это, мошенники получат его данные.
БЕЗОПАСНОСТЬ
Чтобы уберечь свои данные и деньги от финансовых мошенников, следует помнить простые правила безопасности:
Никогда, ни под каким предлогом не сообщайте никому: пароли, логины, коды и другие личные данные (ИИН, номера удостоверения личности, паспорта, реквизиты платежной карты: код с обратной стороны, номер карты, срок действия и т.д.).
Не передавайте никому и не оставляйте под залог свой документ, удостоверяющий личность; не публикуйте в социальных сетях фотографии своих документов и не рассылайте их третьим лицам по Whats App, Telegram и другим мессенджерам.
Не высылайте свои данные для участия в сомнительных интернет-конкурсах и лотереях.
Не переходите по ссылкам в письмах, пришедших на электронную почту, лучше сразу заблокируйте их.
Прежде чем пройти регистрацию на подозрительных сайтах, проверьте их адрес, который должен начинаться с https:/.
Если вы сомневаетесь в существовании организации, которая, к примеру, проводит розыгрыш свяжитесь с ней по официальному номеру и уточните информацию.
Если к вам звонит менеджер банка и пугает мошенническими атаками на ваш счёт, либо сообщает о выигрыше в конкурсе, завершите разговор и позвоните в call-центр банка, чтобы уточнить детали.
Для совершения покупки в онлайн — магазине убедитесь, что данный сайт действительно фиксируется как интернет — магазин. Желательно завести отдельную карту именно для таких покупок.
При открытии счета или карты подключите услугу SMS или push- уведомлений об операциях.
Используйте сложные пароли в своём мобильном банковском приложении, а также для почты и аккаунтов в соцсетях. Пароли должны быть разными.