Новая схема мошенничества В России распространяется схема обмана, при которой пользователей добавляют в поддельные чаты поликлиник, где указывают их ФИО и дату рождения. Затем мошенники предлагают «подтвердить прикрепление» к медицинскому учреждению и отправляют ссылку. При переходе по ней на устройство может незаметно загрузиться вредоносное программное обеспечение, способное похищать личные данные и доступ к финансовым аккаунтам.
Новая схема мошенничества В России распространяется схема обмана, при которой пользователей добавляют в поддельные чаты поликлиник, где указывают их ФИО и дату рождения. Затем мошенники предлагают «подтвердить прикрепление» к медицинскому учреждению и отправляют ссылку. При переходе по ней на устройство может незаметно загрузиться вредоносное программное обеспечение, способное похищать личные данные и доступ к финансовым аккаунтам.
Эта схема, к сожалению, становится все более изощренной и распространенной, используя методы социальной инженерии для обмана доверчивых пользователей. Мошенники, как правило, тщательно подготавливают свои атаки, собирая информацию о потенциальных жертвах из открытых источников, таких как социальные сети, форумы и базы данных, которые могли быть скомпрометированы. Зная имя, фамилию и дату рождения, они создают иллюзию легитимности, что значительно повышает шансы на успех.
Поддельные чаты, используемые в этой схеме, могут имитировать официальные каналы связи медицинских учреждений, используя логотипы, названия и даже номера телефонов, похожие на настоящие. Это делается для того, чтобы убедить пользователя в том, что сообщение исходит от надежного источника. В сообщениях, как правило, содержится запрос на «подтверждение прикрепления» или обновление данных, что создает ощущение срочности и необходимости немедленного действия. Мошенники часто используют фразы, такие как «Важно! Срок действия прикрепления истекает» или «Необходимо подтвердить данные для получения медицинских услуг», чтобы подтолкнуть пользователя к переходу по ссылке.
Ссылка, отправляемая мошенниками, ведет на поддельный веб-сайт, который внешне выглядит как официальный сайт поликлиники или портал государственных услуг. Этот сайт может потребовать ввода личной информации, такой как номер телефона, адрес электронной почты, данные паспорта, номер СНИЛС или даже данные банковской карты. Ввод этой информации на таком сайте приводит к ее немедленной передаче мошенникам.
Более продвинутые схемы используют вредоносное программное обеспечение, которое загружается на устройство пользователя при переходе по ссылке. Это ПО может быть замаскировано под обычный файл, например, документ, изображение или обновление программного обеспечения. После загрузки и установки, вредоносное ПО может выполнять различные действия, направленные на кражу данных.
Примеры вредоносного ПО, используемого в таких схемах, включают:
- Банковские трояны: эти программы перехватывают данные для входа в банковские аккаунты, пароли и коды подтверждения транзакций. Они могут перенаправлять пользователя на поддельные сайты банков или подменять информацию на легитимных сайтах, чтобы украсть деньги.
- Шпионское ПО: это ПО отслеживает действия пользователя, собирает информацию о его переписке, посещаемых сайтах, введенных паролях и другой конфиденциальной информации.
- Ransomware: этот тип вредоносного ПО шифрует файлы на устройстве пользователя и требует выкуп за их расшифровку.
Похищенные данные могут быть использованы для различных мошеннических действий, таких как:
- Хищение денежных средств: мошенники могут получить доступ к банковским счетам пользователя и совершать несанкционированные транзакции.
- Оформление кредитов: используя украденные личные данные, мошенники могут оформить кредиты на имя жертвы.
- Регистрация фиктивных компаний: мошенники могут использовать украденные данные для регистрации компаний, участвующих в незаконной деятельности.
- Фишинговые атаки: похищенная информация может быть использована для проведения новых фишинговых атак, направленных на друзей, родственников или коллег жертвы.
- Продажа данных: украденные данные могут быть проданы на черном рынке, где они будут использованы для различных преступных целей.
Чтобы защитить себя от подобных мошеннических схем, необходимо соблюдать следующие меры предосторожности:
- Не переходите по ссылкам из подозрительных сообщений: особенно если сообщение призывает к немедленным действиям или содержит просьбу предоставить личную информацию.
- Проверяйте отправителя сообщения: убедитесь, что сообщение действительно отправлено от официального источника, а не от поддельного аккаунта.
- Не предоставляйте личную информацию: никогда не сообщайте свои личные данные, такие как номер телефона, данные паспорта, номер СНИЛС или данные банковской карты, если вы не уверены в безопасности сайта или отправителя сообщения.
- Установите антивирусное программное обеспечение: регулярно обновляйте антивирусное программное обеспечение на своем устройстве, чтобы защититься от вредоносных программ.
- Используйте двухфакторную аутентификацию: включите двухфакторную аутентификацию на всех своих аккаунтах, чтобы защитить их от несанкционированного доступа.
- Будьте бдительны: обращайте внимание на любые подозрительные действия, такие как неожиданные сообщения, звонки или электронные письма с просьбой предоставить личную информацию.
- Проверяйте URL-адреса сайтов: всегда проверяйте URL-адрес сайта, на котором вы собираетесь ввести свои личные данные. Убедитесь, что адрес начинается с «https://» и содержит название официального сайта.
- Обновляйте программное обеспечение: регулярно обновляйте операционную систему и приложения на своем устройстве, чтобы исправить уязвимости, которые могут быть использованы мошенниками.
- Сообщайте о подозрительных сообщениях: если вы получили подозрительное сообщение, сообщите о нем в службу поддержки медицинского учреждения или в правоохранительные органы.
- Обучайтесь и информируйте: будьте в курсе последних мошеннических схем и делитесь информацией о них со своими друзьями и родственниками.
При подозрении на мошенничество необходимо незамедлительно связаться с медицинским учреждением, от имени которого было отправлено сообщение, чтобы подтвердить его подлинность. Также следует обратиться в банк, если есть подозрение на компрометацию банковских данных, и в правоохранительные органы для подачи заявления о мошенничестве. Чем быстрее будут предприняты меры, тем больше шансов минимизировать ущерб от действий мошенников. Помните, бдительность и осторожность – ваши лучшие союзники в борьбе с мошенничеством.
