Украсть безналичные: киберохота началась

Мошенники объявили охоту за нашими деньгами! Не теми, что приятно шелестят в руках, а теми, что лежат на разных счетах: в банках, привязанных к номерам мобильных телефонов, электронных кошельках… И вот что удивительно: в последнее время жертвами киберворов все чаще становятся люди в возрасте до 40 лет, которые излишне доверяют информационным технологиям, не очень понимая, как они работают. А ведь совсем недавно в зоне риска были пожилые. Правоохранители, а вслед за ними и банкиры уверяют, что в независимости от возраста избежать проблем легко! Все, что нужно, – проявлять бдительность.

Арсений АБУШОВ
Сергей КИРЕЕВ

Когда письма читать вредно
Пожалуй, практически каждый получал электронное письмо неизвестно откуда с предложением выиграть миллион долларов, помочь начинающему бизнесмену или маленькой несчастной стране где-нибудь в Африке. Такие сомнительные сообщения, что называется, шиты белыми нитками, а потому игнорируются большинством пользователей. Но время от времени на е‑mail приходят письма вроде бы от серьезного отправителя, которым волей-неволей веришь. Например, могут сообщить, что «оператор вашей мобильной связи вводит новую тарифную сетку», с которой предлагают срочно ознакомиться. Открыв послание с вложением, не ожидая подвоха, легко заразить свой компьютер вирусом, умеющим воровать деньги.
– По данным последнего отчета Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) Банка России к подобным мошенническим письмам массовой рассылки часто прилагается вложение-вирус или ссылка на скачивание вируса. Открыл приложение к письму – и на компьютер сами собой устанавливаются вредоносные программы, которые воруют пароли, персональные данные, шифруют файлы на жестком диске компьютера и требуют деньги за их раскодирование. Не следует открывать письма, полученные из ненадежных источников или от подозрительных отправителей. Нельзя проходить по ссылкам в подобных письмах. Если вы хотите установить какую-то программу – скачайте ее у лицензированного распространителя, – поясняет управляющий Отделением по Тульской области ГУ Банка России по ЦФО Дмитрий Новиков.
Кроме того, не следует пренебрегать антивирусным программным обеспечением, которое нужно регулярно обновлять. И не стесняйтесь добавлять подозрительных адресатов в черный список.

Сплошная «липа»
Специалисты ФинЦЕРТа рассказывают о таком распространенном способе обмана граждан, как создание «липовых» сайтов банков, страховых компаний, сервисов переводов, интернет-ресурсов для покупки билетов. Никаких реальных услуг они не предоставляют, а у попавших на лжестраницы клиентов виртуозно выуживают все, что можно и нельзя: у кого-то крадут данные банковской карты или паспорта, а у кого-то и деньги, переведенные, например, за билет. Среди «подставных» порталов, созданных мошенниками, бывают такие, которые завлекают: «Проверьте, не скомпрометирована ли ваша карта!». Пользователю предлагается ввести данные его «пластика», а потом – пришедший якобы от банка пароль. Такие сайты-воры созданы для перехвата данных.
– С начала этого года при содействии ФинЦЕРТа в российской доменной зоне снято с делегирования более 600 мошеннических сайтов – примерно по 50 доменов в месяц. Наибольшее количество таких доменов приходится на сферу переводов физлиц с карты на карту. Далее идут лжестраховые компании, лжебанки, финансовые пирамиды, – перечисляет заместитель начальника Главного управления безопасности и защиты информации Банка России Артем Сычев. – Одна из основных сложностей при противодействии мошенническим сайтам заключается в том, что многие домены зарегистрированы в иностранных юрисдикциях. Сейчас при участии Банка России разрабатывается законопроект, который поможет решить эту проблему.

Атака на банкомат
Эксперты мегарегулятора отмечают, что в последнее время участились атаки злоумышленников на банкоматы: преступники научились управлять ими удаленно. Специальная программа способна найти сервер обновления и установить контроль над целой сетью этих устройств. Дальше киберворам остается лишь «заслать казачков» к аппаратам с деньгами, чтобы те по команде оператора выпотрошили банкомат.
Есть группы злоумышленников, которые ставят на терминалы специальные устройства, позволяющие похитить данные банковской карты пользователя, записанные на магнитную ленту и ее PIN-код. Потому и банкиры, и правоохранительные органы не устают повторять: пользователям пластиковых карт следует усвоить, что банкомат – это механизм, над которым могли поработать специалисты от криминала.
– Прежде чем пользоваться устройством, его необходимо внимательно осмотреть. Заметили в процессе работы какие-то несвойственные отклонения – лучше прервите операцию, а возможно, имеет смысл и заблокировать свою карту: оперативность тут – главное, – на условиях анонимности дает рекомендации сотрудник службы безопасности коммерческого банка.
Сегодня любая уважающая себя финансовая организация, работающая с физлицами, публикует на своих интернет-ресурсах правила безопасности для владельцев пластиковых карт. В большинстве своем они сводятся к нескольким «не»: не хранить пин-код вместе с картой; не отвечать на звонки и СМС, касающиеся пластикового кошелька; никому не сообщать данные кредитки.
– Выбирайте банкоматы, установленные в хорошо освещенных помещениях. Если вы обнаружили на конкретном устройстве подозрительные «накладки», то лучше поищите другое, – отмечает пресс-секретарь крупного кредитного учреждения по ЦФО Юлия Волкова и напоминает, что с 2015 года все банки обязаны выпускать карты только с чипом. Новый «пластик» обслуживается по технологии 3D Secure – то есть операция с деньгами проходит после дополнительного подтверждения с помощью одноразового пароля, отправленного в СМС. Технически перехватить кодовое сообщение очень сложно. Потому эксперты от криминала теперь не видят смысла в том, чтобы тратить время, силы и средства на взлом операционных систем и обход защитных программ. Владение психологическими приемами и грамотное их применение для управления действиями человека – вот настоящий золотой ключик, который откроет даже самый надежный сейф, да еще и руками его же хозяина. Такая универсальная отмычка называется социальной инженерией.

«Фомка» XXI века
По оценкам аналитиков одной из ведущих на отечественном рынке компаний по защите от утечек информации, в прошлом году жулики посредством социальной инженерии похитили с банковских карт россиян около 650 миллионов руб­лей, а в нынешнем году ущерб может увеличиться до 750 миллионов.
– Задача любого мошенника, использующего методы социальной инженерии, ‒ войти в доверие к своей жертве и заставить ее выдать личную информацию или проделать какие-то манипуляции, которые позволят им украсть ваши деньги, ‒ уточняет руководитель независимого аналитического центра исследований в области информационной безо­пасности Владимир Ульянов. – Например, на мобильный может прийти сообщение, что карта заблокирована, а для разблокировки нужно позвонить по указанному номеру. Стоит перезвонить – и злоумышленник на другом конце провода так вас заговорит, что вынудит сообщить коды и пароли от карты, а то и пойти к банкомату якобы для разблокировки. Результат один – жертва сама переводит деньги мошенникам.
Что делать? Ни в коем случае не звонить по номеру телефона из СМС-сообщения, а пользоваться только тем, что указан на обратной стороне карты, – уж это точно телефон банка, а не киберворов.
С помощью социальной инженерии мошенники пытаются узнать реквизиты, достаточные для совершения перевода с карты на карту: номер «пластика», срок его действия, CVV-код – три цифры на реверсе. Важно помнить, что представители финансовых структур никогда – ни по телефону, ни в переписке – не спросят полные данные карт, одноразовые пароли, ПИН-коды. Для консультации им достаточно имени и четырех последних цифр номера карты.

Здравствуйте, грабли!
«Вы меня не знаете». Такой фразой может начинаться «развод» на деньги по сценарию «происшествие с родственником». Преступник представляется другом или сослуживцем абонента и взволнованным голосом сообщает о приключившейся беде. Само собой, телефон чужой. Тут либо нужно счет мобильного пополнить, либо деньги перевести для улаживания конфликта, например, с полицейскими, которые якобы ждут взятку. Совет в данной ситуации такой: если уж нет возможности связаться напрямую с родственником, на которого в одночасье свалились все беды-печали разом, то хотя бы попросите звонящего назвать имя и фамилию страдальца, о котором идет речь, описать его внешность и так далее. Скорее всего, после выяснения таких незамысловатых подробностей родственник окажется вовсе не вашим.
«Избили, ограбили, попал в ДТП, возникли проблемы…» Что бы там ни было, о каких бы казнях египетских не сообщало СМС, а итог всегда один: «денег дай!» Если якобы чадо клянчит наличные посредством мобильного телефона, а ты его в это время в коляске катаешь, тут можно только рассмеяться. Но вот если дитятко существенно подросло и не привязано к материнскому подолу, то подобного рода послания способны лишить родителей рассудка. Да так, что, вместо того чтобы попытаться выйти на связь с отпрыском, близкие родственники без колебаний переводят кровно заработанные нагло «обувающим». Впрочем, то ли еще бывает…
Чтобы не пришлось посыпать голову пеплом, не следует паниковать. В сложной ситуации задача № 1 – сохранить ясность ума и трезвость мыслей. Нередко особо впечатлительные натуры наступают на одни и те же грабли дважды, а то и трижды. Как это случилось с тулячкой, которая, по понятным причинам, просит не называть ее имени и фамилии.
– Обидно за собственную глупость, – говорит женщина, не скупясь на оскорбления в свой же адрес. – Первый раз мне позвонили, сказали, что по ошибке на мой телефон перевели 300 руб­лей. Попросили вернуть на номер, с которого звонят. Я сразу же деньги перевела, а уж потом подумала, что нужно было баланс свой для начала проверить. Второй раз в соцсети подруга обратилась срочно выручить ее деньгами. Я ей их перевела, а когда потом позвонила и поинтересовалась, поступили ли ей деньги от меня, та сказала, что ни о чем меня не просила. Как выяснилось, ее аккаунт в соцсетях был взломан. А третий раз почти ночью взволнованный мужской голос в телефонную трубку сказал, что я его не знаю, но что мой брат влип в неприятную историю и нужно перевести деньги на телефон. Немного. 2 тысячи. Может быть, потому я и не стала брату перезванивать, а просто перевела деньги. Лишь успокоившись, связалась с братом, который, ни о чем не подозревая, спокойно проводил вечер с семьей.

В чем «повинен» Интернет
Задачу прохвостам значительно облегчил Интернет, ведь мы сами охотно делимся информацией со всем миром. А уж как только любой из нас оставляет на сайтах свои данные с целью что-то купить, продать, найти работу, он тут же оказывается в поле зрения мошенников. А дальше… псевдобанкиры и операторы мобильной связи, лжерекрутеры и фиктивные радиодиджеи выстраиваются в очередь, чтобы связаться именно с вами – везунчиком, сумевшим птицу счастья поймать за хвост. Звонят они ради того, чтобы поздравить с невероятным выигрышем или сообщить о том, что вас ждет настоящая работа мечты… Только для начала нужно совсем немного заплатить, «сущие пустяки в сравнении с ожидаемой выгодой»! И тут любой эксперт скажет, что если перевод денег совершен добровольно, то ни банк, ни оператор связи, ни кто-либо еще, к сожалению, не имеет юридического права вернуть переведенные на другой счет средства. А еще следует помнить, что радиостанции призы разыгрывают в прямом эфире, агентства по подбору персонала за конкретные вакансии денег не берут, да и в абонентскую службу мобильного оператора, при возникновении малейших подозрений, можно без стеснений и самим перезвонить.
Сложнее распознать обман, когда абоненту приходит СМС с предложением отписаться от рекламной рассылки. Но тут вновь выручит пресловутая бдительность: отказаться от такого рода оповещений всегда можно самостоятельно либо, позвонив в центр поддержки клиентов. И помните: вместе с тем как совершенствуются банковские продукты, свое мастерство оттачивают и мошенники. Аферисты вряд ли будут повторяться. Они станут изобретать все новые и новые способы. И, по мнению большинства экспертов, в перспективе развиваться будет именно социальная инженерия.