что такое аферы в соц сетях
Мошенничество в сети
В интернете можно столкнуться с мошенниками, цель которых — обманным путем получить от вас деньги или завладеть личными данными. Узнав ваши фамилию, имя и отчество, номер телефона, пароли от учетных записей, паспортные данные, реквизиты банковских карт и другие сведения, преступники могут использовать их для доступа к переписке, рассылки сообщений от вашего имени, кражи денег.
В то же время личная информация пользователей нужна для работы многих компаний и сервисов. Например, при оформлении заказа в интернете вы обычно указываете свои ФИО, адрес и номер телефона; при подписке на рассылку — электронную почту.
Стоит ли передавать свои данные конкретному сервису или компании, решать вам. Чтобы не стать жертвой злоумышленников, узнайте о способах мошенничества и защиты от него.
Виды мошенничества
Поддельные (фишинговые) письма
Мошенники присылают письма от имени банков, сервисов или других организаций и запрашивают ваши конфиденциальные данные (например, для подтверждения учетной записи или активации почтового ящика).
Цель таких писем — заставить вас ввести пароль или данные карты в поддельную форму. В результате ваша личная информация окажется у мошенников.
Подробнее о\nтом, как распознать фишинговые письма и не стать их жертвой, читайте в Справке Яндекс.Почты.
Фишинговые сайты
Фишинговые сайты — это поддельные сайты, которые маскируются под настоящие. Пытаясь зайти на популярный сайт, пользователь попадает на сайт-подделку, очень похожий на оригинал. Все данные, введенные на таком сайте (пароли, номера банковских карт, паспортные данные и т. д.), окажутся у злоумышленников.
Типичные признаки фишингового сайта
По ссылке из электронного письма или сообщения в соцсети.
Однако бывает, что в тексте ссылки адрес сайта написан верно, но на самом деле она ведет на другой ресурс.
Через подмену сайта.
Если устройство заражено вирусом, перенаправление на поддельный сайт может быть скрытым. В этом случае при вводе настоящего адреса вы попадете на поддельный сайт.
При попытке открыть небезопасную страницу Яндекс.Браузер заблокирует соединение.
Подмена сайта может происходить по двум сценариям:
Вирус искажает информацию о домене в системе DNS.
Как защититься: если у вас Яндекс.Браузер, в него уже встроена защита DNS-запросов в рамках системы Protect. Также вы можете воспользоваться бесплатным сервисом Яндекс.DNS для настройки DNS.
Вирус меняет системный файл hosts на вашем устройстве.
Мошенничество в социальных сетях
Мошенники в социальных сетях рассылают сообщения с предложениями приобрести товар с большой скидкой или получить выигрыш за предоплату, а также с просьбами о помощи. Цель таких сообщений — убедить вас отправить деньги.
Мошенничество на маркетплейсах
Злоумышленники могут выступать в роли продавцов или покупателей на торговых площадках и сайтах объявлений. Их цель — перенаправить вас на фишинговый сайт или заставить заплатить по ложным реквизитам.
Обман (скам)
Рекомендации по защите от мошенничества
Подробнее о безопасности в сети читайте в разделе Справки.
Что такое интернет-мошенничество
Что говорит закон
Несмотря на добровольность передачи, отвечать перед законом мошеннику все равно придется. Уголовная ответственность за такое преступление — от штрафа в 120 000 Р до лишения свободы сроком до 2 лет.
Вот за что предусмотрена уголовная ответственность.
Обман с кредитами, выплатами, субсидиями или пособиями, когда человек предоставляет банку или социальной службе заведомо ложные сведения о себе.
Мошенничество с электронными платежами, когда преступники используют банковские карты, виртуальные кошельки, электронные переводы или криптовалюту для отмывания денег. Если преступление совершено группой или в особо крупном размере, срок лишения свободы — до 10 лет, а штраф — до миллиона рублей.
Жульничество со страховками, когда врут о наступлении страхового случая или размере ущерба, чтобы получить выплату по страховке.
Махинации с хранением, обработкой, изменением или передачей данных в электронном виде. В этом случае обычно крадут или изменяют электронные данные, чтобы получить права на имущество.
Отдельной статьи за интернет-мошенничество в уголовном кодексе нет. На обман можно нарваться и в интернете, поэтому мошенника можно привлечь к ответственности по любой из этих статей или даже сразу по нескольким.
Определять, по каким именно статьям наказать преступника, будет следствие и суд.
Какая цель у мошенника
Единственная цель мошенников — обмануть и получить ваши деньги или имущество. Не важно, где они будут это делать: на улице, в торговом центре или на сайтах и по электронной почте. В интернете можно найти жертву, не общаясь с ней вживую.
Мошенники умеют располагать к себе. Среди них есть специалисты по психологии, экономике, страхованию, финансам и многим другим областям.
У мошенников есть собственные форумы, где можно купить все необходимое: симкарты, оформленные на подставных лиц, банковские карты для обнала, пароли и программы для VPN-соединения, загрузочные флешки с операционными системами, не оставляющими следов в интернете, и многое другое. Там даже можно купить свежие мошеннические схемы.
В журнале есть рубрика «Разводы», где мы рассказываем о новых схемах обмана. К сожалению, на этих схемах кто-то уже потерял деньги.
Как не стать жертвой мошенника
Есть простые правила.
Средняя доходность по рублевым вкладам в России — около 8%, в долларах и евро — не более 4%. Если вы получили предложение с доходностью на порядок выше, есть повод задуматься. А если предлагают доходность больше 300% годовых — очевидно, без печатного станка для денег тут не обойтись. Смело отказывайтесь.
Осторожнее с предоплатой за товар. Если вы не знаете получателя лично, настаивайте на наложенном платеже. Мошенник, скорее всего, прекратит общение с вами.
Насторожитесь, если вам предлагают для расчетов кошелек «Киви». Особенность этой платежной системы — проводить платежи на небольшие суммы без идентификации получателя. Если мошенник получит деньги, найти его потом будет сложно.
Не отправляйте деньги близким, если они об этом просят в соцсетях или с незнакомых номеров. Лучше позвоните и все узнайте: аккаунт могли взломать.
Никому не сообщайте реквизиты банковской карты. Если номер в некоторых случаях можно сообщить для проведения платежа, то CVV-код и коды из смс нельзя сообщать никому. Даже если вас убеждают, что на связи сотрудник банка: ему такая информация не нужна.
Защитите свой доступ в интернет. Для защиты хороши все средства: VPN, антивирусы, приложения для шифрования данных и хранения паролей. Не экономьте на безопасности и покупайте лицензионные программы.
Не используйте пиратские программы. Мошенники научились красть с их помощью пароли и доступ к вашим финансовым программам.
Доверяйте своей антивирусной программе. Если она советует не заходить на какой то сайт или не советует скачивать приложение — не отключайте антивирус.
Придумывайте надежные пароли и храните их в надежном месте. Если не можете придумать сами — используйте специальные программы-генераторы.
Кто борется с мошенниками
Дела с мошенничеством рассматривают подразделения экономической безопасности и противодействия коррупции МВД. Чтобы наказать мошенника, нужна жертва преступления, которая обратится с заявлением в любой отдел полиции.
Заявление лучше написать как можно быстрее, пока мошенник не успел избавиться от симкарт, банковских карт и удалить следы своей деятельности в интернете.
Многие жертвы пишут не в полицию, а в группы в соцсетях. Полиция такие группы читает, но записи на стене со ссылками на мошенников — не повод для возбуждения уголовного дела. Без заявления потерпевшего ничего сделать нельзя. Если мошенник увидит жалобы на свой аккаунт, он просто удалит его и заведет новый.
Всего в 2018 году, по данным МВД, было зарегистрировано 215 036 преступлений по статьям 159—159.6 УК РФ. Раскрыто 57 418 преступлений, то есть каждое четвертое мошенничество.
Мошенничество в сети
В интернете можно столкнуться с мошенниками, цель которых — обманным путем получить от вас деньги или завладеть личными данными. Узнав ваши фамилию, имя и отчество, номер телефона, пароли от учетных записей, паспортные данные, реквизиты банковских карт и другие сведения, преступники могут использовать их для доступа к переписке, рассылки сообщений от вашего имени, кражи денег.
В то же время личная информация пользователей нужна для работы многих компаний и сервисов. Например, при оформлении заказа в интернете вы обычно указываете свои ФИО, адрес и номер телефона; при подписке на рассылку — электронную почту.
Стоит ли передавать свои данные конкретному сервису или компании, решать вам. Чтобы не стать жертвой злоумышленников, узнайте о способах мошенничества и защиты от него.
Виды мошенничества
Поддельные (фишинговые) письма
Мошенники присылают письма от имени банков, сервисов или других организаций и запрашивают ваши конфиденциальные данные (например, для подтверждения учетной записи или активации почтового ящика).
Цель таких писем — заставить вас ввести пароль или данные карты в поддельную форму. В результате ваша личная информация окажется у мошенников.
Подробнее о\nтом, как распознать фишинговые письма и не стать их жертвой, читайте в Справке Яндекс.Почты.
Фишинговые сайты
Фишинговые сайты — это поддельные сайты, которые маскируются под настоящие. Пытаясь зайти на популярный сайт, пользователь попадает на сайт-подделку, очень похожий на оригинал. Все данные, введенные на таком сайте (пароли, номера банковских карт, паспортные данные и т. д.), окажутся у злоумышленников.
Типичные признаки фишингового сайта
По ссылке из электронного письма или сообщения в соцсети.
Однако бывает, что в тексте ссылки адрес сайта написан верно, но на самом деле она ведет на другой ресурс.
Через подмену сайта.
Если устройство заражено вирусом, перенаправление на поддельный сайт может быть скрытым. В этом случае при вводе настоящего адреса вы попадете на поддельный сайт.
При попытке открыть небезопасную страницу Яндекс.Браузер заблокирует соединение.
Подмена сайта может происходить по двум сценариям:
Вирус искажает информацию о домене в системе DNS.
Как защититься: если у вас Яндекс.Браузер, в него уже встроена защита DNS-запросов в рамках системы Protect. Также вы можете воспользоваться бесплатным сервисом Яндекс.DNS для настройки DNS.
Вирус меняет системный файл hosts на вашем устройстве.
Мошенничество в социальных сетях
Мошенники в социальных сетях рассылают сообщения с предложениями приобрести товар с большой скидкой или получить выигрыш за предоплату, а также с просьбами о помощи. Цель таких сообщений — убедить вас отправить деньги.
Мошенничество на маркетплейсах
Злоумышленники могут выступать в роли продавцов или покупателей на торговых площадках и сайтах объявлений. Их цель — перенаправить вас на фишинговый сайт или заставить заплатить по ложным реквизитам.
Обман (скам)
Рекомендации по защите от мошенничества
Подробнее о безопасности в сети читайте в разделе Справки.
10 типовых афер в соцсетях: как их обнаружить?
Не секрет, что люди любят пользоваться соцсетями. Будь то Facebook, в котором с октября 2018 года количество активных пользователей превысило отметку в 2 миллиарда, Instagram с 1 миллиардом пользователей или LinkedIn, у которого свыше 590 миллионов пользователей, каждая платформа предлагает уникальное место для общения с друзьями, семьей, а иногда и с незнакомыми людьми.
Хотя эти платформы позволяют нам общаться с другими людьми, они также представляют собой опасность, если мы не будем соблюдать осторожность. В соцсетях обитает великое множество мошенников. Частные лица и предприятия потеряли уже свыше 100 миллиардов долларов США из-за онлайн-афер. В 2017 году Better Business Bureau сообщило о 45811 аферах в США, а в 2018 году это число увеличилось до 48369.
Аферы могут быть внешне весьма похожи, однако при этом мошенники могут использовать совершенно разные техники. Чтобы помочь вам выявлять аферы в соцсетях и не попадаться на их «крючок», мы предлагаем вам познакомиться с 10 наиболее популярными видами онлайн-мошенничества в соцсетях, а также узнать, как можно их обнаруживать.
1. Афера с лотереями и бесплатными подарочными картами
Часто в соцсетях появляются сообщения о раздаче бесплатных подарочных карт в различные популярные розничные сети или вам может прийти уведомление о том, что вы выиграли в лотерею. Когда вы нажимаете на ссылку, вы переходите на сайт, где вас просят ввести свою информацию для получения выигрыша. Запрашиваемая информация может сильно различаться. Например, вас могут попросить указать ваш номер телефона (он может использоваться для различных преступных действий), а в афере с «лотереей» вас могут попросить указать ваши банковские данные, чтобы якобы перевести вам деньги (хотя на самом деле преступники их украдут у вас).
Почему это работает:
Мошенники играют на желании людей получить «халявные» деньги.
Как определить аферу с лотереей или бесплатными подарочными картами
2. Афера со сплетнями
Почему это работает:
Мошенники играют на любопытстве людей.
Как определить аферу со сплетнями и избежать ее:
3. Афера про здоровье
Почему это работает:
Мошенники играют на потребностях людей в медицинской помощи.
Как определить аферу со здоровьем и избежать ее:
4. Кэтфишинг
С ростом популярности общения в соцсетях происходит рост числа отношений между людьми, которые возникли при знакомстве в Интернете. Сообщается, что каждое пятое знакомство начинается в онлайне. Прогнозируется, что к 2040 году примерно 70% людей встретят свою вторую половинку в Интернете.
Мошенники воспользовались этой возможностью обмануть честных людей, которые ищут в Интернете спутника жизни. Кэтфишинг (catfishing) – это вид онлайн-преследования, при котором мошенник создает в Интернете поддельную личность для создания «отношений». Затем мошенник использует эти отношения, чтобы войти в доверие к своей жертве и обманным путем заполучить деньги у жертвы.
Почему это работает:
Мошенники играют на желании людей любить и быть любимыми.
Как обнаружить кэтфишинг:
5. Афера с вашей фотографией
Почему это работает:
Мошенники играют на вопросах репутации людей.
Как обнаружить такую аферу и избежать ее:
6. Афера с закрытием (блокировкой) аккаунта
Почему это работает:
Мошенники играют на пристрастии людей к соцсетям.
Как обнаружить такую аферу и избежать ее:
7. Афера 419 или «нигерийский» лохотрон
Почему это работает:
Мошенники играют на желании людей заполучить «легкие» деньги.
Как обнаружить эту аферу и избежать ее:
8. Афера с «застрявшим за границей»
Якобы друг или член семьи пишет вам сообщение о том, что он/она застрял в Париже и у него/нее украли кошелек, а потому он/она просит перевести денег. Это популярная афера, когда мошенник взламывает аккаунт вашего друга или создает поддельный профиль вашего друга, после чего просит перевести деньги.
Почему это работает:
Мошенники играют на доверии людей.
Как обнаружить такую аферу и избегать ее:
9. Афера с IQ
Почему это работает:
Мошенники играют на потребностях людей проверить / подтвердить / доказать свой интеллект.
Как обнаруживать аферу с IQ:
10. Афера «Узнайте, кто смотрел ваш профиль»
Эта мошенническая схема убеждает вас перейти по специальной ссылке, чтобы проверить, кто смотрел ваш профиль. Хотя на самом деле вы перенаправляетесь на поддельную страницу, где мошенники получают ваши персональные данные, которые они потом могут продать и/или использовать против вас.
Почему это работает:
Мошенники играют на общественном положении людей.
Как избежать подобную аферу:
Так много тратится времени на соцсети, поэтому крайне важно знать об этих потенциальных аферах. Чтобы ваша персональная информация и онлайн-личность были надежно защищены, попробуйте антивирус Panda, который позволяет защитить ваши персональные данные от хакеров и мошенников.
Как мошенники прикидываются друзьями в соцсетях: 4 опасных сообщения
Друзья в соцсети могут оказаться не теми, кем кажутся: за аватарками бывших коллег и дальних родственников часто скрываются мошенники.
Чтобы заполучить доступ к вашему аккаунту или обчистить ваш кошелек, преступники прибегают к хитрым манипуляциям. Вот несколько фраз, которые помогают им это сделать.
«Умерла мама, прощание послезавтра»
Взломав аккаунт, мошенник меняет фотографию хозяина страницы на траурную свечу и рассылает всему списку контактов известие о смерти родственника. После этого аферисту даже не требуется просить деньги: сердобольные знакомые сами спрашивают данные карты, чтобы хоть немного выручить «друга» в трудной ситуации.
Как не попасться. Побороть неловкость и позвонить другу, чтобы принести соболезнования. Скорее всего, вы обнаружите, что его родители в добром здравии. Заодно расскажете, что страницу взломали.
«Высылаю фотографию карты»
Мошенники понимают, что людей, которые готовы по первой просьбе перевести деньги, становится все меньше. Поэтому придали схеме правдоподобия: вместе с просьбой одолжить несколько тысяч преступники высылают жертве фотографию карты — с именем хозяина страницы на лицевой стороне.
Как не попасться. Не доверять фотографиям — их можно легко подделать. Если хотите помочь другу, позвоните ему по знакомому номеру и обсудите детали.
«Подпиши петицию»
Друг присылает ссылку на петицию — например, в защиту жертв домашнего насилия или ветерана, которого якобы выселяют из квартиры, — и просит ее подписать. Когда знакомый переходит по ссылке, оказывается, что отдать голос можно только после авторизации через соцсети.
На самом деле, открывшаяся страница принадлежит мошенникам и помогает собрать логины и пароли от чужих аккаунтов.
Как не попасться. Внимательно прочитать адрес сайта, на котором размещена петиция: если в адресной строке вы видите не change.org, а change-world.ru или peticiya.ru, скорее всего, вас пытаются обмануть.
Если для того, чтобы подписать петицию, требуется ввести пароль от почты или социальной сети, с такого сайта лучше уйти.
«Поздравляю с праздником»
Открытки, которые присылают друзья в соцсетях или мессенджерах, не всегда безопасны — их тоже используют мошенники, чтобы заполучить наши данные. Для этого они отправляют в личные сообщения не саму открытку, а ссылку на нее: посмотреть поздравление полностью можно только на стороннем сайте.
Открыв страницу, жертва видит окно авторизации в социальной сети. Правда, после ввода логина и пароля никакого поздравления пользователь не получает, а вот мошенники теперь знают, как войти на его страницу.
Как не попасться. Не вводить логин и пароль от соцсети на сторонних сайтах: если в адресной строке вы видите не vk.com, facebook.com или ok.ru, войти на свою страницу все равно не получится, а вот подарить мошенникам логин и пароль — вполне.
Был такой развод с фотографией карты, ну очень натурально смотрелось. Не повелась, но все равно уровень ФШ был крутой.
пишет мне подруга без всякого приветствия, что ей помощь моя нужна. мол ей деньги нужно с какого электронного кошелька,(какой уже не помню). перевести но пока карты банка у нее нет. мол потеряла а восстановят не скоро. давай говорит тебе переведу на карту а потом ты мне переведешь на мою. а и не поняла сразу что это не она. сейчас вот я уже не помню точно, но там нужно было сделать какую-то операцию, которую с картой мир не проведешь. пишу мол у меня карта мир и с этой карты не все операции можно сделать. а так бы помогла. но вообще помогать я ей и не собиралась. у нее есть муж родственники и с чего бы это вдруг моя карта ей понадобилась. как только я написала что с моей картой эту операцию проделать не удастся тут же ее аккаунт был удален.
Чего только уже не придумывают. Наверное все финансовые вопросы лучше решать лично и не доверять соц сетям, так как таких схем миллион.
Ко мне тут обратился парень в вк. Говорит увидел вас в паблике Тинькофф. Потом начал интересоваться Инвестированием, я ему с радостью помог, разъяснил и посоветовал. На что он мне начал намекать на свою супер успешность из-за инсайдов на ставках (700к в месяц, ни хухры мухры). Я принципиально не спрашивал ничего про этот вид заработка, потому что это сразу показалось подозрительным. Потом, видимо поняв, что я не клюнул, он «по секрету» дал мне контакты осведомителя, чтобы я тоже попробовал. Типо он очень строгий и вообще редко с кем идёт на контакт, а мне дали призовой билет и сегодня же надо с ним поговорить. Лучше б сразу денег дал.
у меня закрыта личка, мне никто не напишет. да и друзей у меня нет.
Евгения, срочно пишите свою инструкцию защиты от мошенников)
подруга попросила проголосовать за ее фотографию в каком-то конкурсе в (я думал что в Вк). я бы ей не поверил, но я думал что это в приложении вк, а в приложении никак не взломать, тем более она одна из тех, кто часто пытается выиграть на таких конкурсах. Когда я перешел по ссылке(я был с телефона, и меня сразу отправило в браузер) я ее моментально закрыл и задал вопрос как мы познакомились, и тут я понял, что это очередной фишинг.
как работает? ну фишинг, тут все понятно
еще вот вспомнил 3 индетичных случая. расскажу про последний: девочка из паралельного класса создала в беседу, пригласила почти весь список своих друзей и написала почти тоже самое что и «дорогие друзья, я вас сюда пригласила чтобы показать сайт, который выплачивает большую сумму денег. я выйду из беседы, чтобы потом не было вопросов. ссылку я оставила.» Все было бы хорошо, только она добавила свой фейк и несколько учителей в беседу. тогда я на перемене подхожу к ней, спрашиваю что такое, а она говорит что беседы никакой не было и в списке сообщений ее нет :D. ну я пошел и обьяснил всем кто еще не попался
как работает? когда взламывают человека, добавляют всех его друзей в беседу. пишут что нашли какой-то офигенный сайт и выходят и удаляют беседу для себя, тем самым заметая все следы. а дальше либо узнают пароль от акка, либо это очередной лохотрон
за полгода около 15 человек взломали из тех, кого я знаю.