Вроде бы СМС уже отошли в прошлое на фоне возрастающей популярности и востребованности различных мессенджеров. Только вот мошенники продолжают ими пользоваться весьма успешно для себя и разорительно для кошельков граждан.
Дело заключается в психологии, которую злоумышленники используют давно и успешно. Ведь именно СМС по-прежнему воспринимаются многими гражданами, как что-то, прежде всего, официальное. Там могут быть коды от банка, уведомления от портала Госуслуг или о доставке купленных на онлайн-платформах товаров. Но среди всего этого потока важных и нужных уведомлений иной раз приходят опасные и вредоносные сообщения. После их открытия абонентам, как минимум, потреплют нервы, а в худшем случае россияне могут потерять деньги или даже доступ к личным аккаунтам.
В предлагаемом вниманию читателей материале попробуем разобраться, какие сообщения по-настоящему опасны, каким образом их распознать и что делать, если они все-таки пришли, и вы их прочитали.
Одноразовый код, который не запрашивался
Сценарий здесь, как правило, простой. Человек занимается какими-то делами или просто отдыхает, и вдруг ему приходит СМС с четырехзначным кодом подтверждения якобы для входа в аккаунт. И это при том, что абонент никуда не входил. Стоит насторожиться и опасаться, что будет, в принципе, правильно.
На самом деле получение таких уведомлений может означать, что кто-либо случайно ввел ваш номер телефона при попытке входа в свой аккаунт. Это случается и не выглядит чем-то страшным. Реже происходят и ошибки сервиса, что также некритично. Хуже, если неизвестный злоумышленник таким образом пытается взломать ваш аккаунт через подбор пароля или сброс по номеру.
Если это случилось только один раз, то лучше просто проигнорировать произошедшее. А вот когда такие сообщения приходят постоянно, особенно от одного и того же отправителя, нужно немедленно сменить пароль на своем сервисе. При ситуации, в которой пароль нельзя поменять, а доступ к нему возможен только с помощью СМС, следует обратиться в службу поддержки и сообщить о подозрительной активности. А вот в той ситуации, когда СМС является кодом для доступа в банк, но вы при этом не инициировали никаких действий, необходимо срочно войти в свой личный кабинет в финансово-кредитной организации и изменить все данные доступа. Ведь велика вероятность, что кто-то хочет похитить ваши деньги.
«Золотое правило»: никогда и ни при каких обстоятельствах не сообщать пришедшие вам на телефон коды третьим лицам. Даже когда пишут или звонят якобы из банка или из его службы безопасности. В 100 % случаев так действуют мошенники.
Вредоносные ссылки о «победах», одобренных «кредитах» и так далее
Мошенники уже давно научились использовать самые чувствительные особенности доверчивых граждан. Преступники не «выдумывают велосипед», а традиционно учитывают любопытство, страх и жадность потенциальных жертв. Потому на первый взгляд дурацкие СМС, увы, еще работают. В них чаще всего содержатся поздравления с каким-то крупным выигрышем, например, автомобиля, информация о неожиданной ценной посылке или о срочном оформлении займа под ноль процентов.
Все это весьма опасно и может привести к серьезным неприятностям. К примеру, ссылка может отправить гражданина на поддельный сайт, который соберет его паспортные данные, логины и пароли. Также вполне возможно скачивание вредоносного приложения на телефон или активирование подписки на платные и совершенно ненужные вам услуги.
Конечно, на современные телефоны чаще всего установлена защита, но она не убережет граждан от доверчивости или невнимательности. Даже самый продвинутый антивирус не поможет, если абонент сам дал согласие на установку неведомого контента.
Советы о том, как предотвратить неприятности такого рода, просты, но действенны. Во-первых, никогда не стоит переходить по ссылкам из сомнительных сообщений. Если любопытно, то лучше скопировать ссылку и проверить ее на компьютере через любой антивирусный сервис, которых сегодня много в открытом доступе. Во-вторых, следует быстро удалить подозрительные сообщения, чтобы потом случайно не «кликнуть» по ним.
Просьбы от «родственников»
Конечно, нельзя обойти вниманием и эту, как говорится, «классику жанра». Тоже не ново, но у мошенников таки работает. СМС вдруг приходят с номеров, которые как будто принадлежат вашим близким родственникам, друзьям или знакомым. Более того, в некоторых случаях обозначение контакта в вашей телефонной книге и даже цифры могут совпадать. Текст бывает разный, но, как правило, извещающий о попадании близкого человека в неприятности с последующей просьбой срочно «скинуть» ему деньги.
Увы, но мошенники теперь довольно легко подделывают отображаемые имя или номер в сообщении. Это называется термином «спуфинг», обозначающим онлайн-атаку с помощью маскировки под легальный объект. Такая схема постоянно применяется злоумышленниками, и некоторые абоненты даже получают СМС якобы от крупнейших банков, которые на деле не имеют к ним никакого отношения.
В этом плане ответы на извечный русский вопрос «что делать?» пусть и не блещут оригинальностью, зато достаточно эффективны. Во-первых, следует не отвечать на такие сообщения и ни в коем случае не переводить деньги. Во-вторых, нужно как можно быстрее позвонить своему родственнику или знакомому, уточнив все обстоятельства у них лично. И сделать это надо обязательно, даже если на первый взгляд кажется, что данные отправившего послание контакта вам хорошо знакомы.
«Добрая» реклама
Еще один вариант широко используемого злоумышленниками «сыра в мышеловке»: граждане получают СМС с информацией о том, что им одобрен выгодный кредит, который перестанет быть доступен, если его не оформить срочно. Другой вариант – абоненту подобраны шикарные условия по ипотеке. Далее, как правило, следуют либо списание определенной суммы за какую-то «за страховку», либо автоматическая подписка на платные ненужные сервисы. А в худшем случае ваши персональные данные могут оказаться в руках мошенников.
Вот типичный пример: человек получил сообщение о якобы одобренном займе, перешел по ссылке и заполнил анкету. В итоге деньги ему не пришли, но с карты списали плату за «обработку данных». Чаще всего такие сайты оказываются просто нечистоплотными посредниками между финансовыми организациями и их клиентами. Пусть «единоразовый навар» они получают и небольшой, но при серьезном объеме таким преступным путем аккумулируются весьма круглые суммы.
Выводы и советы в таких ситуациях снова весьма тривиальны, но действенны. Прежде всего, настоящие банки и даже микрофинансовые организации никогда не присылают такие сообщения без запроса граждан. Поэтому ни при каких обстоятельствах не стоит вводить личные данные на незнакомых сайтах по ссылкам из СМС. И конечно, не следует забывать старую истину – все, звучащее слишком хорошо, чтобы быть правдой, как правило, таковой не является.
Списание денег после ответов на сообщения
Иногда гражданам внезапно поступают сообщения с четырехзначных коротких номеров или просто от неизвестных абонентов. В некоторых случаях, если на них ответить, с баланса может списаться круглая сумма, а иногда оформляется нежелательная платная подписка, которую отключить впоследствии бывает непросто.
Советы по противодействию таким мошенникам также просты. Не отвечать на СМС-сообщения с коротких, странных или неизвестных номеров и никогда не перезванивать на них. Кроме того, подобные уведомления лучше всего проверить через специальные системы поиска или с помощью сайтов, на которых граждане делятся своими комментариями о возникновении подобных ситуаций.
Для повышения безопасности
Есть несколько рекомендаций для усиления своей личной цифровой безопасности. В частности, можно включить двухфакторную аутентификацию везде, где это возможно, например, и пин-код, и биометрию. Для разных сервисов следует использовать различные пароли. Если ваш телефон поддерживает такую функцию, то нелишним будет установка антивируса или фильтра для СМС. Наконец, правильным будет заведение отдельной SIM-карты или виртуального номера для регистрации на разного рода непроверенных сервисах.
Подготовил Олег Чесноков.
Фото автора
