«Это ты на фото или нет?»

10 февраля – Всемирный день безопасного интернета. Возможности Всемирной сети безграничны. Здесь узнают новости, находят друзей и деловых партнеров, заключают сделки и проходят обучение. Но есть и другая сторона медали: интернет активно используется преступниками. В их ловушки рискует попасть любой пользователь. О мерах безопасности – наш разговор с начальником отдела по противодействию преступлениям в сфере информационно-коммуникационных технологий УМВД России по Курской области Денисом Изотовым.

Фото как повод для шантажа

– Создается такое впечатление, что самые креативные люди – это мошенники… Буквально каждый день появляется информация о новых «крючках», на которые они ловят граждан – причем даже и привычное слово «доверчивых» уже не подходит, попадаются даже недоверчивые!

– Сегодня опасно не только разглашать секретные коды и пароли из СМС от «Госуслуг» и кредитных организаций. Преступники в мессенджерах рассылают сообщения, например, с таким вопросом: «Это ты на фото или нет?». Здесь же ссылка, при переходе на которую в смартфоне запускается вредоносная программа, открывающая злоумышленнику полный доступ к мобильному устройству: онлайн-банку, «Госуслугам», соцсетям, контактам, переписке, фото и видео. Эту информацию преступник использует по своему усмотрению, в том числе для перевода денег на подконтрольные счета, оформления кредитов и шантажа. Фото и видео интимного характера – повод для вымогательства. Были случаи, когда людям угрожали разместить такие материалы в свободном доступе, если они не заплатят.

– Какие признаки, что в телефон внедрился вирус, и что делать?

– Программа действует на устройства с операционной системой андроид, которая установлена в большинстве смартфонов. Отличительный признак – расширение: после точки – английские буквы APC. Вирус блокирует телефон, владелец теряет возможность им управлять, не видит уведомлений. Действовать необходимо сразу: постараться перевести устройство в режим полёта, почистить с помощью антивирусного обеспечения, отформатировать до заводских настроек. Следует обратиться в банк, «Госуслуги», чтобы ваши счета и аккаунты были заблокированы, а также уведомить о взломе своих абонентов. В большинстве случаев преступники рассылают ссылки всем контактам владельца телефона.

– Ссылку с вирусом-шпионом можно получить не только в мессенджерах?

– Заразить вирусом телефон можно и на сайте, и в соцсетях. Прежде чем заходить по незнакомой ссылке, следует скопировать ее и ввести в поисковую систему Яндекса. Если ссылка опасна, то вы будете предупреждены об этом.

«Выгодный» тариф

– Как я понимаю, такими программами пользуются и мошенники.

– Обман может начаться с телефонного звонка. В одном из последних случаев мошенник от имени мобильного оператора предложил 54-летней курянке выбрать более выгодный тариф. Под диктовку нажимая на кнопки, женщина установила приложение с вредоносной программой, и экран телефона погас. Потом курянка узнала, что с ее счета было переведено 230 тысяч рублей. У мошенников очень много сценариев: продление договора связи, замена сим-карты, доставка посылки, цветов. В последнее время они часто представляются сотрудниками Пенсионного фонда, сообщают, что вам по ошибке не проиндексировали социальную выплату, а для того чтобы прислать талон на прием, запрашивают код к «Госуслугам». Финал аферы – перевод денег на «безопасный» счет, а это подконтрольные мошенникам счета.

Двойника можно вычислить

– Почему, несмотря на постоянные предупреждения о действиях мошенников, люди продолжают им верить?

– Многие, особенно пожилые граждане, привыкли доверять официальным структурам. Их легко запугать. Мошенник называет себя сотрудником силового ведомства, и они выполняют его приказы. У других есть крупная сумма денег, которую они боятся потерять. Их легко уговорить перевести средства на «безопасный» счет.

– Каким образом мошенники получают подобную информацию?

– Были случаи, когда к уголовной ответственности привлекались сотрудники кредитных организаций, передававшие информацию о счетах клиентов. Но часто на своих страницах пользователи выкладывают фото с дорогими автомобилями, недвижимостью, видео с престижных курортов, тем самым демонстрируя наличие средств. Чем меньше сведений человек сообщает о себе в соцсетях, тем ниже его риск стать жертвой мошенников.

– Большинство курян в интернете ищут информацию о товарах и услугах. Как отличить сайт-клон от настоящего?

– У фишинговых сайтов та же обложка, фото, видео, как и у оригинальных. О способе проверки уже говорил. Поисковая система Яндекса – хороший ресурс. При введении скопированной ссылки пользователь получает информацию о сайте. И если это двойник, то с комментариями пострадавших людей. Потерять можно не только деньги за несуществующий товар. Человек набирает товары в корзину, а когда собирается платить, ему предлагают ввести полный номер карты, дату ее выпуска и проверочный код с оборота карты. Злоумышленнику больше ничего не надо для контроля над счетом. Выявление фишинговых сайтов и опасных ресурсов – одна из основных задач полиции. Информация для их блокировки направляется в Роскомнадзор, прокуратуру. Но взамен появляются новые. Курянам необходимо проявлять бдительность. Не рекомендуется обсуждать финансовые операции в ТГ или вотсап. Это заграничные разработки, информация об абонентах и айпи-адресах России не предоставляется. В случае мошенничества у сотрудников правоохранительных органов меньше шансов узнать, где находится преступник.

Госдума одобрила масштабный пакет мер против цифрового мошенничества. Вот что нас ждет:

• Контроль над звонками из-за рубежа. Все международные вызовы будут маркироваться. Появится опция «самозапрета» на такие звонки.
• Каждый телефон будет на учете – в федеральной базе IMEI. Это привяжет гаджет к владельцу, упростит блокировку украденных устройств и помешает работе вражеских дронов с симками.
• Лимит на банковские карты. У одного человека может быть не более 20 карт и не больше пяти в одном банке. Цель – ударить по дропперам, которые помогают выводить украденные деньги.
• «Госуслуги» станут надежнее. Восстановить доступ к аккаунту можно будет только через биометрию, МФЦ или банк-клиент. Отказ от СМС для сброса пароля закрывает крупную лазейку. Появится и «красная кнопка» для экстренной блокировки подозрительных действий.
• Детские SIM-карты. Они позволят родителям контролировать контент и защитят детей от сетевых угроз.
• Компенсации жертвам. Банки, а в будущем и операторы связи будут обязаны компенсировать ущерб, если не выполнили меры защиты.

По материалам «Российской газеты»

Анна ЖУРАВЛЁВА