МВД предупреждает о росте числа персонализированных мошеннических атак на россиян
Коротко
Пресс-центр МВД России сообщил, что мошенники начали изучать социальные сети, интересы, семейные обстоятельства и цифровые привычки своих жертв, чтобы проводить персонализированные атаки. Как сообщает «Коммерсантъ», сначала жертве может прийти сообщение с фишинговой ссылкой, затем ей звонят, представляясь сотрудником банка или полиции, и требуют перевести деньги, а иногда за наличными приезжают курьеры. В МВД назвали признаками, которые должны насторожить, внезапную смену собеседников и шквал SMS с кодами и уведомлениями.
Читать полностью 1 мин чтения
МВД России предупредило, что мошенники начали изучать социальные сети, интересы, семейные обстоятельства и цифровые привычки своих жертв, чтобы проводить персонализированные атаки. Предупреждение исходило от министерства и было распространено через его пресс-центр, сообщил ТАСС, а «Коммерсантъ» передал то же предупреждение со ссылкой на этот пресс-центр. [ 1 , 2 ]
По данным пресс-центра министерства, мошенники изучают социальные сети человека, профессию, интересы, семейные обстоятельства и цифровые привычки, чтобы предложить жертве «не абстрактную историю, а легенду, которая выглядит напрямую связанной с его жизнью — многоэтапные сценарии». В описанной схеме жертве сначала может прийти сообщение с фишинговой ссылкой, после чего злоумышленники могут позвонить и представиться сотрудниками банка или полиции, требуя перевести деньги; в этом могут участвовать и курьеры, приезжающие за деньгами. [ 2 ]
В министерстве заявили, что персонализация превращает разрозненную информацию о человеке в сценарий с несколькими точками давления. В описанной схеме жертву сначала помещают в чат, напоминающий рабочий, где используются настоящие фамилии и фотографии, обсуждаются «заказы» и «реестры», а затем приходят сообщения о подозрительных входах, микрозаймах и доверенностях. Информация для такой имитации может поступать из открытых источников и из утечек данных в компаниях и организациях, говорится в сообщении. [ 2 ]
«Коммерсантъ» перечислил признаки, которые должны насторожить: резкая смена собеседников и появление большого количества SMS с кодами и уведомлениями, которые, как отмечается, используются для создания ощущения взлома и угрозы деньгам человека; и давление со стороны «помощника», который предлагает позвонить по указанному номеру, одновременно угрожая уголовным делом. В сообщении также отмечалось, что в феврале 2024 года базовой проверкой неожиданного обращения было задать себе вопрос, чего хочет звонящий, почему он обратился именно к этому человеку и по какому вопросу. [ 2 ]
Почему это важно
Предупреждение исходит от МВД и было передано как государственным информационным агентством, так и ведущей деловой газетой, что придаёт ему вес публичной рекомендации и может повлиять на то, как российские читатели будут реагировать на неожиданные звонки и сообщения. В документах не приводятся данные о том, сколько людей подверглось атакам и сколько денег было потеряно, поэтому масштаб проблемы по ним оценить невозможно.
Ключевые факты
- МВД предупредило, что мошенники изучают социальные сети, интересы, семейные обстоятельства и цифровые привычки своих жертв, чтобы проводить персонализированные атаки. [ 1 , 2 ]
- Пресс-центр министерства сообщил ТАСС, что мошенники также изучают профессию человека. [ 2 ]
- В описанной министерством схеме жертве сначала приходит сообщение с фишинговой ссылкой. [ 2 ]
- Затем злоумышленники могут позвонить и представиться сотрудниками банка или полиции, требуя перевести деньги. [ 2 ]
- По данным министерства, в таких схемах могут участвовать и курьеры, приезжающие за деньгами. [ 2 ]
- В министерстве заявили, что персонализация превращает разрозненную информацию о человеке в сценарий с несколькими точками давления. [ 2 ]
- Материал для имитации рабочего места или банка может поступать из открытых источников и утечек данных в компаниях и организациях, говорится в сообщении. [ 2 ]
- В качестве тревожных признаков перечислены резкая смена собеседников, большое количество SMS с кодами и уведомлениями, а также давление со стороны «помощника», который предлагает позвонить по указанному номеру, угрожая уголовным делом. [ 2 ]
Подтверждено несколькими источниками
Пока неясно
- Сколько людей подверглось атакам и сколько денег было потеряно. Ни в одном из документов не приводится статистика; министерство описывает только использованные методы.
- Является ли описанная степень персонализации новым явлением или изменением существующей практики. Изложение исходит только от министерства, независимые данные не приводятся.
- Кто выпустил рекомендацию от февраля 2024 года о проверке неожиданных обращений. В статье «Коммерсанта» упоминается рекомендация без указания её автора.