Обман без ограничений. Новые мошеннические схемы февраля

"Вам положен возврат за переплату"

Оборудование коммунальщиков Саратова, Энгельса, Балакова этой зимой не выдержало аномальных морозов, температура воздуха в квартирах порой опускалась до 14 градусов. Жители возмущались и требовали перерасчёта за некачественные услуги. Затем был очередной шок, связанный с суммой за отопление в платёжках за январь. Тема стала федеральной - начисления во многих регионах страны выросли на 30-100%.

Мошенники решили выдать желаемое за иллюзию и вышли с новой схемой, которая начинается с сообщения якобы от УК или расчётного центра о возврате переплаты по счетам за отопление. В сообщение вшита ссылка, по которой предлагается перейти, чтобы получить деньги. На самом деле, переход ведёт к потере средств с банковской карты или взлому аккаунта на портале "Госуслуги", что также чревато обнулением банковских счетов, сообщал RT.

Специалисты утверждают, что перерасчёт за отопление в теории возможен, но деньги в таких случаях не возвращаются, разница в суммах переносится в счёт будущих платежей. К тому же, факт переплаты отображается в квитанции. Именно она является источником информации о перерасчётах, а не СМС с сомнительной ссылкой. И, чаще всего, перерасчёта платежей в коммунальной сфере долго и упорно добиваются (фиксируют показания счетчика и требуют составления акта, направляют обращения, пишут жалобы). Добровольно и неожиданно поставщики ресурсов и производители услуг такие решения не принимают или это бывает очень редко.

"Обойти блокировку" мессенджера

Ещё одна горячая тема февраля - ограничения работы Telegram. Роскомнадзор считает, что мессенджер игнорирует требования российского законодательства и выдвигает ему ряд претензий. Сразу после замедления работы сервиса мошенники стали предлагать пользователям "ускорить приложение", "обойти блокировку", а то и вовсе "снять ограничения", рассказывало ТАСС. В этой мошеннической схеме говорится о "специальных программах", которые ускоряют сервисы и мобильный интернет, восстанавливают доступ к приложениям.

На самом деле жертвам вручаются ссылки на скачивание вредоносного ПО, которое получает доступ к переписке, банковским приложениям и кодами подтверждения. Иногда мошенники утверждают, что для "активизации сервиса" требуется ввести данные карты, а потом списывают с неё накопления.

В январе мошенники предлагали скачать "работающую версию WhatsApp" (принадлежит компании Meta, которая в РФ признана экстремистской и запрещена). 11 февраля мессенджер был полностью заблокирован на территории России. Ссылка для скачивания "правильной версии" тогда тоже вела на вредоносные сайты, которые обеспечивали злоумышленников персональными или платёжными данными жертвы. "Известия" сообщали, что число таких атак исчислялось в январе тысячами.

На самом деле, рабочие версии популярных сервисов не распространяются через SMS или письма. Приложения следует скачивать только из официальных магазинов, при этом необходимо следить за их правами доступа. Осторожность при переходе по ссылкам не утратила свою актуальность. Привычка проверять URL прежде, чем кликнуть на ссылку, по-прежнему, является весьма полезной - мошенники часто используют адреса сайтов, схожие с официальными, но с едва заметными отличиями в символах.

Фото: нейросеть

Фишинговый дом

На фоне ограничений и блокировок мессенджеров у участников домовых чатов появляется "чемоданное настроение" (обсуждаются идеи "переехать" на другую платформу) и этим тоже пользуются мошенники. ТГ-канал "Объясняем. рф" рассказал, что жителям многоквартирных домов стали поступать приглашения от якобы соседей в новый домовой чат. У подобных схем уже появилось несколько версий. Ссылка на чат может вести на фишинговый ресурс, где аферисты похищают личные данные, логины и пароли, банковские реквизиты своих жертв. Приглашение также может привести на чат, где другие пользователи-мошенники называют себя соседями и выманивают личные данные или деньги (например, собирают на какие-то нужды дома или предлагают что-то у них купить "по предоплате"). Приглашения в новый чат иногда развешивают на дверях подъезда. Стоит только перейти по изображенному QR-коду и все данные, необходимые для хищения денег, оказываются у злоумышленников.

Эксперты напоминают об опасности перехода по сомнительным ссылкам и подозрительным QR-кодам из непроверенных источников. Для того, чтобы защититься от кибер-преступников, следует включить двухфакторную аутентификацию в мессенджерах (двухэтапный вход через СМС-подтверждение), использовать сложные пароли и регулярно их менять.

"Снежная" схема

О том, что мошенники решили использовать в своих преступных целях и мощные снегопады, стало известно буквально на днях. В этом случае они представляются владельцами спецтехники и предлагают услуги по уборке и вывозу снега. В МВД рассказывают, что злоумышленники предоставляют договоры и сопроводительные документы, даже указывают государственные регистрационные знаки машин. Все выглядит довольно правдоподобно - с согласованием даты и времени работ, количеством техники. Заказчики теряют бдительность и проводят предоплату. На самом деле, документы отказываются поддельными. После перевода денег "борцы со снегом" перестают выходить на связь.

В МВД советуют проверять контрагента через официальные ресурсы о предпринимателях в ЕГРЮЛ и ЕГРИП, подписывать договор при личной встрече с исполнителем и вносить предоплату только после заключения договора. Чтобы снизить риски, в полиции рекомендуют использовать в качестве формы расчета аккредитив или оплату после выполнения работ.

Фото СарБК

Вход к врачу запрещён

Этой зимой появилась ещё одна новая схема дистанционного обмана. Она начинается со звонка жертве о необходимости срочной замены или актуализации медицинской карты в связи с переходом на электронные документы. Иногда обманщики называют поводом для замены карт обновление данных в поликлинике или выявленные ошибки в системе ОМС. Для того, чтобы быть убедительными, аферисты представляются сотрудниками поликлиник, страховых компаний или медцентров и дают понять, что работают с реальными документами - называют имя, фамилию, адрес собеседника и, как это часто бывает, запугивают - без подтверждения данных запись к врачу будет заблокирована, следовательно, доступ к медицинским услугам окажется ограниченным.

Для того, чтобы подтвердить личность и обновить карту, мошенники просят перейти по ссылке или скачать приложение. Так в телефоне жертвы появляется вредоносное ПО, а исполнители получают доступ к аккаунтам на "Госуслугах" или банковским счетам.

На самом деле, вопросы с медицинскими картами в поликлиниках решаются только при личном общении с пациентами или через официальные госсервисы. Поэтому подобные разговоры надо немедленно прекращать. Убедиться в том, что запись к врачу проводится на прежних условиях и никаких процедур с медкартой не требуется, можно по официальному телефону медицинского учреждения.

Напомним, что если незнакомец в телефонном разговоре оказывает давление и торопит с принятием решения, прекращайте общение. Это признак того, что на другом конце провода - мошенник.

Правила защиты в день защитника

Обновились мошеннические схемы и к Дню защитника Отечества. Самые известные приёмы кибер-жуликов по этому случаю заключались в создании фейковых интернет-магазинов с "эксклюзивными" скидками (товары из них не приходили или являлись подделками) и доставке подарков, для получения которых нужно оплатить символическую пошлину и продиктовать код из SMS или раскрыть данные карты. В этом году аферисты стали перед 23 февраля рассылать промокоды, при активации которых жертвы теряют свои личные данные, а мошенники получают доступ к персональной информации и счетам.

Ещё один крючок, на который обманщики пытаются поймать жертв перед праздниками - "распродажа товаров на маркетплейсах", которые были заказаны, но не выкуплены. Предлагаются они, как не сложно догадаться, по неприлично низким ценам. Для того, чтобы оформить необычайно выгодный заказ, надо подтвердить бронь по SMS. То есть, жертва диктует обманщикам именно тот одноразовый пароль из сообщений, который подтверждает операции в финансовых системах, и лишается денег. Следует помнить, что маркетплейсы не ведут сбор невыкупленных товаров, а после проверки их на брак сразу же переупаковывают (иногда в том же пункте выдачи заказов) и возвращают в продажу. Есть ещё категория товаров, оставленных на торговых платформах продавцами. Их тоже реализовывают. Со скидками, но не с запредельными. Продавать товары по крайне низким ценам не выгодно никому и никогда. Поэтому небывало выгодные предложения нужно всегда рассматривать под лупой.

Ещё одно вечное правило - никому не передавать коды из SMS, данные карты и доступ к экрану. Он не требуются ни банкам, ни государственным сервисам. После просьбы показать экран телефона следует сразу останавливать диалог.

Эксперты не устают повторять и о том, что "безопасных" счетов не существует. Но эта схема продолжает опустошать кошельки граждан. Теперь, правда, она превратилась в многоступенчатый сценарий с участием нескольких действующих лиц и "локаций" (инвестплатформы, маркетплейсы, сервисы знакомств, службы доставки и так далее), а также применением разных техник (фишинг, телефонный звонок, база утечки, социальная инженерия). Общее число схем, наверное, уже исчисляется сотнями. Но в СМИ постоянно появляются сводки с "полей чудес" о новых легендах, которые придумывают аферисты. Знать о них полезно для безопасности собственных накоплений и для общего противостояния мошенничеству.

Зампред правления Сбера Станислав Кузнецов в рамках сессии форума "Кибербезопасность в финансах" заявил, что к концу 2025 года рост похищенных средств россиян остановился, писала "Газета.ru". Эксперт напомнил, что для эффективной борьбы с мошенниками появилось более 50 законов, в первом чтении Госдумой принят второй пакет законодательных мер для борьбы с телефонным и кибермошенничеством. По словам спикра, только Сбер фиксирует около 5 млн звонков мошенников в сутки.