Виды мошенничества в интернете

Фишинг. Это когда мошенник старается обманом получить доступ к важной информации: логинам и паролям, данным банковских карт и паспортов, кодам верификации, интимным фотографиям, важной переписке — всему, что может помочь ему получить деньги.

Классическим фишингом принято считать мошенничество с помощью электронных писем, сообщений в мессенджерах и поддельных сайтов. Например, когда продавец с «Авито» начинает писать в мессенджере и предлагает оплатить покупку на сайте avit0-d0stavka.mysite.com — это одна из разновидностей фишинга. Другой популярный вариант — когда просят ввести логин и пароль от сайта или номер и код от мессенджера, чтобы получить подарок.

Наш проводник по фишингу поможет разобраться, как он возник, почему так называется, из-за чего настолько популярен и как от него защититься. Почитайте, чтобы обезопаситься.

Социальная инженерия. Один из методов фишинга. Все данные человек выдает сам — под действием обмана, угроз и манипуляций. Когда аферисты просят взаймы до завтра от имени друга — это как раз социальная инженерия.

По данным Positive Technologies, социальная инженерия остается доминирующим инструментом злоумышленников. В атаках на компании ее используют почти в половине случаев, а при атаках на обычных людей — в 90%. Основные каналы — электронная почта и мессенджеры.

Причина — взломать человеческую психику проще, чем компьютер. Даже самые топорные схемы работают, если обзванивать по несколько тысяч человек. Рано или поздно мошенник попадает на того, кто сильно устал после работы или просто привык доверять авторитетам.

А если затратить усилия и подготовиться к разводу, расстаться с деньгами может даже человек, который хорошо знаком с приемами мошенников. Злоумышленники внимательно изучают социальные сети потенциальных жертв, ищут информацию о них в слитых базах данных. В итоге аферист знает про человека все: где он работает и как зовут начальника, чем увлекается и какую музыку слушает, на какой машине ездит и где ее обычно ремонтирует.

Такие подробности помогают втереться в доверие. Например, написать от лица начальника и приказать сотрудничать со спецслужбами — а те велят перевести деньги на защищенный счет. Или притвориться сотрудником автосервиса, в котором вы только что оставили машину, и попросить перевести предоплату за редкую запчасть.

Заработок в интернете. Интернет — не волшебное место, где раздают деньги. Никто не думает о том, чтобы вы разбогатели. Не существует кнопки «бабло».

Не получится заработать на жизнь, просматривая рекламу, выполняя монотонные задания, продвигая пирамиды и сочиняя по сотне фальшивых отзывов в день. Даже если вас не обманут, заплатят копейки. Все сомнительные способы заработка в интернете разобрали в одном подробном материале. А заодно рассказали про те, что действительно работают.

Финансовые пирамиды и хайпы. Современные пирамиды маскируются под инвестиции в криптовалюту, кэшбэк-сервисы, сетевые магазины, совместные покупки, майнинг, игру в накопление денег. Если вам гарантируют доходность, да еще сильно выше, чем у банковских вкладов, — это повод насторожиться.

В последнее время в интернете больше популярны хайпы — этакие пирамиды на стероидах. Они живут максимум несколько месяцев, но заманивают вкладчиков космической доходностью — до десятков процентов в день.

Создатели хайпов зачастую даже не стесняются и «честно» говорят: «Да, это пирамида, успеют заработать только первые вкладчики, поэтому инвестируйте быстрее». Это не делает проект менее мошенническим: нет гарантий, что создатели кому-то заплатят, а не скроются с деньгами вкладчиков. Почитайте подробнее про хайпы, если еще сомневаетесь.

Мошенничество в социальных сетях. Такие площадки — удобный инструмент для общения, в том числе с незнакомыми людьми. Поэтому там процветают те же разводы, что встречаются по телефону или в мессенджерах. Вам может написать «полицейский» — прислать фото удостоверения и приказать сотрудничать. Или, скажем, незнакомая девушка — и поздравить с крупным выигрышем, для получения которого надо всего лишь заплатить комиссию в размере пары тысяч рублей.

Часто злоумышленники используют поддельные профили в соцсетях. Представьте, что вы оставили комментарий в группе начинающей художницы. А вскоре она написала вам в личные сообщения, поблагодарила и предложила нарисовать портрет за скромную плату. Вы переводите деньги, а художница вас блокирует. Оказывается, написала не она, а мошенник, который скопировал ее профиль. Вот какие схемы развода популярны в соцсетях.

Мошенничество с криптовалютами. На криптовалютах действительно можно заработать, но гораздо проще потерять деньги. Одни мошенники утверждают, что предсказывают цены, другие предлагают уникальные торговые алгоритмы, которые никогда не ошибаются, третьи зазывают на волшебные биржи, где зарабатывает каждый. Все подобные предложения — обман.

Криптовалюты анонимны — перевод практически нереально отследить и еще менее реально вернуть. Это сложная технология, поэтому неопытных пользователей легко обмануть, набросав побольше модных терминов. Мол, если вы отошлете криптовалюту на такой-то адрес, ее прогонят через блокчейн, используя миксеры и прокси-протоколы, исполнится смарт-контракт на фьючерсную поставку — и вам вернется в два раза больше денег. Или что-то в этом роде.

Однако далеко не у каждого из нас уже есть криптокошелек с биткоинами. Поэтому мошенники пытаются дотянуться и до тех, кто предпочитает по старинке расплачиваться рублями. Например, сервис Changeri якобы ищет «вилки» в криптовалютных обменниках. Покупать криптовалюту при этом не обязательно: надо всего лишь перевести рубли на счет сервиса, а остальное он сделает сам. Разумеется, вывести прибыль не получится.

Благотворительность. В интернете регулярно публикуют посты о сборе денег на лечение больных детей. Зачастую это делают мошенники. Главный красный флаг: если деньги собирают напрямую на банковские карты или электронные кошельки, то с большой вероятностью они уйдут в карман аферистам.

Когда видите объявление, проверяйте информацию о сборе. Лучше, если опубликовано несколько вариантов перевода денег, в том числе на расчетный счет и по номеру телефона: так можно проверить имя получателя.

Если указан благотворительный фонд, найдите его сайт и проверьте, ведется ли там сбор для этого ребенка. Поищите фотографию ребенка в интернете: возможно, для сбора взяли чужую. Перед отправкой перевода по возможности сравните имя получателя платежа с именем ребенка и родителей.

Мошенничество на сайтах онлайн-знакомств. Там можно встретить свою половинку, а можно — мошенницу, которая пригласит в ресторан и заставит оплатить счет на десятки тысяч рублей.

Другая собеседница вместо свидания предложит вложиться в крутой инвестиционный проект и получить прибыль уже через неделю: «Я так уже несколько месяцев делаю, уволилась с работы и горя не знаю, переводи скорее деньги».

Третья согласится на встречу, но только в определенном кинотеатре. Главное — оплатить билеты заранее и на конкретном сайте, который, разумеется, принадлежит мошенникам.

Некоторые не регистрируются на сайтах, а могут сразу написать в мессенджер от имени красивой девушки.

Если визави вместо парка или популярной кафешки настойчиво предлагает пойти в конкретное место или уводит разговор в сторону инвестиций — лучше прекратить общение.

Конкретные схемы развода зависят от пола пользователя сервиса знакомств: составили отдельные инструкции по безопасному общению для мужчин и для женщин.

Вымогатели и шантажисты. Даже если у вас безупречная репутация, аферисты найдут или сфабрикуют компромат. Но обычно шантажисты даже не стараются, а просто рассылают требования заплатить: например, штраф за просмотр видео для взрослых. Если один человек из тысячи испугается, поверит и переведет деньги — это успех.

Стращают и уголовной ответственностью за комментарии в соцсетях: мол, вы наговорили на дискредитацию армии, оскорбление чувств верующих, распространение фейков или разжигание ненависти. Легенда может выглядеть так: сотрудник спецслужб в свободное время гулял по интернету — и вдруг нашел ваш комментарий. Если его увидят коллеги сотрудника, то точно упекут вас в тюрьму. Удалять комментарий бессмысленно: он уже в архивах ФСБ и Роскомнадзора. Но добрый сотрудник за скромную плату готов убрать его и оттуда.

Главное правило общения с вымогателями — не вести переговоры. Не отвечайте на их сообщения, не старайтесь показать, что вы считаете такой вид деятельности недостойным: это только позабавит преступника. Не показывайте, что напуганы, расстроены или взбешены: шантажист может использовать ваши эмоции против вас. И, конечно, ничего не платите.

Составили подборку из пяти самых распространенных схем вымогательства.

Поддельные приложения. Даже в официальных магазинах для Android и iOS встречаются приложения, которые обещают быстрый заработок: например, через социальные выплаты, сверхприбыльные инвестиции или майнинг криптовалют. Все они созданы для воровства.

Особенно мошенники любят подделывать приложения известных компаний, обещая наивным пользователям невиданный доход после установки. Легко найти десятки «приложений» «Газпрома», которые предлагают получить свою долю от добычи полезных ископаемых.

Единственная реальная защита от такого — здравый смысл. Не скачивайте приложения, у которых много негативных отзывов, и не вводите данные карты, если вам обещают бесплатные деньги.

Лотереи, викторины, победы в конкурсах, подарочные карты. Если кто-то незнакомый спешит поздравить вас с победой в конкурсе или хочет вручить подарок — не спешите радоваться. Скорее всего, это мошенник, который попросит заплатить «налог на выигрыш» или «комиссию за доставку приза».

Выигрыши в лотерею и победы в конкурсах действительно случаются. Но, если вам хотят дать денег, любые комиссии и сборы можно вычесть из этой суммы, а налог вы заплатите уже потом — и не благодетелю, а государству. А денежные подарки от физлиц и вовсе не облагаются НДФЛ — даже если сумма огромная и даритель не близкий родственник. Исключения — недвижимость, машины и акции от посторонних  .

Порой в мошеннические розыгрыши вовлекают блогеры, на которых человек давно подписан и доверяет им. Наша читательница чуть не потеряла 60 000 ₽. Один блогер опубликовал сторис, что разыгрывает 5 000 000 ₽ среди подписчиков: достаточно перейти по ссылке и испытать удачу. Читательница зашла на сайт и «выиграла» 3 150 $ — ей тут же написал оператор и предложил помощь.

Но на финальном этапе возникла заминка: нужно было заплатить комиссию за перевод долларов в рубли. Девушка отказалась — и правильно сделала: вскоре выяснилось, что блогершу взломали, а сайт принадлежал мошенникам. Многие подписчики потеряли сотни тысяч рублей.

Если хотите научиться легко отличать фальшивые обещания от настоящих возможностей заработать в интернете, пройдите второй урок нашего бесплатного курса «Как защититься от мошенников» — он как раз про это.

Фальшивые блогеры. С известными блогерами все понятно: хакеры без их ведома и согласия размещают мошенническую рекламу. Но порой оказывается, что блогер и сам мошенник. Аферисты могут месяцами вести соцсети, создавая образ успешного миллионера, профессионального инвестора и своего в доску парня. Все для того, чтобы однажды дать ссылку на мошеннический сайт и украсть у подписчиков деньги.

Почитайте историю Эльвиры. Она много читала про схемы мошенничества, но все же не смогла вовремя распознать, что ей манипулирует автор телеграм-канала. В итоге Эльвира поверила в историю успеха, вложила 30 000 ₽ в «бизнес» фальшивого миллионера и потеряла деньги.

Если подозреваете, что потеряли деньги из-за мошенника или передали посторонним платежные данные, немедленно позвоните в банк и заблокируйте карту. Лучше перестраховаться, чем остаться без денег.

Способ сообщения зависит от банка. Где-то можно написать в интернет-чат или позвонить в кол-центр, а где-то придется ехать в отделение.

Когда заблокируете карту, обращайтесь в полицию. Заявление об интернет-мошенничестве надо отправить как можно раньше, в идеале — сразу же. Максимум — в течение суток: чем быстрее вы сообщите о преступлении, тем больше шансов наказать преступников.

Лучше сразу обратиться в ближайшее отделение полиции по месту жительства или позвонить по телефону 112.

Если вы получили необоснованный, на ваш взгляд, отказ в возбуждении уголовного дела, обращайтесь в прокуратуру. Ходить никуда не нужно, направить жалобу можно через интернет. К жалобе приложите сканы заявления и постановления об отказе.

Банк может вернуть деньги в нескольких случаях. Если хакер, например, взломал системы банка или заразил вирусом банкомат, по закону «О национальной платежной системе» банк обязан в течение 30 дней вернуть украденные деньги. Но подобные ситуации встречаются редко.

Еще банк перед исполнением перевода обязан убедиться, что клиент не находится под влиянием преступников. Если он обнаружит признаки недобровольного перевода или иные мошеннические действия, он сообщит об этом клиенту и приостановит операцию. А если нет — это основание требовать возврат денег  .

Всего признаков сомнительных переводов 12. Среди них — перевод более 200 000 ₽ самому себе через СБП, а потом в течение суток перевод кому-то, с кем не было операций последние полгода, смена номера телефона в онлайн-банке или на госуслугах в последние 48 часов, данные от операторов связи о подозрительных звонках накануне.

В схемах с поддельными сайтами мошенники часто принимают платежи через интернет-эквайринг. То есть процесс оплаты ничем не отличается от покупки в нормальном онлайн-магазине: вводите реквизиты карты, подтверждаете кодом из смс. Такие платежи можно отменить с помощью чарджбэка: если оплачивали покупку картой или через СБП, обратитесь в поддержку банка, и вам помогут.

Иногда деньги может вернуть тот, кому их перевели. Злоумышленники часто пользуются услугами дропов — людей, которые продают свои банковские карты. Если дроп не знал о происходящем, в его действиях не было умысла, а значит, уголовная ответственность за мошенничество ему не грозит. Потерпевший может подать к нему иск о неосновательном обогащении, и суд взыщет полученные деньги.

Как вернуть деньги из финансовой пирамиды. Если вы вложились в онлайн-хайп под 10% в день или перевели криптовалюту Илону Маску, чтобы он прислал в два раза больше, вернуть деньги почти нереально: они уже давно прошли через десяток подставных счетов и растворились. А мошенники, скорее всего, никогда не были в России, и достать их за рубежом вряд ли получится.

Но, если вы отнесли вклад в офис, подписали договор, а потом оказалось, что компания — финансовая пирамида, шансы вернуть деньги есть. Подайте заявление в полицию. После возбуждения уголовного дела требуйте от организатора возместить ущерб добровольно. Если он впервые совершил умышленное преступление небольшой или средней тяжести, за которое наказание не превышает трех или пяти лет лишения свободы соответственно, и добровольно возместил вред, его могут освободить от уголовной ответственности  . Если же обвиняемый не согласен, подавайте иск о взыскании с него ущерба в суде при рассмотрении уголовного дела  .

В возврате поможет наша инструкция — надеемся, она вам никогда не пригодится.

Вот несколько основных советов, которые помогут обезопасить себя и близких.

Не доверяйте сказочным обещаниям. Быстрого заработка в сети не существует. Только мошенники обещают озолотить вас за неделю без усилий. Объявление с фразой «заработок в интернете без вложений» с большими шансами означает, что вас осторожно заманивают в финансовую пирамиду или мошенническую сеть. Таких немало, и есть даже курсы, которые обучают новичков создавать в интернете филиалы мошеннических сетей.

Если остаются сомнения, воспользуйтесь «Пирамидометром» — это наш бесплатный сервис по проверке предложений вложиться. Он задаст вам несколько вопросов: что обещает компания, на чем зарабатывает и откуда вы про нее узнали. После каждого ответа «Пирамидометр» меняет свой пульс подозрения — чем он чаще, тем сильнее сервис волнуется, что вы можете потерять деньги.

Не верьте друзьям на слово. Мошенники часто взламывают аккаунты и мессенджеры, чтобы прикинуться вашим другом и выманить деньги. Узнать злоумышленников можно по необычному поведению: ваш друг внезапно оказался на даче, без денег, у него изменился телефон, появились какие-то новые неожиданные обстоятельства. Иногда мошенника выдает то, что он забыл правила русской языка.

Придумайте надежный пароль. Надежный — не значит незапоминаемый: пароль Kak0yUmenyaDlinniyPar0l такой же надежный, как и hg00№我们毫不费力地想出了密码wshgIBIBfa11r!!!f09*%. Специалисты по безопасности советуют использовать пароли длиной не менее 14 символов — на их взлом методом перебора у хакеров уйдут годы.

Если вы все же не хотите заморачиваться и запоминать, используйте менеджеры паролей — они сделают всю работу за вас. Взгляните на эти семь проверенных вариантов.

А еще важно не использовать одинаковые пароли в личном кабинете банка и на сайте районной пиццерии. Малый бизнес обычно почти не вкладывается в информационную безопасность, и если хакеры взломают сайт пиццерии, то сразу же пойдут проверять добытые пароли во всех соцсетях, мессенджерах и банках. Будет очень обидно, если пароль подойдет.

Настройте двухфакторную аутентификацию. Иногда эту функцию называют «подтверждение входа» или «дополнительная проверка». Даже если хакер узнает ваш пароль, он не сможет попасть в аккаунт: ему придется ввести код из смс, электронной почты или приложения. Подобрать код не получится: он меняется после каждой попытки ввода.

Двухфакторную аутентификацию поддерживают все популярные почтовые сервисы, социальные сети и финансовые приложения. Зайдите в настройки, найдите этот пункт и включите его.

Именно коды двухфакторной аутентификации пытаются выманить мошенники, когда звонят и угрожают, например, отключить ваш номер телефона. На всякий случай еще раз напоминаем: никому и никогда нельзя говорить код из смс — особенно если это код от госуслуг или банка.

Не платите вымогателям. Даже если они заполучили что-то ценное или вам кажется, будто ваши нервы и время стоят больше тысячи рублей, которую у вас требуют. Если вы заплатили, то показали, что принимаете угрозы всерьез. Вымогатель будет продолжать тянуть из вас деньги. Лучше не начинать.

Повышайте насмотренность и расширяйте кругозор. Подробнее о том, как противостоять вымогателям и шантажистам, мы рассказали в одном из уроков бесплатного курса «Как защититься от мошенников». А в другом бесплатном курсе о безопасности в интернете подробно разбираем, как защитить личные данные на всех устройствах. Рекомендуем пройти этот курс целиком: тогда сетевые злоумышленники будут перед вами почти безоружны.

А если любите слушать подкасты, обратите внимание на восемь самых интересных выпусков «Схемы» — подкаста о том, почему умные люди ведутся на глупые разводы.