Информация по профилактике киберпреступлений

• Преступник находит продавца на официальной площадке объявлений, копирует его контактные данные, но на самой площадке не пишет, поскольку пересылка фишинговых ссылок там невозможна. Затем ищет номер продавца в мессенджерах или пишет в социальных сетях, представляясь якобы покупателем с Куфара.
• Говорит, что уже совершил предоплату. Высылает продавцу ссылку на поддельную страницу, где нужно ввести номер своей карты для получения денег. Среди данных, которые просит злоумышленник: номер карты, имя держателя, срок действия, CVV-код на оборотной стороне карты.
• Иногда мошенник также просит продавца предоставить СМС-код подтверждения платежа, ссылаясь на то, что перевел предоплату и хочет убедиться, что она поступила на счет продавца.
• С помощью собранных данных мошенник может попытаться перевести с карты жертвы определенную сумму денег, и если на счете будет достаточно средств, ему это удастся.

• Если предыдущая схема успешно сработала, мошенник может повторно сам связаться с продавцом или представиться службой поддержки и сказать, что произошла ошибка.
• Чтобы вернуть ошибочно переведенные средства, он предложит перейти на фишинговый сайт и снова ввести данные своей карты.
• Если продавец это сделает, мошенник может повторно списать деньги.

• Преступник выставляет товар на официальной площадке объявлений по крайне выгодной цене.
• Когда потенциальный покупатель пишет ему, преступник убеждает перейти в мессенджер или социальную сеть под предлогом того, что там удобнее общаться.
• Во время общения мошенник уговаривает покупателя на предоплату или доставку под любым предлогом: уехал из города, нет времени и т. п.
• Чтобы развеять сомнения покупателя, говорит о новой услуге холдирования средств, которая появилась на Куфаре: если доставки не будет, Куфар автоматически вернет средства на карту.
• Высылает покупателю ссылку на поддельную страницу, которая имитирует страницу сервиса «Куфар Доставка» или интернет-банкинга, где нужно ввести данные карты, чтобы совершить предоплату. Покупателя просят заполнить номер карты, имя держателя, срок ее действия, CVV-код — 3 цифры на оборотной стороне карты. В некоторых случаях злоумышленник может попросить назвать проверочный код из СМС-уведомления банка. Как только пользователь вводит данные своей карты, с нее списываются деньги, посылка не приходит и средства не возвращаются.

• После того как предыдущая схема полностью реализована и покупатель начинает подозревать, что его обманули, мошенник повторно связывается с покупателем.
• Говорит, что произошла ошибка, товар уже забрали или он передумал продавать, и готов вернуть деньги.
• Высылает ссылку на поддельную страницу возврата средств, где покупателю нужно ввести все те же данные своей карты и точную сумму, которую ему должны вернуть.
• После того как покупатель повторно вводит данные своей карты, с его счета повторно списываются деньги.

• После того как мошенник реализовал схему «Доставка», он пишет пострадавшему покупателю и представляется службой поддержки Куфара.
• Говорит, что посылка не была доставлена, извиняется и рассказывает про возможность возврата средств за посылку.
• Присылает ссылку на фишинговую страницу, где покупателю снова нужно ввести данные своей карты и сумму, которая соответствовала сумме предыдущего списания.
• После того как покупатель повторно вводит данные, мошенник снова крадет деньги с банковского счета.

• Преступник выставляет товар по очень выгодной цене на официальном сайте.
• Когда потенциальный покупатель пишет ему на Куфаре, под любым предлогом предлагает перейти в мессенджер.
• Уговаривает отправить товар по почте. При этом мошенник специально создает ажиотаж вокруг объявления. Он может говорить, что буквально на днях уезжает из города или что товар готовы купить другие покупатели.
• Продавец говорит, что можно оплатить товар уже после того, как он его отправит, при этом готов предоставить доказательства.
• Если покупатель соглашается, в качестве доказательства отправки мошенник высылает ссылку на поддельную страницу трекинга посылки или скан поддельного документа об оплате. Минимальное знание фотошопа позволяет преступнику сымитировать квиток любой службы доставки, будь то СДЭК, Белпочта или любая другая компания.
• После того как покупатель поверил, что посылка отправлена, мошенник присылает ссылку на фишинговую страницу, где нужно оформить перевод суммы за товар.
• Как только пользователь вводит данные своей карты, с его счета списываются деньги, а посылка не приходит.

В некоторых случаях злоумышленники могут угрожать разглашением различных компрометирующих сведений с целью вымогательства. К примеру, получив несанкционированный доступ к интернет-ресурсам — страницам в социальных сетях, переписке электронных почтовых ящиков и облачным аккаунтам — и завладев изображениями, не предназначенными для публичного просмотра, преступники вступают в переписку с потерпевшими, требуют денежные суммы и угрожают в случае отказа распространить сведения в сети Интернет.

Также можно выделить еще несколько типов мошенничества, которые в недавнем прошлом часто успешно использовались на территории Республики Беларусь:

1. Просьба пополнить счет определенного номера мобильного телефона или платежной карты в виде сообщения: «Мама, пополни счет на 20 рублей. Мне не перезванивай — позже перезвоню. Нужно срочно».
2. Звонок с номера друга или родственника, в котором собеседник утверждает, что он сотрудник правоохранительных органов, просит вознаграждение и обещает предотвратить возбуждение уголовного дела в отношении близкого человека.
3. Звонок о необходимости продлить срок договора по оказанию услуг электросвязи, заменить домофон и т. п. Мошенник выясняет паспортные данные жертвы, просит сообщить пришедшие в SMS-сообщении коды, а в последующем от имени жертвы оформляются банковские платежные карты, через счета которых мошенники переводят похищенные у иных лиц денежные средства, либо получают доступ к счету банковской платежной карты жертвы.
4. Отклик мошенника на заявку жертвы о трудоустройстве или подработке. Мошенники предлагают якобы выгодные условия по трейдингу, для чего жертвы, как правило, оформляют кредиты, перечисляют денежные средства на счета или криптокошельки, доступ к которым самостоятельно предоставляют мошенникам. В действительности преступники похищают денежные средства, отправляя жертвам картинки якобы успешного трейдинга.
5. SMS-сообщение о некоем выигрыше, после чего абоненту предлагают отправить платное сообщение в ответ или перечислить небольшую сумму на банковскую карту для получения «выигрыша».
6. SMS-сообщение с гиперссылкой, при переходе по которой пользователь запускает процесс скачивания вируса. Также возможен звонок от «представителя сотового оператора», во время которого злоумышленники предлагают перерегистрировать SIM-карту. Пользователь вводит специальный код или отправляет SMS-сообщение, после чего с баланса мобильного телефона списываются деньги.
7. SMS-сообщение или звонок, в ходе которого сообщается, что абонент не оплатил штраф. После этого человеку предлагают произвести оплату, перечислив деньги на «специальный» расчетный счет или пополнив банковский счет.
8. SMS-сообщение с информацией о том, что платежная карта заблокирована, и указан номер, по которому можно получить справку или помощь. После звонка у абонента запрашивают CVV-код, номер карты и другие данные, необходимые для снятия денег с банковского счета.

1. Никогда, никому и ни при каких обстоятельствах не сообщать реквизиты своих банковских счетов и банковских карт, в том числе лицам, представившимся сотрудниками банка или правоохранительных органов, при отсутствии возможности достоверно убедиться, что эти люди те, за кого себя выдают.
2. В случае поступления звонка от «сотрудника банка» необходимо уточнить его фамилию и номер телефона, после чего завершить разговор и самостоятельно позвонить в банк.
3. Необходимо принимать во внимание, что реальному сотруднику банка известна следующая информация: фамилия держателя карты, паспортные данные, какие карты оформлены, остаток на счете. Не следует сообщать в телефонных разговорах, в социальных сетях и мессенджерах полный номер карточки, срок ее действия, код CVC/CVV, логин и пароль к интернет-банкингу, паспортные данные, кодовое слово и цифровые коды из SMS-сообщений.
4. Если «сотрудник банка» в разговоре сообщает, что с карточкой происходят несанкционированные транзакции, необходимо отвечать, что вы придете в банк лично. Подобные вопросы следует решать в отделении банка, а не по телефону.
5. Внимание! Помните, что сотрудники банковских учреждений никогда не используют для связи с клиентом мессенджеры Viber, Telegram, WhatsApp.
6. Для осуществления онлайн-платежей необходимо использовать только надежные платежные сервисы, обязательно проверяя доменное имя ресурса в адресной строке браузера.
7. Не следует хранить банковские карты, их фотографии и реквизиты в местах, которые могут быть доступны посторонним лицам. Это же относится к фотографиям и иной информации конфиденциального характера.
8. Следует воздерживаться от онлайн-платежей, связанных с предоплатой и перечислением задатков за товары и услуги, благотворительной и спонсорской помощи в пользу организаций и физических лиц при отсутствии достоверных данных о том, что названные субъекты являются теми, за кого себя выдают.
9. Не стоит перечислять денежные средства на счета электронных кошельков, карт-счета банковских платежных карточек, счета SIM-карт по просьбе пользователей сети Интернет.
10. Для доступа к системам дистанционного банковского обслуживания, электронным почтовым ящикам, аккаунтам социальных сетей и иным ресурсам необходимо использовать сложные пароли, исключающие возможность их подбора. Стоит воздержаться от паролей, основанных на датах рождения, именах, фамилиях и иных данных, которые легко вычислить из общедоступных источников информации.
11. При составлении платежных документов важно проверять платежные реквизиты получателя денежных средств.
12. При поступлении в социальных сетях сообщений от лиц, состоящих в категории «Друзья», с просьбами о предоставлении реквизитов банковских платежных карточек не следует отвечать на подобные сообщения. Необходимо связаться с этими пользователями напрямую посредством иных средств связи. При обнаружении факта взлома аккаунтов социальных сетей необходимо незамедлительно восстанавливать к ним доступ с помощью службы поддержки либо блокировать аккаунты, а также предупреждать об этом лиц, с которыми велось общение.
13. Нельзя открывать файлы, поступающие с незнакомых адресов электронной почты и аккаунтов мессенджеров, а также переходить по ссылкам в сообщениях о призах и выигрышах.
14. Необходимо использовать лицензионное программное обеспечение, регулярно обновлять программное обеспечение и операционную систему, установить антивирусную программу не только на персональный компьютер, но и на смартфон или планшет, и регулярно обновлять ее.
15. Следует ознакомить с перечисленными правилами безопасности своих родственников и знакомых, которые в силу возраста или недостаточного уровня финансовой грамотности могут быть особенно уязвимы для действий киберпреступников.

1. Выработать четкий план реагирования и ознакомить работников с перечнем сведений, относящихся к коммерческой, служебной и иной тайне.
2. Исключить в своей деятельности использование бесплатных почтовых сервисов, а также принимать дополнительные меры защиты корпоративной электронной почты: подключение двухфакторной аутентификации, соблюдение требований к сложности пароля и периодичности его смены, использование антивирусного программного обеспечения.
3. Неукоснительно соблюдать правила пользования системой дистанционного банковского обслуживания.
4. Создавать резервные копии данных и хранить их на съемных носителях.
5. Проверять правильность адреса электронной почты контрагента при получении и отправке сообщений, а также поддерживать контакт с его представителем и согласовывать ключевые вопросы дополнительно посредством иных средств связи: телефонных переговоров, факсимильной связи, мессенджеров и прочего.
6. Не использовать рабочие устройства в личных целях, а служебные ящики электронной почты — для регистрации на торговых и развлекательных онлайн-площадках.
7. Наладить строгий действенный контроль за соблюдением утвержденных мер информационной безопасности: соответствие программного обеспечения, проверка отсутствия несанкционированного доступа к внешним информационным ресурсам и т. д.