Мошенники получают сведения о человеке из открытых источников, утечек данных и общения с самой потенциальной жертвой. Публикации в соцсетях помогают узнать адрес, привычки и планы на поездку, а фишинговые сайты и телефонные звонки позволяют выманить пароли, коды и данные карты. Собранные детали злоумышленники используют, чтобы подобрать убедительный сценарий: представиться знакомым, сотрудником банка или государственного органа и склонить человека к переводу денег.
Какие сведения мошенники собирают из открытых источников
Часть информации человек сам размещает в интернете. По фотографиям из отпуска и подписи о поездке злоумышленники могут понять, что хозяев нет дома. Геолокации помогают определить места, где человек бывает, а публикации о любимом кафе или домашних животных дают детали для персонализированного сообщения. Эти сведения не обязательно указывают на конкретную утечку: их могут собрать из общедоступных публикаций.
Источниками данных также становятся корпоративные сайты и реестры. В открытом доступе могут оказаться сведения, по которым проще связать имя человека с местом его работы или другими деталями. Мошенники объединяют такие фрагменты в досье и используют их для подготовки правдоподобного обращения.
Например, злоумышленник может сослаться на знакомые человеку обстоятельства, чтобы сообщение выглядело достоверно. Упоминание питомца или любимого места иногда помогает сделать легенду убедительнее. Публикации с геолокацией, датами поездок и сканами документов раскрывают больше личных сведений, чем нужно для общения в сети.
Как фишинг и звонки помогают получить пароли и деньги
Ещё один способ сбора данных — фишинговые сайты. Мошенники рассылают ссылки или QR-коды, которые ведут на страницы, похожие на официальные сервисы. Там пользователя могут попросить ввести логин, пароль или реквизиты карты. Если человек вводит данные, злоумышленники получают доступ к информации, которую он передал.
Во время звонков преступники представляются сотрудниками банков или государственных органов. Они пытаются получить платёжные данные и одноразовые коды, а затем убеждают человека перевести деньги. Похожую схему используют в мессенджерах: сообщение от имени знакомого или соседа может содержать ссылку на якобы важное видео. После перехода пользователя подталкивают подтвердить вход или позвонить по указанному номеру.
Сценарии обмана подстраивают под разные аудитории. Одним обещают быстрый заработок или государственную выплату, другим предлагают скидку на смартфон либо бонусы в игре. В других случаях мошенники пугают проблемами с родственниками или доступом к важному аккаунту. Давление и знакомые детали помогают им отвлечь человека от проверки сообщения.
Для обмана используют и искусственный интеллект. С его помощью создают убедительные письма, а также видео- и аудиосообщения от имени знакомых. Поддельную запись не всегда удаётся сразу распознать, поэтому перед переводом денег или передачей кода нужно связаться с человеком по другому каналу. В видео подозрение могут вызвать рассинхрон губ и голоса, странные тени или смазанные контуры, но эти признаки не заменяют проверку.
Как ограничить сбор данных и действовать после обмана
Чтобы не раскрывать лишнее, не публикуйте геолокацию и даты поездки, а также сканы документов. Перед оплатой по ссылке или QR-коду проверьте получателя и сумму. Если сообщение вызывает сомнения, уточните информацию через официальный канал организации, а не по номеру или ссылке из самого сообщения.
Если вы передали пароль на подозрительном сайте, сразу смените пароли от аккаунтов и включите многофакторную аутентификацию. При подозрении на вредоносную программу отключите устройство от интернета и запустите проверку антивирусом. Сохраните скриншоты, адрес сайта и переписку: эти материалы пригодятся для обращения в поддержку или правоохранительные органы.
Если вы ввели данные карты или перевели деньги, немедленно свяжитесь с банком по горячей линии или в чате. Попросите заблокировать карту и проверить активные сеансы в онлайн-банке. Параллельно соберите доказательства и обратитесь в милицию. Скорость важна: если сообщить банку сразу, он может успеть остановить подозрительную операцию до того, как деньги переведут дальше. Возврат средств не гарантирован, поэтому договариваться с мошенниками не следует: это не вернёт перевод и может привести к новым требованиям.
Проверять, не попали ли данные в утечку, стоит только через официальные ресурсы или защитные решения с функцией поиска скомпрометированной информации. Мошенники создают поддельные сайты и боты, которые выдают себя за сервисы проверки и собирают новые сведения. Перед вводом данных проверьте адрес ресурса через поисковик и не передавайте ему пароли или коды подтверждения.