Ловушки виртуального мира

Изображение создано с помощью ИИ.

Семь утра, звонок в мессенджере. На экране высвечивается логотип крупного банка. Взволнованный голос сообщает: с карты прямо сейчас пытаются списать крупную сумму. Чтобы спасти деньги, нужно срочно назвать код из SMS. Человек спросонья диктует цифры. Через минуту приходит настоящее уведомление от банка: счет обнулен. Именно так, по данным полиции Алматинской области, начинается большинство хищений. Мошенники не взламывают сложные пароли и не обходят многоуровневую защиту банковских систем. Они звонят.
В управлении по противодействию киберпреступности Алматинской области приводят тревожную цифру: интернет-мошенничество остается лидирующей формой в структуре преступлений против собственности в регионе. Речь не о единичных эпизодах, а о поставленном на поток криминальном бизнесе, где есть свои Call-центры, базы данных и психологические скрипты. Правоохранительные органы региона на постоянной основе проводят профилактические акции «Нет мошенничеству!» и адресную работу с населением, однако злоумышленники адаптируются быстрее, чем среднестатистический пользователь успевает обновить свои знания о цифровых угрозах.
Базовая схема обмана через звонки от «сотрудников банка» или якобы представителей государственных органов выглядит до смешного просто. Абоненту поступает вызов, часто через мессенджер, где вместо номера отображается логотип финансового учреждения либо надпись «Полиция», «Прокуратура». Собеседник представляется работником службы безопасности банка или должностным лицом правоохранительной структуры. Легенда может варьироваться: зафиксирована подозрительная транзакция, некто пытается оформить кредит на ваше имя, счет под угрозой. Итог один: гражданина убеждают сообщить SMS-код подтверждения, пароль от личного кабинета или собственноручно перевести все сбережения на некий «безопасный счет». Правоохранительные органы подчеркивают незыблемое правило: настоящие сотрудники банков не запрашивают по телефону конфиденциальные данные. Эта функция систем безопасности исключена их должностными инструкциями на уровне алгоритмов.
Второй устойчивый канал хищений в Алматинской области – фальшивые интернет-магазины. Они мимикрируют под популярные маркетплейсы или создают собственные одностраничные сайты с уникальным дизайном. Товар предлагается по цене в полтора-два раза ниже рыночной. Условие общее - стопроцентная предоплата. Получив деньги, торговая площадка исчезает. Телефон продавца перестает отвечать, страница блокируется. Аналогичные риски сопровождают сделки на открытых досках объявлений. Преступник связывается с продавцом, выражает готовность купить товар немедленно и предлагает перейти по ссылке якобы для оформления доставки или зачисления оплаты. Ссылка ведет на фишинговую страницу, копирующую интерфейс банка или платежного сервиса. Как только продавец вводит реквизиты карты, злоумышленник получает доступ к счету.
Отдельного внимания заслуживает блок инвестиционных и финансовых афер. Гражданам предлагают вложить средства в высокодоходные проекты, криптовалютные платформы или торговлю на бирже с гарантированной прибылью. Для убедительности мошенники создают многостраничные сайты с графиками котировок, присылают фальшивые отчеты о росте вложений и даже дают небольшую сумму вывести на старте, чтобы усыпить бдительность. Когда речь заходит о крупных суммах, платформа блокирует аккаунт либо начинает требовать дополнительные платежи – комиссию за вывод, налог, страховой депозит. После перевода средств организаторы исчезают.
Социальные сети и мессенджеры дают злоумышленникам широчайшие возможности для кражи личности. Создается поддельный аккаунт с фотографией и именем реального человека – друга, родственника, руководителя. От его имени рассылаются сообщения с просьбой срочно одолжить деньги. Реже используются схемы с вредоносными ссылками, ведущими на загрузку шпионского программного обеспечения. Получив контроль над устройством жертвы, преступник может считывать вводимые пароли и коды прямо в реальном времени.
По официальным данным, в Алматинской области продолжается работа по раскрытию преступлений данной категории и возврату похищенных средств. Пострадавшим от киберпреступлений уже возвращены миллионы тенге. Эта цифра важна как маркер: своевременное обращение в правоохранительные органы действительно дает результат. Шанс вернуть деньги тем выше, чем быстрее подано заявление. Полиция фиксирует и другую тенденцию: мошенники начали активно использовать психологическое давление икомплекс методов психологического воздействия. Например, требуют сообщить код подтверждения, длительное время удерживают человека на линии, запугивают юридическими последствиями, запрещают обсуждать ситуацию с близкими и создают видимость взаимодействия с правоохранительными органами.
Что может сделать сам гражданин до того, как преступление произошло? Набор правил, выработанных совместно правоохранительным блоком и банковским сообществом, сводится к нескольким жестким привычкам. Первая: никому, ни при каких обстоятельствах, не сообщать SMS-коды, PIN-коды, CVV-коды банковских карт и пароли от личных кабинетов. Вторая: не переводить предоплату незнакомым лицам и организациям без проверки их регистрационных данных, отзывов и реквизитов. Найти в открытых источниках информацию о продавце – действие, требующее нескольких минут, которые способны сберечь накопления. Третья: не переходить по ссылкам из писем и сообщений, даже если они пришли от знакомых. Сначала звонок или уточняющее сообщение по альтернативному каналу связи. Четвертая: использовать только официальные приложения банков и сервисов, скачанные с авторизованных магазинов приложений. Пятая: не доверять звонкам с требованием срочно перевести деньги, кем бы ни представлялся собеседник. Шестая: подключить уведомления по всем банковским операциям и взять за правило заходить в мобильный банк минимум раз в сутки для проверки баланса.
Если перевод мошенникам уже совершен или данные скомпрометированы, алгоритм действий жесткий. В первую минуту связаться с банком, заблокировать карту и счет. Использовать для этого только номер горячей линии, указанный на самой карте или официальном сайте. Затем сохранить всю переписку, чеки, скриншоты экрана, запись телефонного разговора, если она есть. Подать заявление в полицию. Современное уголовное законодательство позволяет работать с электронными доказательствами, и каждый сохраненный файл работает на идентификацию преступника. Сообщить о мошенническом ресурсе или аккаунте администрации платформы для оперативной блокировки.
Правоохранительные органы Алматинской области продолжают расширять инструментарий профилактики. Акции «Нет мошенничеству» идут в трудовых коллективах, учебных заведениях, на площадках советов ветеранов. Во время встреч гражданам объясняют механизм распространенных схем, разбирают конкретные примеры уголовных дел, дошедших до суда, и алгоритмы поведения при подозрительных контактах. Этот формат живой беседы признан максимально результативным: человек, единожды в деталях услышавший, как работает кухня телефонного мошенничества, с большей вероятностью распознает угрозу при реальном звонке.
Мошенники совершенствуют методы обмана непрерывно, используя наработки социальной психологии и современные технологии. Они играют на страхе, жадности, желании быстрой наживы. Противостоять им способна цепочка простых действий: критически оценивать любой входящий контакт, перепроверять информацию через официальные источники, советоваться с близкими перед финансовыми решениями. Бдительность не гарантирует полной неуязвимости, но лишает злоумышленников главного ресурса – возможности манипулировать доверием. Чем осознаннее каждый житель региона относится к своей цифровой безопасности, тем уже поле для криминального бизнеса. В этом совпадают позиция банковского сектора, экспертного сообщества и правоохранительной системы Алматинской области.

Нурбол МОЛДАБЕКОВ, Алматинская область