Злоумышленники активно адаптируются к текущим реалиям, внимательно отслеживая любые трансформации в законодательстве, корпоративные новости и свежие государственные инициативы для создания новых схем обмана. Об этом предупреждают эксперты компании Ozon в интервью изданию RT.
Преступники часто выбирают тактику маскировки под привычные и вызывающие доверие структуры. В распоряжении мошенников находятся легенды от имени крупных маркетплейсов, медицинских учреждений, поставщиков интернет-услуг, туристических агентств, управляющих компаний или энергетических организаций. Сценарии взаимодействия могут быть самыми разными: от предложений пройти вакцинацию или сменить тарифный план до вопросов оплаты туров, получения ключей от домофонов или оформления перерасчета за электроэнергию. Также популярна схема с предложением легкого заработка через написание отзывов о товарах.
Механизм обмана обычно включает в себя отправку ссылки на фишинговый ресурс, просьбу загрузить вредоносное программное обеспечение или требование продиктовать код из СМС-сообщения. Последнее позволяет преступникам получить полный контроль над банковскими счетами или личными аккаунтами жертв. Специалисты Ozon напоминают: настоящие сотрудники служб безопасности или представители маркетплейсов никогда не пишут пользователям в мессенджеры напрямую, не запрашивают проверочные коды и не требуют предварительной оплаты товаров по присланным штрихкодам.
Другой вектор атак направлен на эмоциональное давление через страх потери денег. Пользователю может поступить фальшивое уведомление якобы от банковского работника о крупном несанкционированном списании средств, которое нужно немедленно отменить или подтвердить. Переход по ссылке для «отмены» операции ведет на поддельный сайт, а скачивание вложений в виде ZIP-архивов или файлов формата APK может привести к заражению устройства вирусом.
Под ударом оказывается и корпоративный сектор. Сотрудники компаний нередко получают сообщения, имитирующие распоряжения руководства, — например, с требованием пройти процедуру «цифровизации трудового стажа» через сомнительного чат-бота. Также часто используются уведомления от облачных сервисов о блокировке аккаунтов, повреждении данных или якобы положенных компенсациях за технические сбои. В таких случаях мошенники пытаются выманить платежную информацию, получить удаленный доступ к рабочим учетным записям или вынудить пользователя открыть опасное вложение.
Для защиты от подобных манипуляций аналитики рекомендуют придерживаться строгих правил безопасности: не передавать посторонним пароли, платежные реквизиты и СМС-коды; не кликать по ссылкам из подозрительных сообщений; не скачивать неизвестные архивы или APK-файлы. Любую информацию следует перепроверять через официальные сайты, приложения или по контактным номерам организаций. Важно игнорировать требования о переводе средств на «безопасные счета» и не совершать предоплаты под психологическим давлением.
Если факт передачи данных уже произошел, необходимо незамедлительно связаться с банком и службой поддержки, обновить все пароли, завершить все подозрительные активные сеансы и сохранить историю переписки для дальнейшего разбирательства.
