ICU6

Мошенничества

Финансовые и технические мошенничества: как распознать и защититься.

Что это

Приёмы, направленные на выманивание денег или данных: обещания прибыли, фиктивные инвестиции, выдача себя за другое лицо, ложная техподдержка, поддельные сайты, фишинг, мошенничество с переводами и т. п. Каналы разные: e-mail/SMS (phishing/smishing), звонки (vishing), соцсети, объявления, мессенджеры, реклама и вводящие в заблуждение результаты поиска.

Частые каналы

  • E-mail/SMS (phishing/smishing), укороченные ссылки, вредоносные вложения
  • Звонки «консультанта»/«техника» (vishing), спуфинг номера
  • Соцсети, мессенджеры, фальшивые профили и группы
  • Зеркальные сайты и «призрачные» магазины (реклама, вводящий в заблуждение SEO/SEA)

Распространённые примеры

  • Поддельные возвраты налогов, «заблокированные» посылки, ложная поддержка банка/CAF/Ameli
  • Фантомные интернет-магазины, злоупотребляющий дропшиппинг, мошеннические маркетплейсы
  • Ложные инвестиции (крипто, NFT, «гарантированный» трейдинг), «финансовый коуч»
  • Мошенничество с техподдержкой (удалённый доступ, фальшивый антивирус)
  • Отношенческие схемы: romance scam, «родственники» в беде
  • Объявления: фальшивые покупатели/продавцы, фиктивные эскроу-платежи

Как действовать?

  1. Никогда не спешите: прервите контакт, не платите, не сообщайте коды
  2. Проверьте URL и отправителя (орфография, HTTPS, WHOIS, юр. сведения, SIREN/SIRET)
  3. Осторожно с нетипичными способами оплаты (крипто, подарочные карты, мгновенные переводы новому получателю)
  4. Сохраняйте доказательства (анонимные скриншоты, полные письма) и сообщайте в ICU6

Понять и избежать мошенничества: базовый материал

Анатомия мошенничества

Обычная схема: приманка (обещание, страх, срочность) → установление контакта → сбор сведений → платеж (или захват контроля) → отмывание/рассеивание средств. Используются скрипты, колл-центры, зеркальные сайты и инструменты удалённого доступа.

Типология (быстрые ориентиры)

  • Phishing/smishing/vishing (e-mail/SMS/звонок)
  • Ложные инвестиции (крипто, NFT, трейдинг, «гарантированные» возможности)
  • Фиктивная техподдержка (удалённый доступ, «софт безопасности»)
  • Romance scam и «родственники» в беде
  • Мошенничество с доставкой/посылками, налоги, банки, ведомства
  • Мошенничество на объявлениях/маркетплейсах (покупатель/продавец)
  • Мошенничество с переводами, подмена личности и бренда

Тревожные признаки

  • Срочность, угрозы, «гарантии», слишком хорошо, чтобы быть правдой
  • Ошибки/обманный URL, отсутствие юр. информации, несоответствие SIREN/SIRET
  • Просьба установить инструмент удалённого доступа (AnyDesk, TeamViewer…)
  • Требование «неотслеживаемой» оплаты: крипто, подарочные карты, мгновенные переводы
  • Давление хранить всё в секрете, запрет обсуждать с кем-либо

Экспресс-проверка (5 минут)

  1. Скриншоты/URL: сохраняйте след (маскируйте чувствительные данные)
  2. Проверьте URL/домен (орфография, HTTPS, WHOIS, юр. сведения)
  3. Ищите отзывы/предупреждения, проверьте возраст сайта и почтовый адрес
  4. Проверьте независимый канал связи (официальный номер, сайт бренда)
  5. Если есть сомнения: не платите, сообщите в ICU6 и дождитесь ответа

Если вы уже заплатили или дали доступ

  • Сразу свяжитесь с банком по официальному номеру; запросите возврат/оспаривание в зависимости от способа оплаты
  • Заблокируйте карту, ограничьте переводы, проверьте добавленных получателей
  • Смените пароли, включите двухфакторную аутентификацию, завершите подозрительные сессии
  • Удалите любое ПО удалённого доступа, установленное по их просьбе
  • Подайте заявление и сохраните все доказательства (идентификаторы транзакций, переписку)

Сохранение и передача доказательств

  • Скриншоты (с датой/временем), письма с полными заголовками, полученные файлы
  • Адреса, IBAN, номера звонивших, URL, ID профилей/объявлений
  • Не публикуйте файлы с не замаскированными персональными данными
  • Сообщайте через ICU6: мы анонимизируем материалы перед анализом и передачей