Цифровая гигиена

■ Запугивание. «Это звонит менеджер вашего банка. Была попытка снять у вас деньги с карты, зафиксированная в Чехии! Карта заблокирована, могут украсть деньги, нужно срочно что-то сделать, а что – я сейчас вам скажу».

■ Жадность. Вам пришёл перевод на карту или вы выиграли приз, а чтобы получить деньги, нужно сообщить данные карты и подтвердить код из SMS.

Есть и другие сценарии и приёмы социотехники: мошенники постоянно их меняют. И только запрос ваших данных и попытка получить код из SMS или голосовое согласие для подтверждения трансакции остаются неизменны.

Откуда у них ваши личные данные? Конечно, когда вам звонит сотрудник банка, называет вас по имени-отчеству, сообщает номер карты, это вызывает доверие. А откуда мошенники знают всё это? На самом деле такие данные получить очень легко, в том числе от вас же.

Многие оставляют свои Ф.И. О. и номера телефонов в социальных сетях или в WhatsApp, часто пересылают и номер карты по SMS или в каком-нибудь чате. Если в чате находится множество малознакомых людей, через них легко может произойти утечка. А данные из социальных сетей выкачивают и анализируют специальные программы – парсеры.

Сервисы «Клиент-банк» многих банков (например, Сбербанка, Альфа-Банка) по номеру телефона показывают имя-отчество и первую букву фамилии. Есть много сервисов в Сети для «пробивания» фамилии и имени по номеру телефона. И так далее. Люди с хорошими навыками «разведки» в Интернете могут легко получить эти данные.

Так что знание персональных данных (Ф. И.О., номера телефона и кредитной карты) вовсе не означает, что звонит обязательно сотрудник банка. Если это звонок с неизвестного номера, то с большой долей вероятности это финансовый мошенник.

■ Навязчивые расспросы по телефону. Один из распространённых видов мошенничества – попытка записи голоса абонента, с тем чтобы потом попытаться с её помощью пройти процедуру идентификации в банке. Для этого при звонке задаются вопросы, имеющие целью заставить владельца телефона ответить «да» или назвать свои имя, отчество и фамилию. Потом мошенники попытаются зайти в банковский аккаунт, пройти авторизацию с помощью записанных ответов владельца счёта и снять деньги.

■ Просьба перезвонить на платный номер. Распространённый вид мошенничества – попытка заставить абонента перезвонить на платный номер (консультации, секс по телефону и т. п.), где с него без его ведома будут списываться большие деньги за каждую минуту разговора. Основное правило здесь – никогда не перезванивать ни на какие незнакомые номера: ни на пропущенные звонки, ни по просьбе незнакомцев.

■ Звонок незнакомца со знакомого номера. Сейчас у мошенников распространены как «серые» сим-карты, купленные в метро с рук для анонимных звонков, так и виртуальные. Виртуальная карта позволяет не просто звонить анонимно, а подставлять любой обратный номер.

Это значит, что мошенник может позвонить с выбранного номера, в том числе с номера вашего знакомого. У вас высветится имя звонящего, и даже голос может быть похож (или по крайней мере с ходу вы не заподозрите подмену). Средства «порчи» связи и голоса, а также синтезаторы, которые могут подделывать голоса (если у них есть образец голосов знакомых), позволяют достаточно долго вести разговоры без разоблачения. Здесь для проверки звонящего могут помочь семейные «пароли» или детали биографии, которые могут знать только настоящие знакомые.

Подробнее о гигиене звонков говорится в конце главы, в подразделе «Гигиена связи: опасные звонки и SMS».

Платные подписки операторов

Часто люди жалуются, что с их телефона неожиданно списали деньги за платные услуги мобильного оператора или какой-то организации.