Как не стать жертвой интернет-мошенников
В пятницу, в 21:00 Алёна М. получила SMS, что она выиграла по «акции» автомобиль. В сообщении указывался сайт «официального» дилера и телефон контакт-центра, где можно было уточнить всю интересующую информацию. Как оказалось, «акция» проходит на «территории Украины среди абонентов мобильных сетей, пользующихся услугами платёжных терминалов «Bank24», «Easy Pay» и прочих».
Радости девушки не было границ, вот только насторожило одно примечание: «По условиям акции, прохождение регистрации выигрышной SIM-карты и оплата налога на приз в налоговую инспекцию в размере 1% от себестоимости вашего выигрыша должны произойти в течение суток с момента получения SMS-уведомления абонентом». То есть, в течение 24 часов нужно было перечислить около 5 тыс. грн — а такой суммы в кармане не было.
Кроме того, её насторожило, что марки «Shkoda Spaceback Style» (как было написано в SMS) не существует, а есть «SKODA Spaceback», да и торговый знак компании «Шкода» пишется как «Škoda», а не «Shkoda». Прежде чем платить неизвестным «налог на приз в налоговую инспекцию в размере 1% от себестоимости выигрыша», девушка дождалась следующего дня, позвонила официальным дилерам Skoda — и выяснила, что никаких подобных акций в Украине производитель не проводит. А кроме того, оказалось, что указанный мошенниками сайт якобы дилера Skoda, несмотря на его внешнюю правдоподобность, «липовый», или если говорить техническим языком — фишинговый.
Мошенники используют SMS-рассылку, чтобы заманить пользователей в ловушку
Стоит отметить, что идея такой аферы не нова. Меняются только названия компаний, марок автомобилей и адреса фальшивых сайтов. Как показал даже поверхностный анализ комментариев в соцсетях, многие пользователи ранее «выигрывали» автомобили от Nissan, Alfa Romeo, KIA, AUDI и т. д.
Как работает жадность в сочетании с интернетом
По словам Сергея Демедюка, начальника Управления по борьбе с киберпреступностью МВД Украины, в подобных аферах принимают участие несколько независимых преступных групп. Во-первых, организаторы, которые продумывают всю схему мошенничества; во-вторых — подставной call-центр, который принимает звонки от «счастливых победителей»; в третьих — подставные лица, так называемые «дропы» (от англ. drop) — которые открывает банковские счета для перевода туда мошеннических денег. По информации МВД Украины, их число в стране постоянно растёт. Четвёртая сторона — разработчики, которые создают фишинговый сайт, служащий либо приманкой, либо «официальным» подтверждением так называемой «акции».
Справедливости ради надо отметить, что не все участники осознают, что участвуют в противозаконных действиях. Например, веб-разработчики могут сделать фишинговый сайт, даже не зная, для каких целей он потом будет использоваться. После окончания работы они передают административные права доступа заказчику и более не имеют к нему отношения. Не настораживает их и тот факт, что за такую работу им иногда платят в разы больше средней цены на рынке. Как отметил Сергей Демедюк в комментарии нашей редакции, в основном подобными делами занимаются начинающие IT-специалисты, либо те, кто не смог себя реализовать на основной работе.
По данным МВД, помимо фишинга распространён и другой вид преступлений — и это уже фактически чистое мошенничество, без приставки «кибер» — продажа несуществующих товаров на легальных интернет-аукционах. Суть в том, что мошенник продаёт по заниженной цене какие-либо популярные товары, но после получения оплаты исчезает, не выслав товар по указанному адресу.
По сведениям С. Демедюка, за год общая статистика по числу киберпреступлений выросла в 4 раза. Причём мошенники успевают совершить свыше 100 афер, прежде чем попадут в руки стражей порядка. И хотя в МВД заявляют о 70%-ной раскрываемости киберпреступлений, проблема состоит в том, что по причине несовершенного законодательства наши суды не дают реального срока и в большинстве случаев преступники получают условный срок . Во время которого мошенники часто продолжают вести свою преступную деятельность.