что такое аферы в соц сетях
Как мошенники используют информацию из ваших соцсетей
Социальные сети — это не только личная переписка с другом. Фотографии, посты и геометки помогают мошенникам получить деньги пользователей.
Вот какие разделы социальных сетей таят наибольшую опасность.
Публикации
«Сдаю квартиру», «ищу рабочих», «продаю машину», «нужен репетитор для ребенка». Выкладывая такие записи, люди надеются, что сарафанное радио поможет быстро решить проблему. На практике репосты друзей могут привлечь внимание мошенников.
Казалось бы, объявления безобидны, но преступники черпают в них информацию:
сдаю квартиру — ценности и адрес квартиры, где никто не живет;
продаю машину — марку, номер машины и доход владельца;
нужен репетитор, ищу рабочих — повод проникнуть в дом.
Случай. Андрей выложил объявление о продаже машины во Вконтакте. Через несколько дней ему позвонил рассерженный неизвестный: «Наконец-то я тебя нашел! Ты на своем ведре зеленом задел меня на проспекте Мира и не остановился. Плати, или пойду в полицию!»
Андрей не помнил, чтобы задевал другую машину, но совпадение цвета машины, станции метро у дома и уверенность собеседника заставили сомневаться. Он вышел проверить машину и увидел потертость на заднем бампере. Пришлось платить.
На самом деле всю информацию мошенники получили из объявления, а бампер поцарапал подельник, который после осмотра машины под видом покупателя проследил за Андреем.
Фотографии
Социальные сети открывают часть личной жизни: истории с вечеринок, селфи с подругами, фотографии из путешествия. Иногда кажется, что незнакомец из Инстаграма — хороший друг, о котором все известно.
Так же много о вас может знать и мошенник. Имена друзей, любимое кафе, ссоры и примирения с супругом, жизненные ситуации — все это поможет злоумышленнику нажиться на вас.
Случай. Алина часто ходила в клуб с друзьями. После очередной пятницы она получила сообщение: «Вот это ты вчера зажгла в “Колизее”! Не боишься, что Виталик узнает?» В конце сообщения была ссылка, которая якобы вела на фотографии.
Алине было нечего скрывать, но точное название клуба и имя парня заставили нажать на ссылку. Телефон подцепил вирус, который снял деньги с банковской карты.
Еще случай. Марина не ходила по клубам, а воспитывала ребенка — и рассказывала об этом в соцсетях. Последний месяц ее сын начал ходить в садик, и именно в это время маме пришло сообщение с вирусной ссылкой: «Кажется, Колокольчик в новостях, сочувствую».
Проигнорировать такое сообщение Марина не могла: именно так она называла сына. Кроме близких об этом знали ее подписчики. Естественно, ссылка вела не на новостной сайт, а на тот же вирус.
Список друзей
Для вас список друзей — это удобная записная книжка, а для мошенников — база данных людей, которым вы небезразличны. Они видят, кто проводит с вами время, пишет комментарии и ставит лайки.
Чтобы превратить это знание в деньги, мошенники создают копию страницы жертвы: дублируют личную информацию, последние публикации, фото профиля и другие фотографии. Добавляют друзей с настоящей страницы и общаются с ними.
Спустя время мошенники просят помочь деньгами — дескать, дом сгорел, здоровье подкачало, с работы выперли. Развод стар, но когда это не типичные сообщения на взломанной странице, можно растеряться и поверить.
В Group-IB рассказали, как защититься от мошенников в соцсетях
1 Время прочтения: 2 минуты
Россияне нередко становятся жертвами мошенничества в соцсетях. Какие схемы чаще всего используют злоумышленники и как от них защититься, рассказал в интервью радио Sputnik руководитель отдела исследования цифровых рисков DRP Group-IB Яков Кравцов.
Даже самые недоверчивые люди могут попадаться на уловки мошенников, действующих в социальных сетях. Сотрудники МВД регулярно информируют россиян о появлении новых способов обмана, связанных с использованием этих онлайн-площадок. Обычно злоумышленники сначала изучают аккаунт потенциальной жертвы, ее публикации и комментарии, а потом определяются со стратегией, считает Кравцов.
«Самый простой прием — это просмотр того, чем вы интересуетесь. После чего мошенники выберут схему, на которую вы с большей вероятностью попадетесь. Если вы, например, любите автомобили и где-то разместили объявление о покупке машины, вполне вероятно, вам поступит «выгодное» предложение с хорошей скидкой. Второй прием — это реклама, также направленная на конкретных пользователей и учитывающая круг их интересов, возраст и пол», — сказал он.
Кроме того, мошенники могут взламывать страницы пользователей соцсетей и отправлять их друзьям просьбы о помощи, продолжил эксперт. Он посоветовал владельцам аккаунтов внимательно следить за тем, какие сообщения и кому рассылаются от их имени. А получателям сомнительных писем стоит тщательно проверять их, прежде чем реагировать, добавил Кравцов.
По его мнению, самый надежный способ защититься от злоумышленников в соцсетях — просто отказаться от размещения информации о себе в Интернете.
«Нужно включить «режим паранойи», вплоть до того, чтобы нигде не указывать дату рождения. Не стоит распространяться на широкую аудиторию о своих ближайших планах, например об отпуске. Потому что злоумышленники работают не только в Сети, но и офлайн. В такой связке они могут доставить много неприятностей обычным пользователям. Лучше максимально закрыть все данные о себе», — порекомендовал Кравцов.
\n \n\t\t\t \n\t\t\t \n\t\t \n\t»,»content»:»\t\t
Как мошенники прикидываются друзьями в соцсетях: 4 опасных сообщения
Друзья в соцсети могут оказаться не теми, кем кажутся: за аватарками бывших коллег и дальних родственников часто скрываются мошенники.
Чтобы заполучить доступ к вашему аккаунту или обчистить ваш кошелек, преступники прибегают к хитрым манипуляциям. Вот несколько фраз, которые помогают им это сделать.
«Умерла мама, прощание послезавтра»
Взломав аккаунт, мошенник меняет фотографию хозяина страницы на траурную свечу и рассылает всему списку контактов известие о смерти родственника. После этого аферисту даже не требуется просить деньги: сердобольные знакомые сами спрашивают данные карты, чтобы хоть немного выручить «друга» в трудной ситуации.
Как не попасться. Побороть неловкость и позвонить другу, чтобы принести соболезнования. Скорее всего, вы обнаружите, что его родители в добром здравии. Заодно расскажете, что страницу взломали.
«Высылаю фотографию карты»
Мошенники понимают, что людей, которые готовы по первой просьбе перевести деньги, становится все меньше. Поэтому придали схеме правдоподобия: вместе с просьбой одолжить несколько тысяч преступники высылают жертве фотографию карты — с именем хозяина страницы на лицевой стороне.
Как не попасться. Не доверять фотографиям — их можно легко подделать. Если хотите помочь другу, позвоните ему по знакомому номеру и обсудите детали.
«Подпиши петицию»
Друг присылает ссылку на петицию — например, в защиту жертв домашнего насилия или ветерана, которого якобы выселяют из квартиры, — и просит ее подписать. Когда знакомый переходит по ссылке, оказывается, что отдать голос можно только после авторизации через соцсети.
На самом деле, открывшаяся страница принадлежит мошенникам и помогает собрать логины и пароли от чужих аккаунтов.
Как не попасться. Внимательно прочитать адрес сайта, на котором размещена петиция: если в адресной строке вы видите не change.org, а change-world.ru или peticiya.ru, скорее всего, вас пытаются обмануть.
Если для того, чтобы подписать петицию, требуется ввести пароль от почты или социальной сети, с такого сайта лучше уйти.
«Поздравляю с праздником»
Открытки, которые присылают друзья в соцсетях или мессенджерах, не всегда безопасны — их тоже используют мошенники, чтобы заполучить наши данные. Для этого они отправляют в личные сообщения не саму открытку, а ссылку на нее: посмотреть поздравление полностью можно только на стороннем сайте.
Открыв страницу, жертва видит окно авторизации в социальной сети. Правда, после ввода логина и пароля никакого поздравления пользователь не получает, а вот мошенники теперь знают, как войти на его страницу.
Как не попасться. Не вводить логин и пароль от соцсети на сторонних сайтах: если в адресной строке вы видите не vk.com, facebook.com или ok.ru, войти на свою страницу все равно не получится, а вот подарить мошенникам логин и пароль — вполне.
Был такой развод с фотографией карты, ну очень натурально смотрелось. Не повелась, но все равно уровень ФШ был крутой.
пишет мне подруга без всякого приветствия, что ей помощь моя нужна. мол ей деньги нужно с какого электронного кошелька,(какой уже не помню). перевести но пока карты банка у нее нет. мол потеряла а восстановят не скоро. давай говорит тебе переведу на карту а потом ты мне переведешь на мою. а и не поняла сразу что это не она. сейчас вот я уже не помню точно, но там нужно было сделать какую-то операцию, которую с картой мир не проведешь. пишу мол у меня карта мир и с этой карты не все операции можно сделать. а так бы помогла. но вообще помогать я ей и не собиралась. у нее есть муж родственники и с чего бы это вдруг моя карта ей понадобилась. как только я написала что с моей картой эту операцию проделать не удастся тут же ее аккаунт был удален.
Чего только уже не придумывают. Наверное все финансовые вопросы лучше решать лично и не доверять соц сетям, так как таких схем миллион.
Ко мне тут обратился парень в вк. Говорит увидел вас в паблике Тинькофф. Потом начал интересоваться Инвестированием, я ему с радостью помог, разъяснил и посоветовал. На что он мне начал намекать на свою супер успешность из-за инсайдов на ставках (700к в месяц, ни хухры мухры). Я принципиально не спрашивал ничего про этот вид заработка, потому что это сразу показалось подозрительным. Потом, видимо поняв, что я не клюнул, он «по секрету» дал мне контакты осведомителя, чтобы я тоже попробовал. Типо он очень строгий и вообще редко с кем идёт на контакт, а мне дали призовой билет и сегодня же надо с ним поговорить. Лучше б сразу денег дал.
у меня закрыта личка, мне никто не напишет. да и друзей у меня нет.
Евгения, срочно пишите свою инструкцию защиты от мошенников)
подруга попросила проголосовать за ее фотографию в каком-то конкурсе в (я думал что в Вк). я бы ей не поверил, но я думал что это в приложении вк, а в приложении никак не взломать, тем более она одна из тех, кто часто пытается выиграть на таких конкурсах. Когда я перешел по ссылке(я был с телефона, и меня сразу отправило в браузер) я ее моментально закрыл и задал вопрос как мы познакомились, и тут я понял, что это очередной фишинг.
как работает? ну фишинг, тут все понятно
еще вот вспомнил 3 индетичных случая. расскажу про последний: девочка из паралельного класса создала в беседу, пригласила почти весь список своих друзей и написала почти тоже самое что и «дорогие друзья, я вас сюда пригласила чтобы показать сайт, который выплачивает большую сумму денег. я выйду из беседы, чтобы потом не было вопросов. ссылку я оставила.» Все было бы хорошо, только она добавила свой фейк и несколько учителей в беседу. тогда я на перемене подхожу к ней, спрашиваю что такое, а она говорит что беседы никакой не было и в списке сообщений ее нет :D. ну я пошел и обьяснил всем кто еще не попался
как работает? когда взламывают человека, добавляют всех его друзей в беседу. пишут что нашли какой-то офигенный сайт и выходят и удаляют беседу для себя, тем самым заметая все следы. а дальше либо узнают пароль от акка, либо это очередной лохотрон
за полгода около 15 человек взломали из тех, кого я знаю.
Мошенничество в сети
В интернете можно столкнуться с мошенниками, цель которых — обманным путем получить от вас деньги или завладеть личными данными. Узнав ваши фамилию, имя и отчество, номер телефона, пароли от учетных записей, паспортные данные, реквизиты банковских карт и другие сведения, преступники могут использовать их для доступа к переписке, рассылки сообщений от вашего имени, кражи денег.
В то же время личная информация пользователей нужна для работы многих компаний и сервисов. Например, при оформлении заказа в интернете вы обычно указываете свои ФИО, адрес и номер телефона; при подписке на рассылку — электронную почту.
Стоит ли передавать свои данные конкретному сервису или компании, решать вам. Чтобы не стать жертвой злоумышленников, узнайте о способах мошенничества и защиты от него.
Виды мошенничества
Поддельные (фишинговые) письма
Мошенники присылают письма от имени банков, сервисов или других организаций и запрашивают ваши конфиденциальные данные (например, для подтверждения учетной записи или активации почтового ящика).
Цель таких писем — заставить вас ввести пароль или данные карты в поддельную форму. В результате ваша личная информация окажется у мошенников.
Подробнее о\nтом, как распознать фишинговые письма и не стать их жертвой, читайте в Справке Яндекс.Почты.
Фишинговые сайты
Фишинговые сайты — это поддельные сайты, которые маскируются под настоящие. Пытаясь зайти на популярный сайт, пользователь попадает на сайт-подделку, очень похожий на оригинал. Все данные, введенные на таком сайте (пароли, номера банковских карт, паспортные данные и т. д.), окажутся у злоумышленников.
Типичные признаки фишингового сайта
По ссылке из электронного письма или сообщения в соцсети.
Однако бывает, что в тексте ссылки адрес сайта написан верно, но на самом деле она ведет на другой ресурс.
Через подмену сайта.
Если устройство заражено вирусом, перенаправление на поддельный сайт может быть скрытым. В этом случае при вводе настоящего адреса вы попадете на поддельный сайт.
При попытке открыть небезопасную страницу Яндекс.Браузер заблокирует соединение.
Подмена сайта может происходить по двум сценариям:
Вирус искажает информацию о домене в системе DNS.
Как защититься: если у вас Яндекс.Браузер, в него уже встроена защита DNS-запросов в рамках системы Protect. Также вы можете воспользоваться бесплатным сервисом Яндекс.DNS для настройки DNS.
Вирус меняет системный файл hosts на вашем устройстве.
Мошенничество в социальных сетях
Мошенники в социальных сетях рассылают сообщения с предложениями приобрести товар с большой скидкой или получить выигрыш за предоплату, а также с просьбами о помощи. Цель таких сообщений — убедить вас отправить деньги.
Мошенничество на маркетплейсах
Злоумышленники могут выступать в роли продавцов или покупателей на торговых площадках и сайтах объявлений. Их цель — перенаправить вас на фишинговый сайт или заставить заплатить по ложным реквизитам.
Обман (скам)
Рекомендации по защите от мошенничества
Подробнее о безопасности в сети читайте в разделе Справки.
8 способов украсть ваши деньги
Чтобы защитить себя от мошенников, не нужно быть специалистом по безопасности.
Достаточно знать, что и в какой момент может пойти не так — и что делать, чтобы сохранить деньги.
Опять одно и то же
Для продвинутых пользователей и специалистов по безопасности наши примеры и рекомендации могут показаться очевидными. Но для тех, кто не разбирает случаи мошенничества каждый день, в нужный момент эти советы помогут сохранить деньги, личные данные или доступ к почте и социальным сетям.
Будьте внимательны, если вдруг в интернете вы встретите одно из таких предложений.
Получите деньги за опрос
Как работает схема. Мошенники создают сайт, на котором предлагают деньги за простые действия: например, просят пройти короткий опрос или отправить ссылку друзьям. Обещают много: до 200 000 рублей за ответы на несколько вопросов.
Вы отвечаете на вопросы, делитесь ссылкой с друзьями. На последнем шаге выясняется, что нужно «активировать аккаунт», «оплатить комиссию», сделать «закрепительный платеж» или ввести номер карты.
В чем опасность. Мошенники возьмут деньги за «комиссию», но никаких выплат не дадут. Реквизиты банковской карты они смогут использовать для будущих списаний. А друзья посчитают вас спамером.
Подключитесь к бесплатному вайфаю
Как работает схема. Мошенники создают вайфай-точку, которая не требует пароля — подключиться к интернету может любой желающий. Такое соединение обычно настраивают в людных местах: на улице, в кафе или отеле.
Владелец вайфая видит, на какие сайты заходят все подключившиеся, но это не самое страшное. Он может добраться до паролей, которые вы вводите на этих самых сайтах.
В чем опасность. Мошенники могут украсть пароли от социальных сетей и почты, а еще реквизиты карты — если вы расплатитесь ею в интернет-магазине. Зная данные карты, мошенники легко выведут деньги на свои счета. А в социальных сетях они увидят сообщения, которые вы никому не хотели показывать, — вот и повод для шантажа.
Ваш компьютер заражен
Как работает схема. Мошенники делают сайт, который сообщает, что с вашим компьютером проблемы. Фразы обычно тревожные: «Ваши данные под угрозой», «Обнаружен вирус», «Срочно защитите компьютер».
Чтобы решить эти проблемы, предлагают позвонить на бесплатный номер или написать во встроенный на сайте чат. Во время разговора мошенники убеждают поставить «антивирус» или просят данные банковской карты — чтобы они удаленно почистили компьютер.
В чем опасность. «Антивирус» оказывается вредоносной программой, которая может заразить компьютер. Доверять удаленное управление компьютером еще опаснее: мошенники могут получить доступ ко всем файлам.
Re:Re: Коллега, у нас проблемы
Как работает схема. Мошенник присылает письмо с вложением на рабочую почту. Вложение выглядит как обычный документ, которыми обмениваются через систему электронного документооборота.
Но если загрузить и открыть такой документ, то вместо него на компьютер попадет вирус.
В чем опасность. Мошенники могут получить доступ к вашему компьютеру, корпоративным системам и интернет-банку — и в результате украдут документы и деньги со счета компании. Файлы могут зашифровать — рабочие документы, базы данных и вся переписка станут недоступны.
Звонок из банка
Как работает схема. Мошенники звонят и представляются сотрудниками банка: говорят, что с вашего счета списаны деньги. Чтобы их вернуть, нужно срочно продиктовать данные карты и сообщить одноразовый код, который придет в смс.
В чем опасность. Мошенники получат доступ к вашему интернет-банку и смогут распоряжаться деньгами. Код из смс нужен, чтобы подтвердить перевод на чужую карту или покупку в магазине.
Зарегистрируйтесь через Вконтакте
Как работает схема. Мошенники делают сайт — например, с бесплатными сериалами, полезными файлами, интересными статьями или стикерами. Для входа или загрузки контента предлагают авторизоваться в социальной сети.
Но не на все сайты безопасно заходить через соцсети. Мошенники могут получить ваш пароль таким способом: они сделают так, чтобы сайт не перенаправлял на страницу соцсети, а подсовывал фальшивое окно авторизации. Логотип и оформление будут похожи на настоящие, но это просто копия — логин и пароль, введенные в таком окне, останутся на сайте мошенников.
В чем опасность. Мошенники получат доступ к вашему аккаунту в социальной сети. И смогут отправлять друзьям спам от вашего имени, читать сообщения и сохранять приватные фотографии.
Срочно обновите программу
Как работает схема. Любая программа на компьютере или смартфоне рано или поздно попросит обновлений. Это нормально, и чаще всего обновления полезны.
Другое дело, когда обновить программу неожиданно предлагает сайт. Вы скачиваете «обновление» для флеш-плеера, браузера, антивируса или операционной системы, но оно оказывается вирусом.
В чем опасность. Фальшивое обновление дает мошенникам доступ к вашему компьютеру, паролям, аккаунтам в социальных сетях. А еще оно может зашифровать файлы и предоставить удаленный доступ к компьютеру.
Обнаружен вход с незнакомого устройства
Как работает схема. На почту приходит письмо якобы от службы безопасности Гугла. Пишут, что в ваш аккаунт заходили с неизвестного устройства, и просят проверить настройки безопасности.
Для этого нужно попасть в профиль — ссылку для входа заботливо прикладывают. По ссылке действительно появляется привычное окно авторизации в гугл-аккаунте, и жертва вводит логин и пароль.
Фишка в том, что ссылка ведет на гугл-переводчик, а новое окно с привычной формой входа — это просто перевод фишинговой страницы. Тем не менее окно активно и в него можно ввести логин и пароль. За этими данными и охотятся мошенники.
В чем опасность. Все, что хранится на гугл-диске, получат мошенники: письма, доступ к другим сайтам и даже данные о ваших перемещениях.
Предложение от друга в ВК скинуть срочно денег, мошенник даже фото карточки кинул, с фамилией взломанного друга.
Один мошенник, захотел взломать мой аккаунт таким способом:
Приходит СМС что я якобы нарушила закон штраф 2000 и заблокировали мой аккаунт google. Но я уже почти проверила как увидела на сайте, что уже 26-30д. не было никаких событий.После этого я просто быстро сменила пароль. Вот я их перехитрила, хоть мне и 11лет😎
Очень похоже на выше описаные способы, но с некими нововведениями. нужно зарегить их карту для оплаты на сайт разработчика, потом присылается файл, его нужно раскрыть и установить приложение, которое позволит установить в гуглплей игры. Но вероятно файл-это вирус, позволяющий мошенникам слить всё, что нужно или потом, когда обещают оплатить услугу, для снятия денег нужно заплатить комисию. думаю или так или так, или и то и то вместе.