Мошенникам больше не нужно взламывать системы. Достаточно убедить человека самому предоставить доступ

Короткая ссылка

Мошенникам больше не обязательно взламывать информационные системы — значительно проще убедить человека самостоятельно «открыть им дверь». Одного необдуманно подтверждённого запроса на аутентификацию может быть достаточно, чтобы злоумышленники получили возможность действовать от имени жертвы: оформить кредит, подписать документы или даже направить возврат переплаченных налогов на другой счёт.

При этом преступники меняют тактику. Во время первого разговора они могут не просить пароли или PIN-коды, а лишь постараться завоевать доверие человека и собрать информацию, необходимую для следующего этапа обмана.

 

«Цифровая идентичность может представлять для мошенников гораздо большую ценность, чем доступ к одному банковскому счёту, поскольку она позволяет действовать от имени человека и в других системах. Мы сталкивались со случаями, когда злоумышленники, получив доступ к электронной идентификации человека, подавали заявки на потребительские кредиты сразу нескольким кредиторам. В результате у пострадавшего возникали обязательства на несколько тысяч евро», — рассказала руководитель отдела предотвращения мошенничества банка Citadele Лига Эверте.

 

По её словам, те же инструменты могут использоваться для подписания документов и совершения других юридически значимых действий. Поэтому последствия одного ошибочно подтверждённого запроса могут оказаться гораздо серьёзнее, чем кажется вначале.

 

Во время первого звонка ничего не просят — настоящая атака начинается позже

 

Технически взломать средства электронной идентификации непросто, поскольку они защищены несколькими уровнями безопасности. Поэтому мошенники выбирают более лёгкий путь — убеждают человека самостоятельно выполнить необходимые действия.

 

Злоумышленники могут представляться сотрудниками банка, Службы государственных доходов, Государственного агентства социального страхования, полиции или другого учреждения. Они создают ощущение срочности и в ходе разговора выясняют, какими средствами аутентификации пользуется человек.

 

Получить желаемое во время первого звонка мошенники пытаются не всегда. Иногда первоначальный разговор выглядит совершенно безобидно: звонящий представляется сотрудником компании или государственного учреждения и задаёт общие вопросы. Полученная информация позднее помогает сделать легенду более убедительной.

 

Через некоторое время может последовать второй звонок — уже якобы из банка или полиции. Злоумышленник ссылается на предыдущую беседу и заявляет, что обнаружена попытка мошенничества или подозрительные действия.

 

Так создаётся правдоподобная и логически связанная история. Полагая, что защищает себя, человек может подтвердить запрос на аутентификацию, ввести код авторизации или открыть присланную мошенниками ссылку.

 

Схему подстраивают под конкретную жертву

 

Риск захвата цифровой идентичности особенно высок для людей, которые активно пользуются интернет-банком, электронными средствами идентификации и другими дистанционными услугами. Однако мошенники адаптируют свои методы к разным группам населения и привычкам общения, поэтому их жертвой может стать любой человек.

 

Обман может начаться не только с телефонного звонка. В социальных сетях и на сайтах объявлений злоумышленники создают поддельные профили, представляются компаниями, государственными учреждениями, известными людьми и даже знакомыми потенциальной жертвы.

 

Также распространяются ссылки на фальшивые сайты, где пользователям предлагают ввести личные данные или воспользоваться средствами цифровой идентификации.

 

Как распознать попытку захвата цифровой идентичности

 

О возможном мошенничестве могут свидетельствовать:

  • неожиданные запросы на аутентификацию или подписание документов;
  • сообщения о неизвестных нарушениях правил дорожного движения;
  • информация о кредитах или договорах, которые человек не оформлял;
  • изменения в банковских счетах или пользовательских профилях;
  • уведомления о действиях, которых человек не совершал.

 

Чтобы защитить цифровую идентичность, эксперты рекомендуют:

  • никому не сообщать PIN-коды, пароли и другие данные для аутентификации;
  • не подтверждать запросы на вход или подписание, которые человек не инициировал самостоятельно;
  • не предоставлять незнакомцам доступ к экрану телефона или компьютера;
  • перед аутентификацией внимательно проверять адрес сайта;
  • с осторожностью относиться к срочным звонкам, сообщениям и публикациям в социальных сетях, особенно если от человека требуют немедленно совершить какое-либо действие;
  • самостоятельно заходить на официальный сайт банка, компании или учреждения, чтобы проверить полученную информацию;
  • перед подтверждением запроса внимательно читать, какое именно действие совершается.

 

Важно помнить: банки и госучреждения не просят по телефону сообщать PIN-коды или подтверждать операции, которые человек сам не начинал. При любых сомнениях разговор следует прекратить и самостоятельно связаться с организацией по официальному номеру.

 

Если есть подозрение, что цифровая идентичность уже попала в руки мошенников или был подтверждён чужой запрос, действовать необходимо немедленно: заблокировать соответствующее средство идентификации, уведомить банк и Государственную полицию, сменить пароли и проверить, не совершались ли от имени человека посторонние действия.