НОВЫЕ УЛОВКИ МОШЕННИКОВ

Одна из популярных схем связана с попытками получить платежную информацию под видом компенсаций и кешбэков. ЦБ РФ в своем телеграм­канале сообщил, что, представляясь сотрудниками банков, мошенники предлагают обменять на руб­ли накопленный за покупки кешбэк и другие бонусные баллы.

В «Газинформсервисе» рассказывают о том, что участились звонки от имени госслужащих, чтобы выманивать нужные сведения под предлогом льготного возмещения части денег, потраченных на отпуск. Для подтверждения операции у человека запрашивают личные данные и СМС‑код, присланный банком. Получив эту информацию, мошенники списывают деньги со счета.

Более того, на сайте ЦБ сообщается, что иногда гражданам даже предлагают компенсации, если они стали жертвой мошенников. Регулятор напоминает, что клиент банка вправе рассчитывать на возврат похищенной суммы лишь в том случае, если он самостоятельно не переводил деньги на мошеннические счета и не раскрывал злоумышленникам свои личные и финансовые данные.

Только за май Банк России направил в правоохранительные органы на блокировку данные о 38 ресурсах в интернете с предложением различных «компенсаций» и «возврата» украденных мошенниками денег.

Злоумышленники обзванивают клиентов под видом службы клиентской поддержки оператора связи. Причины звонка могут быть разными: предложение по смене тарифного плана, подключение опций, скидок. Цель — войти в мобильный личный кабинет абонента. Для этого у жертвы запрашивают СМС-подтверждение, которое приходит на ­номер абонента. В личном кабинете злоумышленники настраивают пере­адресацию СМС с номера жертвы на свой. Это позволяет им получать аутентификационные сообщения для подтверждения разного рода операций, в том числе банковских. В результате мошенники могут вывести средства со счета абонента или оформить на него кредит.

Продолжаются и «звонки из банка» под разными предлогами: подозрительная оплата покупки картой, поступление заявки на смену привязанного к счету номера телефона или на получение кредита и др. Как правило, диалог начинает робот. Чтобы подтвердить действие, человека просят сказать «да» или «нет», а затем, вне зависимости от ответа, в разговор вступает «оператор», который обещает устранить проблему. В итоге все сводится к попыткам узнать уникальный номер клиента, данные банковской карты, коды из СМС для входа в личный кабинет и т. д. Используя полученную информацию, мошенники могут получить доступ к средствам на счетах клиента, его предварительно одобренным кредитам.

Недавно зафиксирована еще одна схема. Мошенник представляется сотрудником банка и сообщает, что якобы в данный момент его недобросовестные коллеги пытаются списать деньги со счета жертвы. А для того чтобы предотвратить это хищение, необходимо сотрудничать с позвонившим, в противном случае человека ждет финансовая и уголовная ответственность, ведь «счет используется для незаконных целей».

Руководитель платформы «Мошеловка», директор фонда «За права заемщиков» Евгения Лазарева прокомментировала эту ситуацию для РИА Новости. По ее словам, если сотрудник банка подозревает в недобросовестности своих коллег, то по инструкции он должен сообщить об этом в службу безопасности банка. Для проведения подобных проверок у уполномоченных сотрудников есть все необходимые данные, нет никакой нужды уточнять их у клиента. Наконец, если действия со счетом клиента совершаются сотрудниками банка без его указаний, то он не несет никакой финансовой и уголовной ответственности. Существует специальный порядок сбора сведений и доказательств совершения преступления, и ни одна из этих процедур не подразумевает предоставление данных по телефону. «Мошенники что угодно скажут, чтобы напугать человека, и угроза уголовной ответственности в их арсенале — серьезный аргумент, который рассчитан на мнительных граждан с низким уровнем правовой и финансовой грамотности», — отметила эксперт.

Актуальная тема, которой не преминули воспользоваться преступники, — ограничение доступа россиян к счетам в зарубежных банках. Действуя преимущественно в интернет-пространстве, мошенники предлагают помочь спасти эти средства — например, вложить их в иностранный проект, иностранные ценные бумаги или перевести на личный счет посредника-физлица по номеру телефона. Для убедительности злоумышленники подчеркивают, что речь идет о дружественных государствах, которые не присоединились к санкциям.

Гарантированный способ потерять свои деньги — откликнуться на сомнительное предложение о подработке.

Человек, который находится в поиске работы, — легкая жертва, поскольку ему нужны деньги и он бывает не слишком осмотрителен.

Мошенники привлекают таких людей в сетевой маркетинг по распространению нелегальных финансовых услуг, при этом нередко предлагают пройти предварительное платное обучение.

Кроме того, лжеработодатели запрашивают персональные данные, которые впоследствии могут использовать для махинаций — например, для получения кредита на имя доверчивого гражданина.

С августа 2020 года по июнь 2022‑го был ограничен доступ к более чем 1,8 тыс. сайтов, содержащих запрещенную к распространению информацию о нелегальных финансовых проектах. В их числе оказалась и финансовая пирамида Trust Invest Capital (ГК «ТИК»), которая вела свою деятельность в Республике Дагестан на принципах сетевого маркетинга. Людей вовлекали в программы по приобретению в рассрочку недвижимости, автомобилей, техники, обещали подарки за привлечение новых клиентов.

Организаторы предлагали высокую доходность, утверждая, что компания специализируется на торговле криптовалютой и акциями, но на самом деле инвестициями она не занималась. Не было у нее и лицензии ЦБ РФ.

Генпрокуратура на основании заключений Центробанка направила в Роскомнадзор требования о блокировке восьми сайтов, на которых размещалась информация о привлекательности участия в деятельности этой пирамиды.

Всего за I квартал 2022 года регулятор выявил 930 компаний с признаками нелегальной деятельности, в том числе 403 финансовые пирамиды.

Организация, которая объявляет себя потребительским кооперативом или потребительским обществом, не подконтрольна Банку России. В то же время она имеет право привлекать средства граждан, по большому счету не неся за это ответственности. Не исключено, что «под зонтиком» такого общества скрывается финансовая пирамида.

ЦБ РФ готовит законодательную инициативу, которая запретит подобным организациям работать без лицензии. А до того времени лучше воздержаться от предложений вложить свои деньги в потребительский кооператив, какими бы заманчивыми ни выглядели условия.

«Кредит быстро, без справок и поручителей» — объявления такого рода все еще остаются для людей привлекательными.

Как правило, подобную рекламу дают черные (нелегальные) кредиторы, которые действуют в тесной связке с черными коллекторами. Нередко это и вовсе одна и та же организация.

Условия предоставления займа у нелегальных компаний таковы, что человек практически сразу же попадает в кабалу.

В интервью «Газете.ру» директор департамента Банка России по противодействию недобросовестным практикам Валерий Лях выделил несколько уловок черных кредиторов. Во-первых, заемщик не получает выписку о погашении займа. Это значит, что кредитор может начать повторное взыскание долга даже после его выплаты, в том числе обратившись к коллекторам. Во-вторых, нелегалы часто требуют различные комиссии, например за выдачу займа. В‑третьих, буквально перед подписанием договора они могут кардинально изменить условия по займу, не предупредив об этом клиента: к примеру, установить срок возврата кредита в один день. Человек подписал договор, а на следующий день уже должен вернуть всю сумму. В итоге он теряет залог или становится мишенью для черных коллекторов, которые требуют возврат долга незаконными способами. Иногда черные кредиторы могут предложить деньги на довольно скромных условиях, но составляют договор так, что вовремя вернуть долг невозможно, и тогда в качестве компенсации они требуют имущество заемщика: квартиру, машину.

«Чтобы понять, легальный кредитор или нет, нужно проверить компанию на сайте ЦБ — в реестре ломбардов, микрофинансовых организаций, кредитных потребительских кооперативов, списке кредитных организаций, — советует Валерий Лях. — Только они могут предоставлять потребительские кредиты и займы на постоянной основе. Помните, что индивидуальные предприниматели и физические лица не имеют права выдавать потребительские займы».

Неопытные частные инвесторы могут попасться на удочку недобросовестных игроков фондового рынка.

Схемы pump and dump (манипулятивное повышение курса ценных бумаг, криптовалют или других активов с последующим сильным обвалом. — Прим. ред.) существовали и раньше. А с развитием соцсетей стало больше возможностей для того, чтобы кооперировать инвесторов и координировать их действия. Такое объединение происходит на основе информации, предоставляемой анонимными источниками.

Организаторы, подняв на бирже стоимость ценной бумаги за счет сговора, рассчитывают, что потом смогут быстро выйти из нее при высокой цене, получив прибыль. А те, кто не успеет, проиграют, оставшись с большими убытками, — именно это и происходит с большинством инвесторов, втянутых в манипулятивные действия.

Этот финансовый инструмент — благодатное поле для мошенников всего мира. Так, по данным отчета Федеральной торговой комиссии США, в 2021 году 46 тыс. человек заявили о потере криптовалюты более чем на 1 млрд долл. Поскольку подавляющее большинство случаев мошенничества в этой области не регистрируется официально, данные цифры составляют лишь небольшую часть понесенных убытков. Отсутствие централизованного органа, который мог бы останавливать подозрительные транзакции, невозвратность криптопереводов и недостаточные знания людей позволяют мошенникам увеличивать свои доходы и оставаться безнаказанными в большинстве случаев.

Средняя сумма убытка в криптовалюте достигла 2,6 тыс. долл. В 70% случаев люди теряли биткоины, 10% пришлось на USDT и 9% — на ETH.

Чаще всего мошенники действуют через социальные сети, размещая объявления или посылая личное сообщение.

Более половины из всех заявленных потерь (575 млн долл.) были связаны с фиктивными инвестиционными предложениями. Мошенник обещал быструю огромную прибыль, а доверчивые жертвы надеялись на чудо. Фейковые приложения позволяли отслеживать «рост» их активов, можно было даже сделать небольшой тестовый вывод средств, чтобы убедиться в «безопасности» сервиса. Но когда в дальнейшем человек хотел обналичить деньги, все попытки оказывались безуспешными.

Иногда такие схемы строятся на романтических знакомствах в Сети. Через некоторое время после общения, завоевав доверие, злоумышленник начинает между делом давать дружеские советы. Симпатизирующая ему жертва охотно откликается на «выгодное» предложение и теряет деньги.

По данным ЦБ РФ, в России с криптовалютами связано более 58% финансовых пирамид, выявленных в I квартале 2022 года.

Реклама таких игр, которые представляют собой финансовые пирамиды, обычно распространяется через социальные сети. Суть их в том, что нужно приобретать все новые и новые «инструменты», которые позволяют подниматься в рейтинге. Разумеется, приобретать их нужно за реальные деньги.

За I квартал 2022 года ЦБ РФ выявил около 70 таких субъектов, это 17% от общего количества финансовых пирамид.

Кибермошенники научились умело копировать популярные сайты по продаже авиа- и ж/д билетов, туров, бронированию гостиниц и др.

Самой крупной финансовой потерей может оказаться покупка тура у несуществующего туроператора. На красивом сайте будет обещан «фантастический» тур с включением всех расходов: билетов, проживания, питания. И все это, разумеется, по низкой цене. Мошенники могут создать копию сайта и официального туроператора, причем он будет максимально похож на оригинал.

Если пользователь совершает покупку через подобные сайты, то никаких билетов или туров он, естественно, не получит.

Потенциальных жертв завлекают также обещаниями огромных скидок, бонусов или подарков. Поддавшись на рекламу, пользователь попадает на мошеннический сайт, где от него требуется оплатить покупку со скидкой или ввести личные данные.

Еще одна схема связана с объявлениями о сдаче привлекательной квартиры по цене ниже рынка с необходимостью заплатить комиссию риелтору еще до встречи с ним и до просмотра жилья. После перевода денег «риелтор» исчезнет.

В мае была зафиксирована активность мошенников на Ozon. После того как человек заказывает товар, ему с извинениями сообщают, что заказ по какой-либо причине отменен (чаще всего товара не оказалось на складе). И тут к делу подключается «продавец». Мошенник связывается с пользователем и предлагает купить тот же товар не через сервис Ozon, а через ссылку, ведущую на сторонний ресурс. В результате жертва теряет деньги, товар ей никто не присылает, а «продавец» перестает отвечать на сообщения.

Специалисты Group-IB, одного из лидеров в сфере кибербезопасности, обнаружили около 250 мошеннических ресурсов известных брендов и разработчиков игр.

Так, в конце мая эксперты выявили фишинговый сайт магазина PlayStation Store. Злоумышленники предлагали россиянам приобрести подарочные карты-ваучеры для пополнения счета в магазине, уверяя, что в наличии остались только ваучеры на сумму от 2,5 тыс. до 6 тыс. руб. Заманив пользователей, мошенники перенаправляли их на фиктивные ссылки для оплаты, похищая данные банковских карт и снимая деньги.

Также мошенники используют фиктивную рекламу, чтобы заманить пользователей на сайты, где обещают бесплатно сгенерировать бонусы для игр или онлайн-сервисов.

В топе мошеннических схем оказалась и многопользовательская видеоигра Brawl Stars. Мошенники предлагали купить со скидкой или получить бесплатно внутриигровую валюту — «кристаллы», или «гемы». Игрока просили ввести свои личные данные, например никнейм из сервиса или игры, выбрать операционную систему, а также бонусы для зачисления. При этом сайт имитировал «подключение» к службам сервиса или игры, проверку никнейма и генерацию бонусов. Затем пользователь получал сообщение, что для завершающего этапа получения бонусов необходимо перейти по ссылке на сайт партнера.

«Пользователей из России зачастую переводят на мошеннические сайты-опросники, рекламные баннеры, фишинг или сайты со встроенным вредоносным программным обеспечением. Жителей Европы чаще „подписывают“ на различные сервисы, розыгрыши призов или бонусные карты бытовых магазинов. В Азии может запуститься установка сторонних расширений для браузера, реклама региональных магазинов, доставка ценных призов или реклама казино и бинарных опционов», — пояснили в Group­IB.

10 марта Sony остановила продажи консолей и работу своего виртуального магазина PlayStation Store в России.

В тот же день финская компания Supercell закрыла доступ к своим играм в магазинах мобильных приложений в России и Белоруссии. Удаление коснулось в том числе популярной прежде всего среди детей игры Brawl Stars, а также Clash of Clans и Clash Royale.

Когда ЦБ блокирует сайт нелегальной финансовой организации, доступ к нему ограничивается только в российском интернет-пространстве. А человек, который использует VPN, не видит, что ресурс заблокирован, для него он остается открытым.

Мошенники убеждают потенциального клиента заходить на сайт их организации только через VPN, аргументируют тем, что это необходимо для специального шифрования данных и безопасного соединения с сервисами, которые обеспечивают доступ, например, к торгам.

Поэтому, если вы, используя VPN, зашли на сайт финансовой организации, не поленитесь, проверьте дополнительно на сайте Банка России, есть ли у нее лицензия, не внесена ли она в предупредительный список, (содержит названия компаний с признаками нелегальной деятельности).

Работа ЦБ РФ в основном сфокусирована на выявлении мошеннических схем в онлайне, так как 95% финансовых пирамид существуют только в интернет-пространстве. Ресурсы мошенников, в том числе в социальных сетях и мессенджерах, блокируются по мере выявления. Цель Банка России — найти и сделать публичной информацию до того, как незаконные организации успеют раскрутиться и привлечь большое количество клиентов. Так, с начала 2022 года было заблокировано почти 100 мошеннических страниц в соцсетях «Одноклассники» и «ВКонтакте».

Сейчас наблюдается тенденция к тому, что организаторы пирамид делают ставку не на масштабные, а на короткие проекты с невысоким первоначальным взносом. Расчет прост: если человек теряет не слишком значительную сумму, меньше вероятность, что он пойдет жаловаться. Когда пирамида живет недолго, больше шансов не попасть в поле зрения правоохраны или Банка России. Таким образом, вместо одного крупного мошеннического проекта одни и те же организаторы создают множество мелких.

Важно, чтобы жертвы пирамид обращались с заявлениями и рассказывали об обмане, даже если речь идет о небольших суммах. Это поможет не оставить виновников безнаказанными и сократить будущие потери.

Источники: Генпрокуратура РФ, ЦБ РФ, Минцифры РФ, «Прайм», РИА Новости, ТАСС, «Газета.ру», «Известия», РБК