Адвокат Антонов А.П.
Как мы уже неоднократно говорили, фантазия мошенников по ограблению честных граждан не знает предела и совершенствуется синхронно с техническим прогрессом, не отставая от него ни на шаг, а иногда его опережая.
(англ. phishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.
Это достигается путем проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков, сервисов или внутри социальных сетей. В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего. Оказавшись на таком сайте, пользователь может сообщить мошенникам ценную информацию, позволяющую получить доступ к аккаунтам и банковским счетам.
Таким образом, фишинг — одна из разновидностей социальной инженерии, основанная на незнании пользователями основ сетевой безопасности.
В частности, многие не знают простого факта: сервисы не рассылают писем с просьбами сообщить свои учетные данные, пароль и проч.
По данным МВД России, так называемый фишинг — это наиболее распространенный способ совершения преступлений, направленный на получение платежной информации и хищение денежных средств в Интернете. Основная цель злоумышленников — получить данные кредитной карты, пароль в мобильный банк для последующего незаконного списания средств с банковских счетов. При этом фишинговые сайты внешне сделаны так, чтобы пользователи принимали их за существующие популярные ресурсы. Обманным путем такие порталы могут выудить у неопытного юзера персональные данные или платежную информацию.
Также все большую популярность обмана доверчивых граждан набирает голосовой фишинг, когда клиенту банка звонят от имени финансовой организации и под разными предлогами стараются узнать платежную информацию. Мошенники находят способы для блокировки облачных хранилищ с личными данными, устройств Apple в целях последующего шантажа.
Сложность раскрываемости таких преступлений обусловлена тем, что жертва электронной кражи узнает о потере денег не сразу. Чем больше проходит времени с момента незаконного списания средств до обращения в правоохранительные органы, тем меньше шансов поймать нарушителей закона. Подобные преступления — дело рук организованных преступных сообществ, в которых действия строго поделены между членами банды. Еще одна сложность в раскрываемости такого вида преступлений состоит в том, что сайт-двойник существует максимум сутки.
Фишинг-мошенничества очень распространены, а недавно начали набирать популярность в сообществе держателей криптовалют.
Криптовалюта — это цифровая (виртуальная) валюта, которая используется участниками оборота в целях проведения интернет-расчетов, защищенная от подделки путем шифрования данных, не подлежащих дублированию.
Первой и самой известной из множества криптовалют является биткоин.
Фишинг-атаки на криптовалюту могут быть такими.
Первый вариант: мошенники от имени различных сайтов и бирж, связанных с криптовалютой, рассылают потенциальным жертвам письма (это может быть оповещение о безопасности, в котором вам предлагается изменить пароль на новый, опрос, каким-либо образом связанный с миром криптовалют), содержащие ссылки, при переходе по которым доверчивые пользователи вводят данные учетных записей своих кошельков.
Второй вариант: злоумышленники находят на различных биржах набирающие популярность сообщества, создают якобы его официальную страницу в Facebook, а затем делают ее оформление максимально похожим на оригинал на этом форуме. Адрес фальшивой страницы обычно похож на основной (может быть изменена одна буква или знак). На странице созданной группы владельцы создают пост с указанием имен участников и прикреплением их фотографии, указывая ссылки на этих пользователей. Кроме этого, прилагается ссылка с сайтом, похожим на исходный, при заходе на который якобы можно забрать выигрыш. Обрадовавшиеся «победители» переходят на сайт, вводят свои данные и…
Третий вариант: мошенники предлагают перевести биткоины или их часть на отдельный кошелек с дальнейшей возможностью якобы получить процент от этой суммы.
Четвертый вариант: в мессенджерах (Telegram, Viber, WhatsApp и т.д.) злоумышленники создают отдельные группы или чаты с владельцами криптокошельков, в которых происходит общение, обсуждение различной информации, связанной с деятельностью криптолюбителей. В один момент создатели этой самой группы скидывают фальшивые страницы криптовалютных бирж, в которых доверчивые пользователи оставляют свои данные.
С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры.
Остались вопросы к адвокату?
Задайте их прямо сейчас здесь, или позвоните нам по телефонам в Москве +7 (499) 288-34-32 или в Самаре +7 (846) 212-99-71 (круглосуточно), или приходите к нам в офис на консультацию (по предварительной записи)!
Дата актуальности материала: 07.04.2021
