Как распознать мошенника в интернете

Разбираем популярные схемы обмана в интернете и рассказываем, как не стать жертвой мошенничества.

Статья будет полезна:

• тем, кто хочет знать, как действуют кибермошенники и как их распознать;
• тем, кто уже стал жертвой мошенников и хочет знать, как правильно действовать в этой ситуации.

4 из 10 человек в России сталкиваются с кибермошенничеством, при этом 10% пострадавших лишаются денег. Мошенники могут брать сведения о человеке из различных источников: в компаниях, где работает жертва, у ее знакомых, у информаторов, специально ищущих нужные данные. Но чаще всего злоумышленники пользуются информацией из интернета. 

Она попадает в сеть разными способами. Например, человек сам может разместить сведения в соцсетях и на сайтах. Чтобы злоумышленники не могли использовать персональные данные против вас, важно удалять информацию из интернета. Вместе с клиническим психологом по безопасности, профайлером и судебным экспертом Татьяной Коробовой изучили, как действуют киберпреступники и какие есть способы противостоять им.

Какие цели преследуют мошенники

Кибермошенники хотят, чтобы жертва добровольно передала им деньги, имущество или права на него. Также их может интересовать личная и деловая переписка, интимные фотографии — то, с помощью чего можно манипулировать человеком.

Одни злоумышленники пытаются достичь цели напрямую, обманом склоняя жертву отдать накопления лично или банковским переводом. Другие — разными способами узнают персональные данные владельца имущества, а затем сами снимают деньги со счета, переоформляют недвижимость. Примечательно, что чем меньше сумма, тем чаще люди теряют бдительность и отдают деньги.

Мошенники изучают психологию в корыстных целях. Они могут войти в доверие к человеку, который потерял бдительность. Жертвой мошенников может стать любой, независимо от пола, образования и статуса. Особенно подвержены манипуляциям дети, пожилые люди и те, кто находится в нестабильном эмоциональном состоянии, переживает потерю близких и другие травмирующие события.

Виды кибермошенничества

Кибермошенники действуют по-разному. У них есть веб-платформы и форумы, где приобретают:

• мошеннические схемы;
• контакты;
• пароли;
• сим-карты, которые оформляют на подставных лиц;
• банковские карты для обналичивания денег;
• флешки с отсутствием следов в сети;
• программы для VPN-соединения.

Все это аферисты используют в разных видах кибермошенничества:

• Фишинг (от англ. fishing — «рыбная ловля, выуживание»). Злоумышленники действуют через копию сайта другой компании, сообщения в почте, мессенджерах, соцсетях. Цель — узнать паспортные данные, реквизиты банковских карт, логины и пароли, коды верификации.
• Социальная инженерия — вид фишинга. Мошенники получают нужные сведения с помощью психологических манипуляций. Например, создают в соцсети копию страницы родственника жертвы и пишут от его имени.
• Поддельные приложения. Аферисты размещают фишинговые приложения известных брендов даже в официальных интернет-магазинах для iOS и Android.
• Фейковая благотворительность. Аферисты могут лгать, что собирают средства на лечение больных детей, помощь беженцам, приютам для бездомных животных.
• Мнимые онлайн-знакомства. Злоумышленники могут действовать под видом парня или девушки, которые ищут вторую половинку на сайтах знакомств.
• Ненастоящие сообщения о выигрыше в лотерее, конкурсе. Мошенники поздравляют с победой или убеждают, что хотят вручить бесплатную подарочную карту. Но для получения подарка адресат должен оплатить «комиссию за доставку» или «налог на выигрыш».
• Нереалистичный заработок в интернете. Мошенники призывают участвовать в финансовых пирамидах, инвестировать в криптовалюту, кешбэк-сервисы, бизнес.
• Предложения несуществующей работы. Злоумышленники предлагают соискателю прибыльную вакансию. Чтобы устроиться на работу, нужно перевести оплату, например, за покупку корпоративной одежды. Еще с человеком могут расплатиться чеком или платежным поручением, где указана сумма, превышающая оговоренную, и просят вернуть разницу.

Среди способов, которыми мошенники связываются с людьми, лидируют телефонные звонки и СМС-сообщения, но становится все больше случаев мошенничества в интернете — это связано с развитием хакерской IT-индустрии.

Как распознать сайт мошенников в интернете: 5 признаков

Веб-ресурс кибермошенников можно выявить по определенным признакам. Обычно мошеннические сайты:

• Дублируют веб-ресурсы известных компаний. Пользователи, уверенные, что находятся на официальных сайтах фирм, вводят на фишинговом ресурсе свои конфиденциальные данные и теряют деньги.
• Содержат вирусный контент. Если пользователь пытается открыть видео, увеличить картинку или перейти по ссылке, вирус заражает компьютер или телефон. Злоумышленник получает доступ к устройству, может отследить действия пользователя и украсть конфиденциальные данные.

Вот пять признаков, по которым можно распознать мошеннический сайт.

Ложные юридические и контактные данные

Мошенники, выдающие свой сайт за чужой, могут указать на нем юридические сведения: ИНН, ОГРН, номера лицензий, юридический адрес фирмы. Так пользователи с большей вероятностью поверят информации на сайте. Но данные эти могут оказаться чужими или вымышленными.
Получите выписку из ЕГРЮЛ на сайте Федеральной налоговой службы и проверьте юридические данные и наличие лицензий. Для этого введите в строку поиска ИНН, ОГРН или название компании. Если официальные юридические данные компании не совпадают с теми, что на сайте, лучше не доверять такому веб-ресурсу.

Дополнительную информацию о сайте можно получить с помощью сервиса Whois. Введите в поисковую строку доменное имя или IP и узнайте, кто, когда и на каком хостинге зарегистрировал домен, когда истекает срок регистрации этого домена.

Если домен принадлежит серьезной организации, контактная информация о владельце будет содержать как минимум название компании, иногда — адрес и телефон. Если сайт позиционируют как ресурс крупной компании с долгой историей, а домен зарегистрировали недавно, вполне вероятно, что это сделали аферисты.

Проверьте, совпадают ли почтовые адреса в адресной строке и в «подвале» сайта. Иногда кибермошенники используют один и тот же адрес для разных доменов, поэтому порой забывают менять его, наполняя новый сайт.

Чужой URL-адрес

URL-адрес — это уникальный адрес сайта, который отображается в строке браузера, когда вы переходите на веб-страницу. Мошенники могут подделывать его, выдавая фишинговый сайт за официальный.

Нужно внимательно проверить и сравнить с официальным сайтом, который появляется в результатах поиска по названию компании:

• Фавикон (иконку) и заголовок страницы, которые отображаются в названии вкладки в браузере. Злоумышленники могут скопировать фавикон и заголовок с официального ресурса компании или сделать их максимально похожими.
• Доменное имя — название сайта. Кибермошенники могут добавлять, дублировать символы, менять их на цифры, добавлять слова к основному домену, использовать другой алфавит, например, русский вместо латинского.
• Расширение домена — например, в адресе сайта вместо .ru может быть написано .su, .com, .net, .club.

Нет SSL-сертификата или SSL-сертификат мультидоменный

SSL (Secure Sockets Layer) сертификат — виртуальный документ, содержащий сведения о владельце домена и подтверждающий существование организации. Этот документ обеспечивает защиту подключения к сети, данных, которые пользователь вводит на сайте. С помощью SSL-сертификата можно оценить безопасность ресурса.

Проверить SSL-сертификат можно с помощью сервиса SSL Check. Обратите внимание, есть ли у сайта сертификат и сколько доменов защищает этот документ. Обычно его устанавливают на один сайт. Если под защитой документа несколько страниц, а тем более десятки, вероятнее всего, он мошеннический. 

Если под защитой этого SSL-сертификата сразу несколько сайтов, в строке вы увидите название мультидоменной опции — SAN.

Проверить SSL-сертификат можно и в браузере. Вот как это сделать в Google Chrome:

1. Нажмите на значок слева от URL-адреса сайта.
2. Нажмите на строку «Подключение защищено» с иконкой в виде замочка.
3. Выберите пункт меню «Действительный сертификат».
4. Убедитесь, что SSL-сертификат получила именно та компания, которой принадлежит сайт.

Еще в Google Chrome безопасность сайта можно оценить по значку, который находится слева от адресной строки.

Вариант 1. Безопасное соединение, конфиденциальные данные защищены.

Вариант 2. Подключение не защищено, конфиденциальность не гарантирована.

Вариант 3. Сайт представляет угрозу для безопасности и конфиденциальности пользователей.

В Яндекс Браузере безопасность подключения проверяет нейросеть. И если она определяет сайт как фишинговый, то предупреждает пользователя об опасности перехода по ссылке.

Подозрительные веб-формы

Веб-форма — это окно с полями для заполнения, куда пользователю предлагают ввести логин и пароль для регистрации или авторизации на сайте, номер телефона, цифры с кредитной карты для покупки товара. Кибермошенники используют формы заполнения, чтобы узнать конфиденциальные данные пользователя.

Признаки мошеннического сайта:

• На сайте все сводится к заполнению формы онлайн-заявки на получение услуги или покупку товара, ведь основная задача кибермошенников — украсть деньги.

• Остальные разделы сайта помимо веб-формы могут быть почти пустыми или вообще отсутствовать, а при попытке перейти на другую страницу пользователь все равно будет попадать на форму заполнения.

• Вас просят ввести в веб-форму конфиденциальную информацию: паспортные сведения, адрес, телефон, данные банковской карты, логин и пароль от электронной почты.

Ничего не вводите в веб-форму, если не уверены в безопасности сайта. Если он кажется вам подозрительным, закройте страницу.

Как выявить мошенников в почтовой рассылке

Аферисты могут отправлять электронные письма, в которых:

• используют ссылки и QR-коды, чтобы получатель перешел на фишинговый сайт;
• используют вложения, при скачивании которых пользователь устанавливает на свое устройство вредоносное программное обеспечение;
• пытаются наладить диалог с адресатом, чтобы узнать конфиденциальные сведения.

Чтобы не попасться на уловки аферистов, внимательно изучите адрес отправителя, тему и содержание письма, которое вы получили.

Проверьте адрес отправителя

Имя отправителя может быть любым — мошенники могут представиться известной компанией или знакомым вам человеком.

Чтобы проверить, кто на самом деле отправил письмо, наведите курсор на имя отправителя — появится всплывающее окно с адресом. Таким образом можно узнать контакты отправителя в почтовых сервисах Mail.ru, Яндекс.Почта или Gmail. Сравните адрес отправителя с контактами знакомого человека или с адресом, который компания указала на официальном сайте. Кибермошенники могут изменить всего один или несколько символов, чтобы получателю сложно было распознать поддельный адрес.

Посмотрите на тему письма

В теме письма мошенники могут использовать слова и фразы, привлекающие внимание:

• «Кричащие» слова, которые часто пишут заглавными буквами: «Срочно», «Важно», «Только сегодня», «Предупреждение», «Проверка аккаунта», «Немедленно смените пароль».
• Сообщения о выгодных предложениях: скидках, акциях, льготных товарах для пенсионеров, бесплатных образовательных курсах, кредитах на выгодных условиях.
• Сообщения о том, что кто-то нуждается в вашей помощи, в том числе знакомые вам люди.

Как правило, почтовые серверы сразу отправляют такие рассылки в спам, но кибермошенники могут оказаться изобретательными и придумать способ обойти спам-фильтр. Если вы увидели в своей почте подозрительное письмо, удалите его не открывая.

Изучите содержание письма

Чтобы человек не успел проанализировать содержание письма, злоумышленники побуждают его быстрее совершить нужное им действие. Для этого они делают упор на срочности: человека убеждают, что действовать нужно немедленно. При этом в письме могут быть:

• Такие фразы, как «последний шанс», «последняя возможность», «подарок активен в течение двух часов», «уголовная ответственность», «аккаунт будет удален».
• Грамматические, орфографические, стилистические ошибки, опечатки, выдающие неграмотность или спешку автора. Иногда мошенники наоборот пишут слишком официальным, канцелярским языком.
• Шрифты разного цвета и размера, выделение важных слов заглавными буквами, восклицательные знаки.
• Недостаток информации, ее сумбурное изложение.
• Изображения плохого качества, измененный логотип компании, за которую выдает себя отправитель. Дизайн письма может представлять собой единое изображение.

Не отвечайте на письмо, пока не убедитесь, что его отправила конкретная фирма. Если вы действительно могли получить предложение от какой-либо компании о сотрудничестве, участии в конкурсе, обучающих курсах, позвоните или напишите в службу поддержки этой организации по официальным контактам. Если вам не интересно то, что предлагают, просто проигнорируйте письмо.

Проверьте ссылки и кнопки

Ссылки могут вести на фишинговые сайты или открывать вредоносные приложения, а кнопки могут оказаться поддельными. Поэтому проверьте гиперссылку или кнопку, прежде чем нажать на нее. Наведите на нее курсор — адрес ссылки появится в левом нижнем углу экрана.

Ссылка должна вызвать у вас подозрения, если она:

• копирует настоящий домен сайта компании, но имеет незначительные отличия;
• сокращенная — обычно гиперссылки длинные;
• не соответствует названию компании, за которую выдает себя отправитель;
• начинается с http — безопасные URL-адреса начинаются с https.

Если ссылка соответствует хотя бы одному из этих признаков, не стоит по ней переходить.

Также не открывайте вложения, если не уверены в честности отправителя. Кибермошенники могут прикреплять к письму вредоносные файлы, которые маскируют под PDF или Google Docs.

Как распознать мошенников при интернет-знакомстве

Кто-то ищет на сайтах знакомств вторую половинку, а кто-то — способы обогатиться. Чтобы не стать жертвой злоумышленника при знакомстве, проверьте собеседника.

Узнайте о намерениях

Уже на ранних этапах знакомства на сайте злоумышленники сводят общение к романтическому и задают много личных вопросов. Вас должны насторожить:

• Предложение продолжить общение в мессенджерах. Приложения для онлайн-знакомств отслеживают поведение пользователей: если одно и то же сообщение человек отправляет многим адресатам, отправителя блокируют. Поэтому аферисты быстро предлагают перейти в WhatsApp или Telegram.
• Противоречивый рассказ собеседника о себе. Мошенники часто рассказывают о себе сбивчиво, когда забывают, о чем писали раньше, или когда с одного аккаунта пишут разные люди.
• Фото модельной внешности. Чтобы привлечь жертву, злоумышленники тщательно выбирают снимки для профиля, используют фотографии актеров и просто привлекательные стоковые изображения.
• Просьба отправить деньги для оплаты лечения, телефонной связи, обучения, срочной покупки в интернет-магазине. Мошенник может рассказать, что находится в другой стране, и попросить оплатить авиаперелет под предлогом свидания.
• Откровенное общение по видеосвязи или переписке. Мошенник уговаривает жертву раздеться перед камерой или прислать интимные фото, а потом шантажирует под угрозой опубликовать интимные материалы. При этом сам аферист, как правило, не показывает свое лицо, аргументируя это тем, что не работает камера.
• Отказ от личных встреч. Мошенник может назначить свидание, но в последний момент найти оправдания для его отмены.
• Отправка ссылок, вложений. Их стоит проверить так же, как содержимое почтовой рассылки.
• Выгодные предложения о сделках, инвестициях, бизнесе, образовательных курсах, покупке недвижимости, драгоценностей.

Не теряйте бдительность при общении по переписке, не спешите делиться личными сведениями, в том числе номером телефона. Зная его, мошенники могут пользоваться классическими схемами обмана, например, просить назвать код из СМС.

Если собеседник кажется подозрительным, задайте прямой вопрос о его намерениях, постарайтесь вывести его на честный разговор. Если с вами переписывался мошенник, вполне вероятно, что общение на этом прекратится.

Проверьте страницу

Кибермошенники могут создавать поддельные страницы, копируя чужой контент и выдавая себя за другого человека или компанию. Проверьте, общается ли с вами настоящий человек или его двойник.

Проверку можно провести по фото с помощью сервисов, предназначенных для поиска похожих картинок. Сравните страницы с одинаковыми фотографиями, чтобы определить, какой профиль зарегистрировали раньше, где больше снимков. Более новый аккаунт с меньшим количеством фотографий и отзывов может оказаться фейковым.

Мошенники для поиска людей по фото могут пользоваться платным сервисом «Глаз Бога». Работа этого чат-бота признана незаконной, использовать и передавать третьим лицам материалы, которые предоставляет сервис, нельзя. Иногда обычные пользователи тоже применяют этот инструмент, чтобы вычислить злоумышленников.

Стоит проверить текст в описании профиля, особенно если рассказ о себе объемный. Аферисты могут копировать тексты с чужих страниц. Проверить уникальность можно с помощью специальных порталов, например, text.ru.

Своровать контент могут и с вашего профиля или сайта. Что делать, если вы обнаружили, что ваши тексты украли, мы рассказывали в этой статье.

Насторожить должно как копирование сведений из чужих аккаунтов, так и отсутствие цифрового следа человека. Если в интернете нет ничего об этом пользователе, возможно, на самом деле его зовут по-другому.

Найдите отзывы

Иногда на сайтах можно найти отзывы тех, кто стал жертвой кибермошенника при знакомстве в интернете. Поищите информацию о своем собеседнике. Возможно, он не изменил данные профиля, и о нем есть интересные отзывы на форумах, в чатах и блогах.

Мошенники в социальных сетях — как их распознать

Если вы столкнулись с такими ситуациями в социальных сетях, скорее всего, это мошенническая схема:

• Вам пишет друг из списка ваших контактов с просьбой перечислить деньги или сообщить код из СМС. Позвоните человеку или свяжитесь с ним другим доступным способом. Вполне возможно, что его страницу взломали мошенники.
• Вам пишет неизвестный с предложением познакомиться, обсудить интересную для вас тему. Проверьте его страницу и убедитесь, что у него нет намерения вас обмануть.
• Вам предлагают быстрый заработок в личных сообщениях, приглашают в тематические группы, добавляют в чаты. Отнеситесь к любым сведениям критично, выйдите из подозрительных чатов и сообществ.
• Вас просят помочь больным людям, бездомным животным, солдатам в госпитале. Если в профиле человека или сообщества есть дополнительные контакты для связи и юридические данные, проверьте их.
• Вам предлагают оплатить доставку приза, который вы якобы выиграли. Не делайте этого, пока не убедитесь в честности собеседника.
• При запуске игры вам предлагают оплатить дополнительные опции онлайн, ввести данные банковской карты. Напишите в техподдержку, чтобы выяснить, можно ли доверять этому приложению.
• Вам предлагают перейти по ссылке или открыть подозрительное вложение. Например, присылают сообщение с уведомлением о выигрыше и предлагают забрать его, перейдя на сайт.

Большинство социальных сетей позволяют добавить назойливого пользователя или сообщество в черный список, чтобы вам больше не приходили сообщения с этого профиля. Можно пожаловаться на аккаунт в техническую поддержку. Его заблокируют, если найдут нарушения. Как заблокировать чужую группу в ВК, мы рассказывали в этой статье.

Как защитить свои персональные данные от мошенников

Чтобы снизить риск попадания ваших персональных данных к кибермошенникам, соблюдайте правила цифровой гигиены. Убедитесь в безопасности своих паролей, установите для своих интернет-ресурсов многофакторную аутентификацию, своевременно обновляйте антивирусные программы на своих устройствах, не выкладывайте на сайтах материалы личного характера.

Полностью контролировать свое присутствие в сети невозможно. Иногда пользователи находят личную информацию, которую не выкладывали: фотографии, приватные материалы, данные кредитных карт, логины и пароли. Злоумышленники «сливают» эти данные, когда взламывают базы государственных ведомств, мобильных операторов, медицинских и финансовых организаций.

Если вы обнаружили скомпрометированные аферистами сведения о себе или не можете удалить материалы, которые сами когда-то опубликовали, обратитесь к нам. Специалисты нашей компании удалят информацию о вас, чтобы никто не смог воспользоваться ей в корыстных целях.

Что делать, если вы передали данные мошенникам

Если вы сообщили аферистам конфиденциальные сведения о себе, действуйте как можно быстрее, чтобы по горячим следам можно было найти злоумышленников.

1. Обратитесь в банк и заблокируйте карту, если вы передали мошенникам данные своей банковской карты или сообщили код из СМС. Объясните ситуацию работникам банка и попросите оформить новую карту. Следите за банковскими транзакциями на свое имя. Преступники могли получить больше сведений, чем вы предполагаете. Чем раньше вы заметите подозрительные действия со своими счетами, тем быстрее сможете защитить сбережения.
2. Подайте заявление в полицию. Подробно опишите, что произошло, приложите к заявлению скриншоты переписки, адреса аферистов в почте, соцсетях, на сайтах знакомств. Приложите банковские выписки, чеки, копии договоров с преступниками. Следователь, согласно статье 144 УПК РФ, должен рассмотреть дело и принять процессуальное решение в течение 30 суток.
3. Обратитесь в Банк России. Регулятор проведет собственную проверку, и если признает действия аферистов незаконными, включит организацию в список сомнительных и передаст сведения в МВД. Благодаря этому в полиции быстрее рассмотрят ваше заявление.
4. Смените пароли к своим учетным записям и установите двухфакторную аутентификацию. Новый пароль должен быть надежнее предыдущего.

Даже если вы вовремя распознали кибермошенников и не стали их жертвой, вы имеете право обратиться в полицию и Банк России, чтобы обезопасить других людей.

Кроме того, можно наказать аферистов по закону за оскорбление личности и получить компенсацию морального вреда, если с вами общались грубо или пытались унизить. В каких случаях и как это можно сделать, мы писали в статье «Оскорбление личности в интернете».

Чек-лист: как не стать жертвой мошенников

Чтобы вовремя распознать веб-ресурс мошенников и не стать их жертвой, следуйте таким советам:

• Проверяйте сайты, на которые заходите, письма из почтовой рассылки, сообщения в соцсетях. Не переходите по ссылкам, не открывайте вложения, пока не убедитесь, что они безопасны. Добавьте в закладки браузера важные сайты, установите на телефон официальные мобильные приложения банка, государственных ведомств, мобильных операторов, чтобы не перепутать ресурсы с фишинговыми.
• Воспринимайте любую информацию с критической точки зрения, особенно если вас вынуждают действовать срочно. Проанализируйте текст, перепроверьте источник сообщения, свяжитесь с компанией по официальным контактам, перезвоните знакомому, если отправитель представляется конкретной организацией или человеком, которого вы знаете. Возьмите паузу, не действуйте сразу — ошибки совершаются на эмоциях.
• Задавайте уточняющие и провокационные вопросы. Мошенник — это человек, который лжет, поэтому он может выдать себя волнением, несостыковками в изложении информации или спешкой.
• Не выкладывайте в сеть конфиденциальные сведения: данные паспорта, банковских карт, адрес, телефон. Даже если сами вы не размещали в интернете личные данные, их могли опубликовать без вашего ведома и желания. Как обезопасить себя от утечки персональных данных, мы уже рассказывали в этой статье.
• Заведите отдельную карту для покупок в интернет-магазинах и не храните на ней большие суммы. Не используйте для покупок зарплатную карту.
• Не вводите данные банковской карты и другую конфиденциальную информацию на сайте, пока не проверите его. Фишинговые сайты могут быть почти точной копией официальных сайтов компаний.
• Не называйте незнакомому или подозрительному собеседнику цифры из СМС, защитный трехзначный код на обратной стороне банковской карты. Помните: сотрудники банков и государственных учреждений не запрашивают такие материалы.
• Если вы передали преступникам свои данные или деньги, позвоните в банк и заблокируйте карту. Подайте заявление в полицию и Банк России, смените пароли к учетным записям.