Остерегайтесь мошеннических схем, связанных с поддельными текстовыми сообщениями и звонками.

Недавно Федеральное бюро расследований США (ФБР) выпустило предупреждение о новой и изощренной мошеннической схеме, которая распространяется, используя вредоносные приложения в качестве «оружия» для кражи денег у многочисленных жертв.

«Всё начинается с нежелательного текстового сообщения, — говорится в новом предупреждении ФБР. — А заканчивается тем, что вы теряете все свои сбережения».

Мошенникам не нужно взламывать компьютер или телефон жертвы; жертва сама открывает им доступ через «легальное» приложение, которое она устанавливает самостоятельно, следуя инструкциям человека, выдающего себя за техника, полицейского или банковского служащего.

Мошенничество не ново, но многие люди до сих пор попадаются на эту уловку.

Злоумышленники обычно рассылают пользователям текстовые сообщения, электронные письма или всплывающие окна, предупреждающие их о необычной активности на их банковском счете. В сообщении может говориться о том, что ваш счет подвергся атаке или что только что была совершена подозрительная транзакция. Общим моментом является то, что все они призывают немедленно позвонить в службу технической поддержки.

Когда вы позвоните, «сотрудник» подтвердит риск и попросит вас установить приложение для «проверки устройства». Обычно это программное обеспечение для удаленного доступа, которое позволит мошеннику получить контроль над вашим устройством.

Далее вам будет «дано указание» проверить свой банковский счет. Но на самом деле это действие позволяет киберпреступникам увидеть, сколько у вас денег, в каком банке они находятся, а затем перевести их на «защищенный счет», обычно это криптовалютный кошелек, находящийся под их контролем.

В результате ваш аккаунт будет опустошен, а настоящими «хакерами» окажутся те люди, с которыми вы только что разговаривали по телефону.

Мошеннические схемы становятся все более изощренными и распространенными.

Подобные мошеннические схемы стремительно распространяются, приобретая множество изощренных вариаций. В некоторых случаях мошенники даже выдают себя за представителей государственных учреждений, чтобы повысить свою убедительность.

ФБР выпустило предупреждение: «Если с вами свяжется незнакомый человек и попросит установить программное обеспечение, независимо от того, в каком ведомстве он себя выдает, ни в коем случае не выполняйте его просьбу».

В настоящее время киберпреступники выдают себя за такие организации, как полиция, энергетические компании или суды, чтобы совершать мошеннические действия. В результате вы можете получать сообщения о штрафах за нарушение правил дорожного движения, неоплаченных счетах за электроэнергию или даже угрозы ареста за участие в преступной сети.

В сообщениях часто содержатся ссылки или номера телефонов. Когда пользователи звонят, они попадают в ловушку, их обманом заставляют установить приложение и «перевести деньги, чтобы избежать последствий».

Мошенничество больше не ограничивается приложениями; теперь оно включает в себя и тактику физического контакта. Во Франции и некоторых других европейских странах, получив информацию о жертве, мошенники отправляют к ней домой человека, выдающего себя за сотрудника банка, чтобы забрать «замененную» банковскую карту.

Банк предупредил: «Преступники могут попросить вас разрезать карту, но не повреждать чип. После этого они смогут продолжать пользоваться картой. В некоторых случаях они заменяют ее поддельной картой, и жертва даже не узнает, что ее настоящая карта была утеряна».

Эти «сотрудники» даже носят поддельные удостоверения личности, банковскую униформу или бейджики с именами, чтобы создать ощущение доверия.

Искусственный интеллект и дипфейки: новое оружие киберпреступников.

ФБР и банки предупреждают, что преступники используют искусственный интеллект (ИИ) для повышения достоверности мошеннических схем. С помощью технологии дипфейк создаются электронные письма, документы и даже голоса, чтобы убедить жертв.

Например, в некоторых случаях сообщалось о получении предупредительных писем с красными штампами и бланками, которые выглядят настолько «подлинными», что даже настоящим сотрудникам банка было бы трудно отличить их с первого взгляда.

Поэтому простой проверки номера телефона или адреса электронной почты отправителя недостаточно. Жертвам необходимо перезвонить по официальному номеру горячей линии (указанному на официальном сайте или в приложении) и ни в коем случае не оставаться на линии, с которой они изначально звонили.

В Bank of America подчеркнули: «Мы никогда не будем отправлять электронные письма, звонить по телефону, отправлять текстовые сообщения или посещать дома, чтобы запрашивать личную информацию или данные счетов. Никогда не будем переходить по ссылкам или скачивать вложения от незнакомых людей».

Аналогичные заявления активно распространяют и крупные банки, а также технологические компании, такие как Apple, Microsoft и Google.

В современном цифровом мире, где киберпреступники могут выдавать себя за кого угодно, от банковских служащих до государственных чиновников, таких как полицейские и судебные приставы, ваша бдительность — это ваша последняя и самая важная линия обороны.