«Схема 1.0»
Обман под предлогом продажи вещей на интернет-площадке.
На торговых интернет-площадках «Куфар», «Барахолка» и других злоумышленник размещает объявление о продаже какого-либо имущества, пользующегося спросом, и преднамеренно устанавливает цену, как правило, ниже рыночной. Пользователям, увидевшим указанное объявление, в ходе переписки злоумышленник сообщает, что не имеет возможности лично встретиться для передачи указанного в объявлении имущества и предлагает воспользоваться курьерскими услугами (например, «Доставка Куфар», «Белпочта (ЕМС)», «Курьерская служба (СДЭК)») либо оплатить покупку путем перевода денежных средств на банковскую карту. Злоумышленник высылает в адрес пользователя ссылку на фишинговую страницу, имитирующую сайт соответствующего сервиса, где предлагается ввести реквизиты банковской карты, паспортные данные, номер мобильного телефона, а также коды из SMS-сообщений. После ввода указанной информации пользователю обычно сообщается об ошибке либо сайт перестает загружаться («зависает»).
В это время всю введенную информацию видит злоумышленник и вводит ее на действительном сайте банка или в банковском мобильном приложении, получая доступ к денежным средствам пользователя и совершая их хищение. После злоумышленник сообщает пользователю, что по техническим причинам не может осуществить операцию и просит повторить указанные действия с какой-либо другой карточкой (родственников или знакомых).
«Схема 2.0»
Обман под предлогом покупки вещей на интернет-площадке.
На торговых интернет-площадках «Куфар», «Барахолка» и других правонарушитель находит объявление, размещенное пользователем о продаже какого-либо имущества, после чего в различных мессенджерах пишет данному пользователю о том, что хочет приобрести его имущество, указанное в объявлении, однако по различным причинам не имеет возможности лично за ним приехать. Он предлагает произвести оплату путем перевода денежных средств на банковскую платежную карточку пользователя и, после того как пользователь соглашается, сообщает, что товар уже оплатил, высылает в его адрес ссылку на фишинговую страницу, имитирующую сайт торговой площадки с якобы формой приема средств, переведенных покупателем. В открывшемся окне на указанном сайте пользователю, как правило, предлагается ввести свои реквизиты БПК, логин и пароль от Интернет-банкинга либо паспортные данные, а также коды из SMS-сообщений. В это время всю введенную информацию видит злоумышленник и вводит на действительном сайте банка или ином ресурсе, получая тем самым доступ к денежным средствам пользователя и совершая их хищения.
«Магазин»
Обман под предлогом продажи вещей либо оказании услуг на интернет-площадке.
В социальных сетях (Instagram, Facebook и других), торговых интернет-площадках («Куфар», «Барахолка» и других), тематических сайтах злоумышленник размещает объявление о продаже какого-либо имущества, сдаче квартиры, оказании услуг. В ходе переписки с потерпевшим злоумышленник сообщает, о необходимости оплаты товара (услуги) либо внесении задатка, предоставляет реквизиты для осуществления платежа.
«Антикино»
Обман под предлогом посещения развлекательных мероприятий (Досуговых учреждений).
Сценарий «анти-кино» предполагает активность низовых членов преступной группы в приложении Tinder, на сайтах, в чатах и сообществах знакомств. Как правило, злоумышленники создают аккаунты с женскими именами и изображениями красивых девушек, оставляют сообщения о поиске мужчин для знакомства. Вступившим в переписку пользователям предлагают встретиться вживую, при этом для первого свидания предлагается кинотеатр, театр, сауна и т.д.
Злоумышленник предлагает сделать заказ и пересылает ссылку на фишинговую веб-страницу соответствующей тематики. После того, как собеседник на фишинговой веб-странице вводит данные банковской карты, предполагая, что оплачивает покупку билетов или делая иной заказ, они попадают другим участникам преступной группы, которые незамедлительно осуществляют переводы денежных средств с карт-счетов потерпевших на счета, контролируемые преступной группой.
«Халява»
Обман под предлогом получения выигрыша.
На устройство потерпевшего поступает сообщение о том, что он является обладателем денежного выигрыша, и для его получения необходимо перейти по ссылке на фишинговую интернет-страницу, где предлагается ввести реквизиты банковской карты, паспортные данные, номер мобильного телефона, а также коды из SMS-сообщений. В это время всю введенную информацию видит злоумышленник и вводит ее на действительном сайте банка, получая доступ к денежным средствам пользователя и совершая их хищение.
Разновидностью данной схемы являются «оплачиваемые опросы» и «викторины» на фишинговых сайтах, имитирующих веб-ресурсы банковских учреждений и иных сервисов. После «удачного» ответа на все вопросы, пользователю предлагается ввести банковские реквизиты для получения «выигрыша».
«Forex 1.0»
Обман под предлогом инвестирования денежных средств.
В сети Интернет злоумышленниками размещается таргетированная реклама различных инвестиционных проектов. Для начала «инвестиционной деятельности» потерпевшему необходимо перейти по ссылке фишинговой интернет-страницы, создать личный кабинет (паспортные данные, номер мобильного телефона) и оплатить «вступительный взнос» на номер счета, подконтрольный злоумышленнику. Далее потерпевшему демонстрируется изображение успешности вложений, что влечет многократное увеличение последним вложений в «инвестиционный проект».
Зачастую потерпевшего сопровождает «опытный менеджер» или «брокер», который в ходе переписки и голосового общения убеждает потерпевшего в необходимости дополнительных вложений.
«Forex 2.0»
Обман под предлогом инвестирования денежных средств.
В сети Интернет злоумышленниками размещается таргетированная реклама различных инвестиционных проектов. Для начала «инвестиционной деятельности» потерпевшему необходимо перейти по ссылке фишинговой интернет-страницы, создать личный кабинет (паспортные данные, номер мобильного телефона) и ввести реквизиты банковской карты (счета), которая якобы будет использоваться для получения «дивидендов». В это время всю введенную информацию видит злоумышленник, получает доступ к денежным средствам пользователя и совершает их хищение.
«Я — сотрудник...»
Обман под видом сотрудника правоохранительных органов, сотового оператора, банковского учреждения, жилищно-эксплуатационных служб.
На телефон потерпевшего поступает звонок от злоумышленника, который представляется сотрудником государственного органа либо организации. Используя различные предлоги – защита личных сбережений, участие в секретной операции правоохранительных органов по изобличению преступников, продление договора аренды номера телефона, замена бытовых счетчиков злоумышленник получает все необходимые персональные данные потерпевшего для доступа к денежным средствам пользователя, после чего совершает их хищение.
Разновидностью совершения хищений относится также схема «FakeBoss», когда первоначальное сообщение в мессенджере потерпевшему поступает якобы от имени руководителя, который сообщает о наличии неких проблем и необходимости выполнять указания «сотрудника правоохранительных органов», который впоследствии связывается с потерпевшим.
«Суперпрога»
Обман с использованием программного обеспечения для удаленного Доступа, удаленного управления компьютерными устройствами и перехвата SMS-сообщений.
Схема, которая используется как отдельно, так и в совокупности с вышеописанными схемами. При ее реализации злоумышленник убеждает потерпевшего установить на мобильное устройство программу, которая якобы защитит устройство от взлома, а денежные средства от хищения. В результате чего получает визуальный доступ к происходящему на экране устройства потерпевшего (AnyDesk, RustDesk и т.п.), либо получаемые потерпевшим SMS-сообщения (SMS Forwarder и т.п.) и в дальнейшем совершает хищение денежных средств.
Схема «Алло, мама»
Обман под предлогом оказания помощи его родственнику или близкому.
На мобильный телефон потерпевшего поступает входящий звонок от злоумышленника, который сообщает, что Ваш родственник попал в неприятную историю (например, попал в ДТП, ему грозит тюрьма, он находиться в больнице). После этого трубку берет якобы врач (следователь, милиционер, прокурор) и говорит, что срочно нужны деньги, чтобы оплатить дорогостоящее лечение или откупиться. В процессе диалога потерпевший беспрекословно выполняет требования мошенника: передает денежные средства курьеру либо перечисляет на подконтрольный злоумышленнику счет (БПК).
Telegram Bot
