Антинаркотическая профилактика

Многие люди сегодня пользуются различными программами для обмена сообщениями и имеют аккаунты в социальных сетях, мобильных приложениях и т.д. Для многих общение в сети стало настолько привычным, что практически полностью заменило непосредственное живое общение.

Преступникам в наши дни не нужно проводить сложные технические мероприятия для получения доступа к персональным данным, люди охотно делятся ими сами. Размещая детальные сведения о себе в социальных сетях, пользователи доверяют их тысячам людей, далеко не все из которых заслуживают доверия.

Общение в сети в значительной мере обезличено, и за фотографией профиля может скрываться кто угодно. Поэтому не следует раскрывать малознакомому человеку такие подробности вашей жизни, которые могут быть использованы во вред. Помните о том, что видео и аудиотрансляции, равно как и логи вашей сетевой переписки, могут быть сохранены злоумышленниками и впоследствии использованы в противоправных целях.

Не забывайте, что никто лучше вас самих не сможет позаботиться о сохранности той личной информации, которой вы не хотите делиться с общественностью.

Никогда не размещайте в открытом доступе информацию личного характера.

Помните, что видео и аудиотрансляции и Ваша переписка могут быть сохранены злоумышленниками, и впоследствии использована против Вас.

В последние годы широкую популярность получили смс-рассылки или электронные письма с сообщениями о выигрыше автомобиля либо других ценных призов. Для получения «выигрыша» злоумышленники обычно просят перевести на электронные счета определенную сумму денег, мотивируя это необходимостью уплаты налогов, таможенных пошлин, транспортных расходов и т.д. После получения денежных средств они перестают выходить на связь либо просят перевести дополнительные суммы на оформление выигрыша.

Оградить себя от подобного рода преступлений предельно просто. Прежде всего необходимо быть благоразумным. Задумайтесь над тем, принимали ли вы участие в розыгрыше призов? Знакома ли вам организация, направившая уведомление о выигрыше? Откуда организаторам акции известны ваши контактные данные? Если вы не можете ответить хотя бы на один из этих вопросов, рекомендуем вам проигнорировать поступившее сообщение.

Если вы решили испытать счастье и выйти на связь с организаторами розыгрыша, постарайтесь получить от них максимально возможную информацию об акции, условиях участия в ней и правилах ее проведения. Помните, что упоминание вашего имени на Интернет-сайте не является подтверждением добропорядочности организаторов акции и гарантией вашего выигрыша.

Любая просьба перевести денежные средства для получения выигрыша должна насторожить вас. Помните, что выигрыш в лотерею влечет за собой налоговые обязательства, но порядок уплаты налогов регламентирован действующим законодательством и не осуществляется посредством перевода денежных средств на электронные счета граждан и организаций или т.н. «электронные кошельки».

Будьте бдительны и помните о том, что для того, чтобы что-то выиграть, необходимо принимать участие в розыгрыше. Все упоминания о том, что ваш номер является «счастливым» и оказался в списке участников лотереи, являются, как правило, лишь уловкой для привлечения вашего внимания.

Нередки случаи мошенничеств, связанных с деятельностью Интернет-магазинов и сайтов по продаже авиабилетов. Чем привлекают потенциальных жертв мошенники? Прежде всего — необоснованно низкими ценами. При заказе товаров вас попросят внести предоплату, зачастую путем внесения денежных средств на некий виртуальный кошелек посредством терминала экспресс-оплаты. Далее магазин в течение нескольких дней будет придумывать отговорки и обещать вам скорую доставку товара, а потом бесследно исчезнет либо пришлет некачественный товар.

Цель подобных сайтов – обмануть максимальное количество людей за короткий срок. Создать Интернет-сайт сегодня – дело нескольких минут, поэтому вскоре после прекращения работы сайт возродится по другому адресу, с другим дизайном и под другим названием.

Если вы хотите купить товар по предоплате помните, что серьезные Интернет-магазины не будут просить вас перечислить деньги на виртуальный кошелек или счет мобильного телефона. Поищите информацию о магазине в сети Интернет, посмотрите, как долго он находится на рынке. Если вы имеете дело с сайтом крупной или известной вам компании, убедитесь в правильности написания адреса ресурса в адресной строке вашего браузера. При необходимости потребуйте от администраторов магазина предоставить вам информацию о юридическом лице, проверьте ее, используя общедоступные базы данных налоговых органов и реестр юридических лиц. Убедитесь в том, что вы знаете адрес, по которому вы сможете направить претензию в случае, если вы будете недовольны покупкой.

Заметно участились случаи рассылки смс-сообщений, содержащих информацию о том, что банковская карта абонента заблокирована в силу ряда причин. Иногда подобные сообщения содержат призыв перевести деньги для разблокировки карты, иногда абонента просят позвонить или отправить смс на короткий номер.

Необходимо помнить о том, что единственная организация, которая сможет проинформировать вас о состоянии вашей карты – это банк, обслуживающий ее. Если у вас есть подозрения о том, что с вашей картой что-то не в порядке, если вы получили смс-уведомление о ее блокировке, немедленно обратитесь в банк. Телефон клиентской службы банка обычно указан на обороте карты. Не звоните и не отправляйте сообщения на номера, указанные в смс-уведомлении, за это может взиматься дополнительная плата

Один из популярных способов мошенничеств, основанных на доверии, связан с размещением объявлений о продаже товаров на электронных досках объявлений и интернет-аукционах. Как правило, мошенники привлекают своих жертв заниженными ценами и выгодными предложениями и требуют перечисления предоплаты путем перевода денежных средств на электронный кошелек.

Благоразумие поможет и здесь. Внимательно изучите объявление, посмотрите информацию о лице, разместившем его. Если торговая площадка имеет систему рейтингов продавцов, изучите отзывы, оставленные другими покупателями, не забывая, однако, о том, что преступники могут оставлять положительные отзывы о себе, используя дополнительные учетные записи. Воспользуйтесь Интернет-поиском. Иногда достаточно ввести в форму поиска телефонный номер или сетевой псевдоним продавца для того, чтобы обнаружить, что эти данные уже использовались в целях хищения денежных средств и обмана покупателей.

Посмотрите среднюю стоимость аналогичных товаров. Чересчур низкая стоимость должна вызвать у вас подозрение. Если продавец требует перечислить ему полную или частичную предоплату за приобретаемый товар на электронный счет, подумайте, насколько вы готовы доверять незнакомому человеку. Помните, что, перечисляя деньги незнакомым лицам посредством анонимных платежных систем, вы не имеете гарантий их возврата в случае, если сделка не состоится.

Покупать авиабилеты через Интернет удобно. Вам не нужно никуда ехать и стоять в очередях. Вы выбираете рейс, дату, оплачиваете билет и получаете его спустя несколько секунд. Сегодня многие люди выбирают именно такой способ приобретения билетов на самолет.

Естественно, мошенники не могут оставить данную сферу без внимания. За последний год существенно увеличилось количество жалоб на обман при покупке электронных билетов. Создать Интернет-сайт по продаже авиабилетов – дело нескольких часов, на смену его названия, адреса и внешнего оформления требуется еще меньше времени. Как правило, обман раскрывается не сразу, некоторые узнают о том, что их билетов не существует, лишь в аэропорту. Это дает мошенникам возможность перенести свой Интернет-ресурс на новое место и продолжать свою преступную деятельность под другим названием.

Чтобы не испортить себе отдых или деловую поездку стоит внимательно отнестись к покупке авиабилетов через сеть Интернет. Воспользуйтесь услугами Интернет-сайта авиакомпании или агентства по продаже билетов, давно зарекомендовавшего себя на рынке. С осторожностью отнеситесь к деятельности неизвестных вам сайтов, особенно тех, которые привлекают ваше внимание специальными предложениями и низкими ценами. Не переводите деньги на электронные кошельки или счета в зарубежных банках. Не поленитесь позвонить в представительство авиакомпании, чтобы убедиться в том, что ваш рейс существует и билеты на него еще есть. Эти простые правила позволят вам сэкономить деньги и сберечь нервы.

Если вы получили СМС или ММС сообщение со ссылкой на скачивание открытки, музыки, картинки или какой-нибудь программы, не спешите открывать её. Перейдя по ссылке, вы можете, сами того не подозревая, получить на телефон вирус или оформить подписку на платные услуги.

Посмотрите, с какого номера было отправлено вам сообщение. Даже если сообщение прислал кто-то из знакомых вам людей, будет не лишним дополнительно убедиться в этом, ведь сообщение могло быть отправлено с зараженного телефона без его ведома. Если отправитель вам не знаком, не открывайте его.

Помните, что установка антивирусного программного обеспечения на мобильное устройство — это не прихоть, а мера, позволяющая повысить вашу безопасность.

В последние годы получили распространение мошеннические схемы, когда мошенники звонят на Ваш мобильный телефон или WhatsApp, представляются сотрудниками правоохранительных органов, прокуратуры, Центробанка и т.д. (Они могут даже ссылаться на поправки, которые дополняют ч. 44 ст. 26 Закона о банках и банковской деятельности формулировкой о том, что Банк России уведомляет МВД России о случаях и (или) попытках осуществления переводов денежных средств без согласия клиента). Заявляют, что Вы стали жертвой неких мошенников, что данные Ваших счетов в банке якобы раскрыты, и Вам необходимо перевести Ваши накопления на какой-либо «резервный счет». Фактически же Вам предлагают самим перевести деньги на счет мошенников.

При этом мошенники создают напряженные эмоциональные состояния и пытаются вызвать доверие к себе, в расчете манипулировать Вами.

Защита от психологического влияния заключается в осознании, критическом пропускании через сознание механизмов его воздействия.

Для этого требуется выключить «автопилот», «прийти в сознание» и «включить мозги». То есть перевести бессознательные стимулы в сферу сознания и критического мышления.

Необходимо четкое понимание, как именно работает социальная инженерия и какие есть манипулятивные приемы в руках телефонных мошенников.

Психологи на службе криминала постоянно придумывают новые схемы, где есть важные пункты в шаблоне разговора с потенциальной жертвой:

обращение по имени-отчеству, а иногда и по фамилии;

представиться от лица «майора полиции», «помощника прокурора», «уполномоченного угрозыска»

А дальше есть множество подвидов того, как может быть построен разговор:

«Против вас возбуждено дело, кстати, по какому вы адресу находитесь?»;

«Вы стали жертвой мошенников, с вашего счета уже списали большую сумму, нам необходимо защитить вас, поэтому остаток суммы банком был переведен на другой счет, так что приготовьтесь, сейчас мы с вами официально все оформим по телефону»;

«Вы стали свидетелем по делу о хищении, теперь вам нужно дать важные показания»

Каждое ваше слово в таком разговоре с мошенником оценено, и заранее заготовленным ответом мошенник начнет манипулировать Вами, и через какое-то время вы и сами поверите, что дело обстоит так, как вам говорит в трубке.

Противодействие мошенникам

Что надо отвечать человеку, который по телефону представляется вам сотрудником силового ведомства или представителем службы безопасности банка:

Не говорите «да» или «нет», любая попытка с вашей стороны вежливо общаться лишь заставит мошенника говорить с вами все более убедительно.

Вы можете попробовать потроллить мошенника, прикинувшись вежливой жертвой и сделав вид, что поверили в легенду, чтобы узнать поподробнее о том, как же вас хотят обмануть. Но лучше так не делать.

Несколько бранных слов, которые просто могут обсценно и негативно характеризовать сам факт такого звонка, не задевая личность мошенника, скорее всего, заставят просто положить трубку, потому что его время тоже стоит денег, а тратить нервы на жертв и, тем более, на раскусивших обман, на той стороне телефонной трубки не принято. Либо просто сами прекратите разговор.

Злоумышленники представляются сотрудниками Центрального банка, либо правоохранительных органов. Вначале мошенники звонят человеку и сообщают о сомнительных операциях, якобы совершаемых по счету или карте, после направляют ему в мессенджер или на электронную почту поддельное удостоверение сотрудника Банка России с логотипом и печатью. Такие документы могут содержать фамилии реальных работников — эти сведения злоумышленники могут брать с сайта регулятора. Высылая фальшивое удостоверение, они надеются убедить человека в правдоподобности своих недобросовестных действий, чтобы в дальнейшем лишить его денег или оформить на него кредит.

Что предпринять?

Банк России напоминает, что не работает с физическими лицами как с клиентами, не ведет их счета, не звонит им, а его сотрудники не направляют никому копии своих документов. При поступлении телефонного звонка от мошенника немедленно прервите разговор и по возможности заблокируйте его номер. При возникновении любых сомнений относительно сохранности денег на вашем банковском счете самостоятельно позвоните в свой банк по номеру, указанному на его официальном сайте или на оборотной стороне банковской карты.

Человеку звонит якобы сотрудник бюро кредитных историй и утверждает, что на него или его близких родственников мошенники пытаются оформить кредит.

Через короткое время ему снова звонят и уже могут представляться сотрудниками службы безопасности банка, правоохранительных органов или Банка России. Звонящий подтверждает, что на имя гражданина или его близких неизвестные лица действительно оформляют кредит и, чтобы предотвратить его незаконное оформление, необходимо как можно скорее оформить «встречный» кредит самостоятельно онлайн или в офисе банка. Сумма кредита должна совпадать с той суммой, которую оформляют неизвестные лица по его паспортным данным.

Для убедительности злоумышленники просят гражданина действовать оперативно и ни в коем случае не рассказывать про оформление кредита и его целях кому-либо, так как проводится секретная операция по вычислению жулика из числа сотрудников банка. Они убеждают жертву, что ее действия позволят раскрыть преступника, а кредитная история останется чистой.

Во время разговора звонящие узнают, услугами каких банков пользуется жертва, и, чтобы войти в доверие, интересуются, не теряла ли она документы, удостоверяющие личность, и не передавала ли кому-либо свои паспортные данные.

Что предпринять?

При поступлении такого телефонного звонка немедленно прервите разговор.

Ни сотрудники банков, ни бюро кредитных историй не информируют граждан об изменениях в кредитной истории по телефону.

Сообщить по телефону или каким-либо другим способом о попытке оформления кредита могут, как правило, только мошенники

Злоумышленники звонят гражданам и представляются сотрудниками правоохранительных органов. Вначале лжеполицейский сообщает человеку, что по поручению Центрального банка расследует дело о массовой утечке банковских данных, в числе которых могут быть и сведения о гражданине. Под таким предлогом и для возможного привлечения собеседника в качестве пострадавшего мошенник предлагает ему сверить банковские сведения с базой украденных данных. Далее злоумышленник спрашивает у человека, в каком банке он обслуживается, просит данные карты, в том числе трехзначный код на ее оборотной стороне. Чтобы убедить потенциальную жертву в правдоподобности истории, мошенник может направить в мессенджер или на электронную почту фото поддельного документа о проведении оперативно-розыскных мероприятий.

Что предпринять?

При поступлении такого телефонного звонка прервите разговор.

Банк России напоминает, что ни работники банков, ни сотрудники правоохранительных органов никогда не запрашивают данные банковской карты (ее номер, трехзначный код с оборотной стороны, СМС-код). Эти сведения нужны мошенникам.

Кроме того, ни Банк России, ни представители правоохранительных органов не направляют фото удостоверений или какие-либо другие документы.

Злоумышленники предлагают гражданам проверить, не попали ли данные счета или карты в руки третьих лиц. Для этого человеку присылают по электронной почте или иным способом ссылку на сайт, якобы проверяющий утечку банковских сведений. Как только жертва введет на этом сайте свои банковские данные, они оказываются у настоящих мошенников.

После этого злоумышленники могут похитить деньги держателя карты или использовать его данные в противоправных целях.

Что предпринять?

Не существует сайтов, на которых можно проверить факт утечки банковских сведений!

Никогда не вводите данные своего счета или карты (номер, срок действия, проверочный код с оборотной стороны карты) и персональные данные (данные паспорта, дату рождения, адрес местожительства и другие) на сомнительных сайтах, не переходите по ссылкам из подозрительных электронных писем или СМС-сообщений.

Злоумышленники звонят гражданам под видом сотрудников службы поддержки оператора сотовой связи и сообщают, что номер абонента скоро перестанет действовать. Чтобы избежать отключения номера, человеку предлагают набрать на мобильном телефоне определенную комбинацию цифр. Однако в результате абонент подключает переадресацию звонков и текстовых сообщений, в том числе с СМС-кодами от банка, на номера мошенников. Это позволяет им получить доступ к дистанционному управлению банковским счетом и похитить деньги.

Кроме того, мошенники могут сообщить, что гражданину необходимо переоформить договор об оказании услуг связи, поменять тарифный план на более выгодный, отключить платную услугу. Иногда злоумышленники сообщают, что поступила заявка о смене мобильного оператора с сохранением номера.

Независимо от причины звонка цель мошенников — либо получить у человека код для входа в его личный кабинет мобильного оператора и установить переадресацию, либо убедить абонента подключить ее самостоятельно.

Что предпринять?

При поступлении такого телефонного звонка прервите разговор. Если вы продолжили общение и вам во время разговора пришел СМС-код от личного кабинета, никому не сообщайте его. Если возникли вопросы, самостоятельно позвоните в службу поддержки мобильного оператора по номеру, который указан на его официальном сайте.

Злоумышленники рассылают по электронной почте, через СМС или мессенджеры сообщения с привлекательными условиями работы: высокой оплатой труда, неполным рабочим днем, легкими задачами. Зачастую это работа на маркетплейсах (продажа товаров и услуг через Интернет). Для уточнения деталей человеку предлагают перейти по ссылке, которая ведет в популярные мессенджеры. Там с потенциальной жертвой вступают в переписку «менеджеры по подбору персонала». Они могут запросить у клиента данные банковской карты, номер мобильного телефона. Затем якобы для регистрации и активации аккаунта для работы на маркетплейсе требуется внести вступительный взнос — например, в размере 500 рублей. Но на самом деле эти деньги оседают в карманах мошенников, а данные банковской карты и номер телефона используются ими для попытки взлома личного кабинета человека на сайте банка и кражи средств с его счета.

Что предпринять?

Не доверяйте рассылкам с предложением о работе, тем более если вас заставляют оплатить какие-либо услуги, товары, зарезервировать вакансию и провести другие платежи. Такие предложения «гарантированной работы» — популярный прием мошенников.

Кроме того, при получении таких предложений о работе не сообщайте свои паспортные данные и финансовые сведения (данные карты и ее владельца, трехзначный код с обратной стороны карты или СМС-код).

Еще один тип мошенников — псевдопрофессиональные участники финансового рынка, которые активно рекламируют свои услуги по организации торговли на рынке Форекс.

Наверняка вы слышали истории, как простые люди «с улицы» заработали состояние, покупая и продавая валюту на рынке Форекс. Звучит заманчиво, но не спешите рисковать. Физическое лицо с небольшим стартовым капиталом не имеет доступа на реальный рынок Форекс, где продают и покупают валюту в основном крупные банки. Чтобы обычному человеку выйти на Форекс, нужно заключить договор с посредником,форекс-дилером, и торговать через него.

Торговля на рынке Форекс сама по себе большой риск, гарантий нет, больше шансов потерять все, чем сорвать куш. Но опасность кроется и в посредниках: можно нарваться на мошенников, которые просто не вернут вам деньги. Вероятен такой вариант: вам предлагают удивительно низкие комиссии, различные бонусы (сумма на вашем счете, допустим, удваивается). Вы даже можете заключить с дилером договор через интернет с помощью электронного документооборота и вроде бы выиграть целый миллион! Но прибыль вы не получите и вложения потеряете.

Реклама в интернете сулит вам неслыханную прибыль: откройте счет, делайте ставки на рост или падение валют или акций за определенный период. Если по истечении заявленного времени ваш прогноз оказывается верен, вы получаете внушительный процент прибыли, если вы не угадали — теряете деньги. В реальности сегодня в интернете не существует площадок, на которых могут проводиться такие сделки, поэтому все обещания о легком заработке на бинарных опционах — это мошенничество. Вы просто потеряете свои деньги.

Как уберечься от обмана

Если вы все же решились выйти на рынок Форекс, внимательно изучите закон и «Базовый стандарт совершения операций на финансовом рынке при осуществлении деятельности форекс-дилера».
Проверьте форекс-дилера, с которым собираетесь работать, — у него обязательно должна быть лицензия. Уточнить, есть ли она, можно в справочнике участников финансового рынка.
Если компания зарегистрирована не в России, а в офшорных зонах, насторожитесь: скорее всего, перед вами мошенники.
Предупредите пожилых родственников о том, что агрессивная реклама быстрого заработка в интернете на деле обернется не прибылью, а потерей денег.
А еще лучше — не рискуйте, попробуйте начать путь инвестора на бирже.

Если вы стали жертвой мошенничества на финансовых рынках.

Соберите все документы, которые у вас есть: договоры, заключенные с посредником-мошенником, чеки на перевод денег, сделайте скриншоты с сайта — и отправляйтесь в полицию писать заявление.
Сообщите в Банк России, все жалобы рассматриваются.

Памятка «Виды мошенничества с иcпользованием высокотехнологичных устройств.
Рекомендации по защите от действий мошенников»

Сегодня в повседневной жизни используется множество разнообразных высокотехнологичных устройств – пластиковых карт, мобильных телефонов и компьютеров. Постоянно появляются новые модели, программы и сервисы. Все это делает нашу жизнь удобнее, но требует определённых навыков и знаний. Одновременно с развитием таких устройств появляются виды мошенничества, позволяющие обмануть и присвоить денежные средства граждан. Чтобы не поддаться на уловки злоумышленников, достаточно знать, как они действуют, и соблюдать правила пользования мобильными телефонами, пластиковыми картами и компьютерами.

Проанализировав все случаи такого мошенничества, специалисты Управления «К» МВД России подготовили для Вас понятную и полезную памятку. Предлагаем внимательно ознакомиться с содержанием этой брошюры и следовать нашим рекомендациям. Они защитят Вас от действий мошенников и сберегут Ваши средства.

Подробнее см. на сайте Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России

Злоумышленники представляются сотрудниками Центрального банка, либо правоохранительных органов. Вначале мошенники звонят человеку и сообщают о сомнительных операциях, якобы совершаемых по счету или карте, после направляют ему в мессенджер или на электронную почту поддельное удостоверение сотрудника Банка России с логотипом и печатью. Такие документы могут содержать фамилии реальных работников — эти сведения злоумышленники могут брать с сайта регулятора. Высылая фальшивое удостоверение, они надеются убедить человека в правдоподобности своих недобросовестных действий, чтобы в дальнейшем лишить его денег или оформить на него кредит.

Что предпринять?

Банк России напоминает, что не работает с физическими лицами как с клиентами, не ведет их счета, не звонит им, а его сотрудники не направляют никому копии своих документов. При поступлении телефонного звонка от мошенника немедленно прервите разговор и по возможности заблокируйте его номер. При возникновении любых сомнений относительно сохранности денег на вашем банковском счете самостоятельно позвоните в свой банк по номеру, указанному на его официальном сайте или на оборотной стороне банковской карты.

Информация о видах и способах мошенничеств и иных преступлений, совершаемых с использованием информационно-телекоммуникационных технологий

Помните! Если Вы или Ваши близкие стали жертвами мошенников или Вы подозреваете, что в отношении Вас планируются противоправные действия – незамедлительно обратитесь в ближайший отдел полиции либо напишите заявление на официальном сайте МВД России www.mvd.ru

Проверьте свои навыки защиты от киберугроз и узнайте, как оградить от них себя и свою семью

Как показывают исследования, самыми популярными паролями у россиян стали «qwerty123», «qwerty1», «123456», «a11111» и «123456789». Среди кириллических паролей — «йцукен», «пароль» и «любовь». Такие пароли легко взломать киберпреступникам — хакеры используют программы и словари с самыми популярными паролями для перебора комбинаций букв, цифр и символов.

Как создать надёжный пароль, взлом которого может занять десятки лет

Признаки надёжного пароля

Длинный и его трудно угадать Надёжный пароль содержит 12 символов, включает буквы в разном регистре, цифры и специальные символы (~!@#$%^&*+-/.,\{}[]();:|?<>=)
В нём нет последовательных комбинаций клавиш
Не используйте последовательный набор клавиш, например «qwerty», — его легко взломать. Для надёжного пароля применяйте случайную комбинацию букв, цифр и других символов
Нет личных данных Не используйте для паролей личные данные, например фамилию, дату рождения или кличку питомца. Такую информацию легко узнать, просмотрев ваши социальные сети
Содержит фразу Выбирайте за основу не слова, а фразы — они длиннее, их сложнее угадать или перебрать. Используйте для пароля смешное событие, забавную привычку, тайную мечту — такой пароль легко запомнить и трудно подобрать: «ГотовлюБорЩ_на5+баллов!@», «РекордПрохождения$Цивилизации$-32часа», «_Поеду1_вРио-де-Жанейро-вБелыхШт@н@х»
Уникальный Придумайте пароль для каждого критичного аккаунта — интернет-банка, соцсетей и Госуслуг. Если один и тот же пароль используется в разных сервисах, взломав один, злоумышленники получат доступ ко всем вашим аккаунтам Для аккаунтов, в которых не хранятся важные данные и не совершаются покупки, можно придумать простой и даже повторяющийся пароль

Идеи для создания надёжного пароля

Используйте генераторы паролей — программы, которые формируют случайные комбинации по заданным требованиям

Как сохранить пароли в безопасности

Не сохраняйте пароли на смартфоне, планшете или компьютере

Если злоумышленники получат доступ к вашему устройству, они легко доберутся до паролей. Также небезопасно хранить пароли в браузерах — в них периодически находят уязвимости, которыми могут воспользоваться хакеры, чтобы добраться до ваших паролей

Используйте двухфакторную аутентификацию (2FA)

Это метод защиты аккаунта не только посредством ввода логина и пароля, но и при помощи кода, известного только вам как владельцу аккаунта. Код может быть отправлен по смс или на электронную почту, а также создан специальным приложением-генератором одноразового кода: Twilio Authy, Duo Mobile и «Яндекс.Ключ»

2FA — дополнительный уровень безопасности, так вы усложните путь хакерам. Плюс 2FA помогает предотвратить взлом. Если вы получили смс с кодом, который не запрашивали, значит, аккаунт пытаются взломать, нужно срочно сменить пароль

В Госуслугах пользователи также могут настроить двухфакторную аутентификацию. Вход с подтверждением по смс нужен для безопасного доступа к личному кабинету и данным на портале. При каждом входе на Госуслуги будет приходить смс с одноразовым кодом подтверждения. Этот код нужно указывать после ввода пароля. Помните, что его никому нельзя сообщать

Используйте менеджер паролей

Это специальные программы, которые генерируют, хранят и управляют вашими паролями в одном безопасном онлайн-аккаунте. Так, вам придётся запомнить только один сложный пароль — мастер-пароль от хранилища, где будут собраны все ваши пароли

Храните пароли в тайне

Не сохраняйте их «на листочке» на видном месте, не отправляйте через текстовое сообщение или электронную почту. Даже если вы доверяете человеку, кто-то другой может завладеть и воспользоваться паролем в корыстных целях

Резюме

Используйте сложные пароли длиной 12 знаков, которые содержат заглавные и строчные буквы, цифры и специальные символы
Используйте для паролей случайную комбинацию букв, цифр и других символов. Подойдут забавные фразы, которые нужно записывать буквами разного регистра и добавляя цифры и символы
Не используйте для паролей личные данные или другую информацию, которую публикуете вы или ваши близкие в социальных сетях
Храните пароли в специальных программах — менеджерах паролей
Используйте разные пароли для каждой важной учётной записи
Не храните пароли на бумажных носителях, в электронных блокнотах, заметках и браузерах
Обязательно используйте двухфакторную аутентификацию

Примеры фишинга

Сообщение о выигрыше или назначенной выплате от государства

При переходе по ссылке откроется фейковый сайт, на котором вам предложат ввести данные банковской карты для получения выигрыша. Так мошенники получат доступ к вашей карте и могут списать с неё все деньги. Иногда сайты, на которые ведёт ссылка из сообщения, заражены вирусами и пытаются загрузить на ваше устройство вредоносные программы

Примеры фишинга

Сообщение о необходимости смены пароля

Злоумышленники имитируют письма от администрации социальных сетей, интернет-магазинов. В письмах просят пользователя сменить пароль. При переходе по ссылке вы окажетесь на сайте, который оформлен как настоящий интернет-сервис. На странице предложат ввести старый пароль и придумать новый. Так действующий пароль от вашего аккаунта окажется у мошенников

Примеры фишинга

Письмо с выгодным предложением

Киберпреступники рассылают письма от имени интернет-магазинов, сервисов доставки еды и брокерских контор. Ссылки из таких писем ведут на поддельные сайты, которые похожи на настоящие. Цель преступников — заставить вас поверить, что это реальный магазин, сервис, брокер, чтобы вы совершили покупку онлайн. Никаких товаров и услуг вы не получите, а мошенники скроются с вашими деньгами

Письмо от отдела кадров, ИТ-департамента, партнёров или подрядчиков

Мошенники имитируют письма от ваших коллег, клиентов или подрядчиков. Письмо может содержать ссылку на фишинговый сайт или вложение с вредоносной программой. Цель хакеров — получить доступ к вашей рабочей учётной записи или заразить вирусом корпоративный компьютер. Это может стать началом кибератаки на вашего работодателя

Поддельные приложения

Мошенники используют в своих схемах приложения для смартфонов, планшетов и компьютеров. Эти программы содержат вирусы, которые крадут банковские реквизиты, логины и пароли от мобильного или онлайн-банка, а также перехватывают смс с кодами. Чаще подделывают мобильные банки — если ввести логин и пароль, хакеры получат доступ к вашим счетам в настоящем приложении

Как защититься от фишинга

Внимательно проверяйте адрес отправителя

Адрес сайта (URL) может отличаться от настоящего всего одной буквой, символом или доменом. Проанализируйте адрес сайта, на который были переадресованы, например он может заканчиваться на .com вместо .gov. или иметь вид https://www.gossuslugi.ru/ вместо https://www.gosuslugi.ru/ с двойной «s»

Не переходите по подозрительным ссылкам в сообщениях

Получив сообщение на почту, в соцсети, мессенджер, не переходите по ссылкам из писем, если вы их не запрашивали. Уведомление из банка или от онлайн-магазина можно проверить, позвонив по телефону с официального сайта

С подозрением относитесь к рекламным баннерам на сайтах — они могут вести на фишинговый сайт или содержать в себе вредоносный код

Проверяйте информацию из рассылок

Если в письме пришло приглашение принять участие в акции компании, проверьте информацию на её официальном сайте, который найдёте через поисковик. Это касается и ситуации, когда вам сообщают о новых выплатах — всю информацию о них можно найти на Госуслугах или официальных сайтах органов власти

Меняйте пароли в самом сервисе

Не переходите по ссылкам о смене пароля или других учётных записей, чтобы поменять их. При необходимости меняйте пароли через личный кабинет, а не по ссылке из соответствующего письма. Не путайте смену пароля с ситуацией восстановления пароля, когда вы сами запрашиваете ссылку, которая придёт в письме

Скачивайте программы из официальных магазинов приложений

Обращайте внимание на количество скачиваний, рейтинг и отзывы. Если программа совсем новая и её пока мало кто установил, лучше не рисковать. Смотрите отзывы не только в магазине приложений, но и на профильных форумах. Так вы узнаете, не возникало ли проблем с программой в последнее время

Если необходимо установить приложения банков, попавших под санкции, скачайте их с официальных сайтов организаций

Сообщайте о подозрительных письмах на рабочей почте службе безопасности или ИТ-отделу

Прежде чем перейти по ссылке из такого письма или открыть вложение, созвонитесь с отправителем и узнайте, действительно ли это письмо от него

Повышайте киберграмотность

Проверяйте свои знания, чтобы понять, насколько хорошо вы умеете распознавать фишинг. С этим помогут тесты по кибербезопасности. При необходимости пройдите курсы цифровой безопасности, иногда такое обучение устраивает работодатель

Резюме

Внимательно проверяйте адрес отправителя
Ищите информацию об акциях или выплатах на официальных сайтах компаний и ведомств
Изменяйте учётные данные не по ссылке из письма, а самостоятельно зайдя на сайт
Не переходите по подозрительным ссылкам
Не открывайте присланные файлы, если не уверены в отправителе
Не устанавливайте приложения из сомнительных источников
Будьте бдительны и повышайте киберграмотность

По данным МВД, за первое полугодие 2022 года телефонные мошенники похитили у россиян около 39 млрд ₽. Преступники постоянно придумывают новые способы обмана. Чтобы не попасться на их уловки, надо знать, как распознать мошенника и что делать при подобных звонках. Эти знания особенно важны для пожилых людей, поскольку именно они наиболее подвержены телефонному мошенничеству

Как распознать мошенников

Звонят со скрытого номера

Звонки из банка идут с официальных номеров, указанных на сайте или на банковской карте. Вам могут позвонить из конкретного отделения банка, номер будет федеральным или мобильным, но не скрытым

Спрашивают данные карты

Мошенники спрашивают конфиденциальные данные вашей карты: коды для подтверждения платёжных операций, CVC/CVV — три цифры с обратной стороны банковской карты, логины и пароли, код-пароль из смс к личному кабинету на сайте банка или в мобильном приложении

Настоящий сотрудник банка никогда не спросит секретные реквизиты карты, ПИН-коды и пароли, а номер карты и срок её действия знает из системы обслуживания клиентов

Сообщают тревожную информацию

Мошенники нагнетают ситуацию, пытаясь вогнать жертву в панику, заставить действовать необдуманно, поспешно. В таком состоянии человек может поделиться с преступниками конфиденциальной информацией или перевести деньги на счёт обманщиков

Мошенники могут представиться сотрудниками банка и сообщить, что организация заблокировала счёт, начислила штраф за кредит или по карте проведена подозрительная операция. Представиться сотрудниками полиции, ФСБ, прокуратуры и запугать уголовным делом или сообщить о попавшем в беду родственнике. Под видом сотрудников Пенсионного фонда, Налоговой службы и даже Госуслуг запугивать отменой льгот, выплат и начислением штрафов

Давят на вас

Мошенники всегда торопят, чтобы не дать жертве времени обдумать ситуацию. Чаще всего звонят поздно вечером, ночью или ранним утром в выходные дни, когда человек спит и не может быстро сориентироваться. В ходе звонка предостерегают от самостоятельных попыток разобраться с проблемой

Сообщают о внезапном выигрыше

Мошенники сообщают о внезапном выигрыше в лотерею, предлагают прибыльную работу или беспроигрышные конкурсы. Взамен просят оплатить небольшой взнос — перевести на указанный счёт деньги или сообщить данные банковской карты

Уговаривают открыть ссылку из смс

Во время разговора мошенники сообщают, что вам пришла ссылка в смс, и настойчиво уговаривают её открыть. Так злоумышленники хотят, чтобы под видом антивируса или другой полезной программы вы установили вредоносную программу. Это позволит мошенникам получить доступ к вашему смартфону и похитить данные или деньги, воспользовавшись мобильным банком, или подписать на платные рассылки

Сбрасывают звонки

Мошенники звонят с неизвестного номера и сбрасывают звонок, чтобы вынудить жертву перезвонить на этот номер. Хитрость в том, что обратный звонок на подозрительный номер будет платным. Иногда мошенники оставляют сообщение в голосовой почте — это повышает шанс, что вы решите перезвонить

Как защитить себя от мошенников

Не паникуйте

Никогда не принимайте поспешных решений, особенно если они касаются ваших денег. Всегда берите паузу, чтобы разобраться в том, что происходит. Скажите, что перезвоните самостоятельно, и сразу завершите звонок. Иначе мошенники продолжат запугивать и давить на вас

Если возникли сомнения в безопасности банковских счетов, позвоните в банк по номеру с официального сайта или с пластиковой карты. Обязательно расскажите оператору о звонке мошенника и о том, что вы ему сообщили. При необходимости оператор заблокирует вашу карту или приостановит возможность проведения операций в интернет-банке

Не перезванивайте по номеру, с которого совершался звонок. Даже если он отображается как официальный номер организации, это может быть маскировка мошенников. Номер нужно набрать вручную

Не сообщайте логины и пароли от аккаунтов, платёжные данные, одноразовые коды из смс

Единственная ситуация, при которой требуется назвать устно одноразовый код, — личное обслуживание в банке или в магазине. Когда нужно подтвердить операцию, например выдачу банковской карты или списание бонусов программы лояльности

Установите программу или подключите сервис определения номеров мошенников у мобильного оператора или в банковском приложении

Эти сервисы распознают и блокируют звонки мошенников, в том числе замаскированные под официальные номера банков и ведомств. Номер проверяется в базе, и во время звонка высвечивается информация о том, кто вам звонит. Однако помните, что базы операторов не всегда обновляются автоматически, поэтому регулярно обновляйте их вручную и не теряйте бдительности

Не переводите деньги на счета, номера которых вам называют по телефону

Никакого «резервного счёта», который позволит спасти ваши деньги, не существует. Это счёт мошенников, и вы добровольно переведёте им свои деньги

Нельзя переводить деньги «сотруднику полиции», который обещает решить проблемы попавшего в неприятную ситуацию родственника. Даже если у ваших родных действительно возникли проблемы с законом, решать их нужно легальным путём

Не переходите по ссылкам, которые присылают во время звонка

Не устанавливайте навязываемые приложения: никаких «специальных антивирусов» не существует. Всю необходимую информацию можно найти на официальных сайтах банков, а безопасные программы ищите в магазинах приложений — у них строгая модерация, рейтинг, статистика по количеству скачиваний и отзывы пользователей

Резюме

Не паникуйте. Просто скажите «я вам перезвоню» и завершите разговор
Ни под каким предлогом не называйте личные данные, реквизиты карты и секретную информацию: CVC/CVV‑код на обратной стороне карты, коды из смс и ПИН-коды
Не переводите деньги на счета незнакомых вам людей
Не устанавливайте на смартфон приложения из непонятных источников
Всегда набирайте официальный номер банка. Он указан на официальном сайте или на обратной стороне карты. Расскажите оператору о проблеме
Любые вопросы решайте в рамках закона
Установите программу, которая проверяет звонки и умеет блокировать спам-вызовы

Что делать при обмане

1. В полицию

Кража денег — уголовное преступление, и им должна заниматься полиция

Оставьте заявление о действиях мошенников

по телефону горячей линии МВД 8-800-222-74-47
на сайте МВД
в отделении полиции по месту жительства

Когда дежурный в отделении полиции примет заявление, он обязан выдать вам талон-уведомление. Это означает, что заявление принято

2. В банк

По закону банки обязаны вернуть клиенту незаконно списанные средства, если не докажут, что клиент сам нарушил правила использования карты

п.15 ст. 9 закона «О национальной платёжной системе»

Важно действовать быстро

Позвоните в банк, сообщите о проблеме и заблокируйте карту
Попробуйте отменить транзакцию в личном кабинете банка или в мобильном приложении
Запросите подробную выписку со счёта, где будет указано, куда переведены деньги

Если вы лично раскрыли мошеннику конфиденциальную информацию — например, дали пин-код от карты или сказали CVV-код — банк не обязан возвращать деньги. Этот платёж считается добровольным, банк не имеет права отменять его и списывать деньги со счёта получателя

Банки не вмешиваются в договорные отношения клиентов, все претензии между плательщиком и получателям решаются без участия банка

п. 1.25 гл. 1 Правил перевода денежных средств

Если банк отказывается решать ваш вопрос, попросите письменный отказ с указанием причин. Напишите жалобу на сайте Банка России

Если вложили деньги в финансовую пирамиду

Если компания ещё существует, соберите документы, которые доказывают факт мошенничества, и подайте письменную досудебную претензию
Найдите других пострадавших — например, через соцсети
Подайте коллективный иск в суд
Обратитесь в Банк России. Он не выплатит пострадавшим деньги, но проведёт собственное расследование и передаст результаты в прокуратуру. Возможно, это поможет найти мошенников быстрее

Если организацию признали пирамидой, деньги могут вернуть — но только те, которые вложили лично вы. Из этой суммы вычтут полученный доход и проценты, если они были. Максимальная сумма к возврату — 35 000 ₽

Если потеряли телефон

Позвоните в банк и заблокируйте карты
Через мобильного оператора заблокируйте сим-карты
Замените сим-карту и затем через банк замените привязанный к карте номер

Если был обман с товаром или услугой
Обратитесь в банк с заявлением о чарджбэке — оспаривании платежа. К заявлению приложите доказательства, что не получили оплаченный товар или услугу — чеки, скриншоты переписки, фото, распечатки звонков. Платёжная система рассмотрит запрос — если он будет удовлетворён, деньги вернутся на карту

Нормативные акты

Закон РФ от 27.11.1992 N 4015-1 (ред. от 29.12.2022) "Об организации страхового дела в Российской Федерации"

Рекомендация Коллегии Евразийской экономической комиссии от 29.03.2022 N 11 "О едином понятийном аппарате, используемом при противодействии мошенничеству (fraud) на сетях электросвязи операторов связи государств - членов Евразийского экономического союза"

Использованы материалы из источников:

Сайт МВД РФ https://мвд.рф

Сайт Банк России https://www.cbr.ru

Сайт Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ https://мвд.рф/mvd/structure1/Upravlenija/%D1%83%D0%B1%D0%BA

Сайт Госуслуги https://www.gosuslugi.ru/cybersecurity

Антинаркотическая профилактика

⠀
⠀Интернет-мошенничество -
⠀памятка для граждан
⠀⠀

Как не стать жертвой телефонных мошенников:
общие рекомендации