⭕️❌ Легкая нажива или лохотронная наживка?

Вам приходили сообщения с предложениями заработка? Те самые, где надо ставить лайки на продукты в маркетплейсах, оценивать отели или комментировать ролики блогеров. Обычно подобная работа позиционируется как крайне непыльная, оплата за нее — щедрая. Опасны ли такие предложения и если да, то чем?

Игорь из Екатеринбурга провел собственное микро-расследование и делится результатами в рубрике #Грабли. Не пытайтесь повторить!

🔜 Его друг брал подобные подработки, но получал копейки. Игорь заподозрил в таких рассылках мошенничество, и ему стало интересно, в чем суть схемы. Он взял последнее предложение из сообщения неизвестной девушки в телеграме. Нужно было лайкать страницы отелей — платили 70 рублей за лайк.

Ему прислали ссылку на чат, в котором было первое задание: найти один отель на сайте-агрегаторе и сделать скриншот страницы. «Видимо, так проверяют способность пользоваться поиском», — решил Игорь.

После этого он получил второе задание — поставить лайки гостиницам из списка. Работы было на пять минут. И тогда в игру вступила девушка из телеграма: «Мне нужны ваши данные, чтобы перевести зарплату — пол, возраст, профессия и номер телефона».

📌 У Игоря была ненужная симка с привязанной к ней пустой банковской картой. Эти данные он и указал, а остальное выдумал. И тогда его перевели в новый чат — с «таск-менеджером» Ольгой. Так ему упали первые 700 рублей и пообещали ссылку на новый чат с заданиями.

В групповом чате было много участников. Все ставили лайки гостиницам, отправляли скриншоты.

Затем пришло новое задание для «повышения продаж и осведомленности покупателей об услугах».

Нужно было:

🔘 Выбрать отель из списка с ценой от 800 до 25 000 рублей за номер
🔘 Оформить бронь и оплатить ее
🔘 Получить возврат плюс вознаграждение — от 50 до 90% стоимости заказа. Чем дороже отель, тем больше доход.

Участники чата сразу начали скидывать скриншоты оплаты номеров, в том числе с максимальной ценой.

«Нужна помощь? Советую начать с самого дешевого варианта — за 800 рублей», — тут появилась Ольга. Игорю было не жалко потерять эту сумму ради бесценного опыта. И он начал оформлять бронирование по номеру электронного кошелька.

Сразу стало ясно, что деньги идут не на бронь, а кому-то в карман. Тем не менее, «возврат» он получил — предварительно оформив регистрацию на каком-то «левом сайте». Отправителем значился некий Сергей Иванович П.

На этом Игорь решил остановиться. В чате появлялись новые задания, где стоимость номеров начиналась от 5 000 рублей и доходила до 150 000. Ольга продолжала курировать Игоря: «Разрешаю тебе брать самые дорогие задания несмотря на то, что ты новичок». Но он понял, что халява заканчивается. В сети он нашел кучу отзывов о том, как люди теряли по 100 000 – 200 000 рублей, причем часто взятых в долг.

После отказа от «работы» все переписки резко исчезли.

Особенности схемы

🟡 Поначалу деньги переводят мошенники или другие жертвы этой схемы, которые тоже думают, что выполняют задания.

🟡 Активность в чате обычно имитируют с помощью ботов.

🟡 Бдительность жертвы усыпляют и разжигают желание получить еще больше.

Почему мы не рекомендуем повторять опыт Игоря?

✖️ Банки ничего не компенсируют, если вы сами делаете перевод мошенникам. Останется только обращаться в полицию. Шансы вернуть украденное появятся, если преступников поймают и суд обяжет их возместить ущерб.

Кроме того:

🔘 Это попросту опасно —  ведь мошенники умеют быть крайне убедительными.

🔘 Есть риск, что вы не сможете вовремя остановиться и потеряете деньги.

🔘 Кроме того, ссылки для заданий могут быть не такими уж безопасными.

🔘 Если вы получили деньги от другого участника, он может обратиться в свой банк и указать ваши данные, по которым он перевел деньги.

🔘 Вас могут признать соучастником преступления. Тогда банк заблокирует ваши счета и карты, а полиция возбудит против вас уголовное дело 😱

😢 Кошелек или номер телефона?

Эта история для рубрики #Грабли попала к нам из Архангельска. Присылайте и свои рассказы!

Полина очень спешила: она собиралась с дочкой в поликлинику. Самое подходящее время, чтобы зазвонил телефон.

— Здравствуйте! Я менеджер вашего мобильного оператора. У вас истекает срок действия сим-карты. Чтобы не потерять номер, вам нужно перезаключить договор на обслуживание.
— Ок, я зайду в офис на днях, — ответила Полина и положила трубку.

Но оператор не сдавался и набрал еще раз.

— Вы неправильно поняли. Продлить срок действия симки необходимо прямо сейчас, иначе номер заблокируют, и вы больше не сможете им пользоваться. Это можно сделать прямо по телефону. Просто назовите код из смс.

Полине было некогда разбираться, и она продиктовала код, который пришел на телефон.

— Также назовите, пожалуйста, ваши паспортные данные, — не унималась девушка.

Тут Полина уже не выдержала: ее данные не менялись, и они точно есть у оператора. Она положила трубку и решила внимательно прочитать смс.

В сообщении значился некий «одноразовый пароль» и «логин» — номер телефона Полины. Тогда она поняла, что дело плохо, и сразу позвонила в техподдержку мобильного оператора.

Она выяснила:

🔸 У сим-карт нет никаких сроков действия
🔸 С подобными просьбами сотрудники оператора никого не обзванивают
🔸 Код, который назвала Полина, был от личного кабинета на сайте оператора
🔸 В личном кабинете мошенники успели установить переадресацию с телефона Полины.

😾 Если установить переадресацию, то можно получать вместо настоящего адресата все звонки и сообщения, в том числе секретные коды от банков. Так мошенники могут обчистить все счета и даже набрать кредитов и займов.

🤨 Что делать в этой ситуации?

🔸Как можно скорее заблокировать карты и онлайн-доступ к счетам, привязанным к номеру

🔸Сообщить о мошенниках в свой банк

🔸Проверить, не появилось ли на телефонном номере новых услуг. Отменить все лишнее, в первую очередь переадресацию

🔸Через пять рабочих дней после случившегося запросить кредитную историю и посмотреть, не появилось ли в ней новых кредитов и займов.

❌ И конечно, больше никогда не называть секретные коды посторонним людям!

😛 За три месяца банки не дали украсть 1,7 триллиона рублей со счетов своих клиентов

В июле-августе 2023 года банки остановили более 10 миллионов мошеннических списаний, что в полтора раза больше, чем за предыдущие три месяца. Преступники пытались вывести деньги через переводы или оплату на фишинговых сайтах.

При этом мошенникам все же удалось совершить почти 300 000 краж со счетов людей. Общая сумма потерь превысила 3 миллиарда рублей.

В большинстве случаев люди добровольно переводили деньги преступникам, делали покупки на поддельных сайтах или сообщали мошенникам секретные данные: реквизиты карт, пароли для доступа к онлайн-банку и подтверждающие коды из уведомлений. В таких ситуациях, когда человек сам нарушает правила безопасности, банки ничего не компенсируют.

⚠️ Чтобы не стать жертвой мошенников, нужно быть очень внимательным: соблюдать правила кибербезопасности, никому не сообщать коды из смс и с недоверием относиться к звонкам с незнакомых номеров.

Самые распространенные мошеннические схемы мы публикуем в рубрике #Грабли, а под тэгом #МеняНеПроведешь вы найдете советы, как быстро распознать преступников и защищаться от них.

#Грабли: Поможем проверить ваши деньги. И потратить тоже

🇷🇺🇷🇺 «Вынуждены сообщить, что преступники начали подделывать новые пятитысячные купюры», — рассказал по телефону сотрудник банка, позвонивший Евгении. — «Буквально каждый день люди приносят фальшивки, пытаются положить на счет или оплатить ЖКХ. Но мы такие купюры изымаем. Многие попали на крупные суммы».

Собеседник рассказал, что в таких случаях вызывают полицию, и человека могут привлечь по статье о фальшивомонетничестве. «Поэтому ЦБ, — продолжил он, — рекомендует приложение для определения фальшивок. Называется оно «Банкноты Банка России». Сейчас отправлю вам ссылку».

Сотрудник банка был убедителен, и Евгения перешла по ссылке из мессенджера. Но скачать ничего не успела: ей звонили по второй линии. Она попрощалась и пообещала разобраться.

☕️ Позже она решила поискать приложение на сайте самого ЦБ. Оказалось, что оно не помогает определить подлинность банкнот. А Евгении звонил обычный мошенник.

Что случилось бы, если бы Евгения скачала приложение из мессенджера?

Классическая схема мошенников — получить удаленный доступ к гаджету с помощью приложения-шпиона или вируса. Их цель — перехватить данные и пароли, узнать, какие приложения использует человек. Результат — кража или взятый на имя жертвы кредит.

Схема мошенников, звонившим Евгении, новая. Но действуют они как обычно — представляются сотрудниками банка, запугивают, говорят о деньгах и дают ссылку.

❗️Приложение «Банкноты Банка России» существует, его можно скачать на сайте ЦБ. Оно подсказывает, где на банкнотах искать защитные признаки, но не проверяет подлинность денег. Мошенники же, прикрываясь легендой, дают ссылку на вредоносную программу.

Как поступать в таких случаях?

🔹Не переходить по ссылкам от незнакомцев и ничего по ним не скачивать.

🔹Если звонят от имени банка — положить трубку и позвонить туда по официальному номеру.

🔹Если попалась подозрительная банкнота, ее придется отнести в банк. Если она настоящая — деньги зачислят на счет. А вот стоимость фальшивок не компенсируют.

#Грабли:
🧊 «Вернем заблокированные акции — но сначала заплатите за них еще раз»

Никита из Москвы — инвестор, который раньше активно вкладывался в иностранные бумаги. Недавно он увидел рекламу, в которой клиентам Санкт-Петербургской биржи предлагали пройти опрос и за это получить «индивидуальное инвестиционное решение» — что же делать с заблокированными акциями.

Из любопытства инвестор прошел опрос. После этого ему позвонил менеджер некой инвесткомпании и рассказал о схеме возврата:

✔️Никита открывает счет у «надежного иностранного брокера»
✔️Переводит брокеру депозит — столько же, сколько стоят его заблокированные бумаги
✔️Ждет три месяца
✔️За этот срок чудо-брокер добьется разморозки активов, продаст их и вернет деньги в двойном размере — и депозит, и стоимость акций.

Интересно, почему чудо-брокер захотел депозит, равный стоимости активов, а не в два-три раза больше? История умалчивает.

Никита сразу понял, что разговаривает с мошенником. Его не убедили ни предложение посетить офис компании в Москва-Сити, ни договор на английском языке.

Что это было? Разбираемся ⬇️

И правда, это типичная мошенническая схема, базирующаяся на актуальной теме. Мошенники готовы представляться брокерами или юристами, лишь бы нажиться на людях.

❗️В реальности пока нет надежного механизма, который позволил бы российским инвесторам вернуть контроль над зарубежными активами или получить за них деньги.

Есть указ, который предусматривает схему обмена заблокированных бумаг российских инвесторов на замороженные активы иностранцев. Но для того чтобы схема заработала, нужно согласие зарубежных регуляторов, а его еще нет.

Сейчас можно попытаться получить только индивидуальные разрешения на вывод своих бумаг из-под санкций. Причем это удастся сделать лишь при участии того брокера, через которого человек покупал бумаги. Поэтому все вопросы по заблокированным акциям нужно решать исключительно с ним.

И не стоит забывать, что предлагать свои услуги российским инвесторам разрешается только компаниям с лицензией Банка России. Если компании нет в реестре регулятора, она работает в нашей стране незаконно.

#Грабли:
«С нами точно заработаешь — слово пацана!»

Только все досмотрели нашумевший сериал, а мошенники уже придумали пирамиду по его мотивам.

Стас из Череповца делится впечатлениями в своем обзоре для рубрики «Грабли». Ссылку на сайт этого четкого проекта по заработку в интернете ему по приколу скинул друг.

В чем суть пирамиды:
🔺Организаторы предлагают сделать взнос, причем в крипте (примерно от 10 долларов).
🔺Взамен получаешь какие-то токены — тоже типа крипты, только их собственной, которая внутри проекта крутится.
🔺Эти токены якобы постоянно растут в цене — аж до 25% в день.
🔺Чем больше будет людей в проекте, тем быстрее взлетит «пацанская» крипта. Потом ее якобы можно продать — и получить огромную прибыль.

Сайт стилизован кадрами из сериала и, конечно, пацанскими цитатами.

«Гарантируют, что точно дадут заработать всем участникам. И каждый сможет вырасти «от простого пацана до авторитета» — только побольше людей приводи». То есть они даже не скрывают, что это пирамида.

Конечно, на сайте никаких контактов, кроме телеграм-канала. Зашел туда — сплошные реинвесты, стейкинг, бусты, бонусы, розыгрыши токенов. В канале было уже больше 4000 участников. Подозреваю, что там не только боты, но и наивные люди, которые решили поверить этим «пацанам».

Что на самом деле:

➡️ Конечно, этот псевдоинвестпроект не имеет никакого отношения к сериалу.

➡️ Это классическая пирамида: людям обещают заработок за счет привлечения новых участников. Как только организаторы наберут побольше взносов, они исчезнут со всеми деньгами. И угадать, когда именно это случится, невозможно.

➡️ Найти организаторов почти нереально — они не извиняются  оставляют контактов. Выследить, куда ушли деньги, тоже вряд ли получится — криптокошельки анонимны.

❗️Привлекать деньги инвесторов вправе только финансовые организации, у которых есть лицензия ЦБ. Проверить это можно в реестре. 

Полезно проверить и список организаций с признаками нелегалов. Если организация там есть — лучше с ней не связываться.
Эта пирамида теперь тоже в списке.

#Грабли:
«Продиктуйте код и получите выгодный тариф». И долги по кредиту в придачу

Мошенники все чаще пользуются многоступенчатыми схемами, чтобы запутать человека и выведать у него секретные данные. В одну из таких ловушек попал Сергей из Барнаула. Вот какой план был у преступников.

1️⃣ Настроить переадресацию звонков и сообщений на мошеннический телефон

Сергею позвонил якобы менеджер его сотовой компании. Оказывается, они получили от него заявку на перевод номера к другому оператору — что было новостью для самого Сергея. Чтобы такой ценный клиент остался, ему готовы поменять тариф на более выгодный.

Предложение оказалось действительно заманчивым. Но так как Сергей никакую заявку не подавал, он решил спросить у менеджера, могли ли это сделать мошенники? Вдруг таким способом они пытались забрать его номер себе? Собеседник подтвердил, что так бывает, и попросил назвать код, который придет на телефон — тогда новый тариф подключится, а заявление о переходе аннулируется.

Код пришел с официального номера оператора, поэтому Сергей со спокойной душой назвал его менеджеру.

2️⃣ Получить доступ к Госуслугам

Оператор пообещал, что новый тариф заработает уже через полчаса, и попрощался. Тут же на телефон Сергея пришло сообщение, что его аккаунт на Госуслугах заблокирован из-за подозрительной активности. Чтобы восстановить к нему доступ, нужно перезвонить в службу поддержки по такому-то номеру.

Звонить Сергей никуда не стал, а решил сначала проверить Госуслуги. Ввел пароль, но код на телефон не получил. Тогда он решил проверить, что за номер указан в сообщении? Оказалось, что на сайте Госуслуг представлен совершенно другой телефон. Да и сообщение пришло с какого-то непонятного номера.

💡 Сергей понял, что разговаривал с мошенниками. С помощью кода они добрались до его личного кабинета на сайте оператора и настроили переадресацию звонков и сообщений с его телефона на свой номер. Так они могли бы перехватывать все уведомления от приложений и финансовых сервисов.

Какой бы был последний ход преступников, если бы Сергей вовремя не отреагировал, догадаться нетрудно 🔻

3️⃣ Набрать онлайн-займов

Позвонив по номеру из сообщения, Сергей попал бы на фальшивую техподдержку. Мошенники постарались бы выманить у него данные для входа в его аккаунт на Госуслугах. В случае успеха — узнали бы номер его паспорта, СНИЛС, ИНН, адрес регистрации и попытались набрать онлайн-займов.

🔯

Сергей связался со своим мобильным оператором и вернул доступ к личному кабинету. Вот что стоит дополнительно сделать в подобной ситуации:

🔜 Заблокировать все карты, которые привязаны к телефонному номеру, и сообщить о происшествии в свой банк.

🔜 Проверить другие важные сервисы: Госуслуги, электронную почту, соцсети. Возможно, преступники успели до них добраться и поменяли пароли, тогда придется восстанавливать к ним доступ.

🔜 Через пару недель можно проверить свою кредитную историю. Если в ней обнаружатся займы, которые вы не брали, их можно оспорить.

📍Самый надежный способ защититься от телефонных обманщиков — не сообщать незнакомцам никакие коды и другую конфиденциальную информацию.

#Грабли
Как не платить налог на невнимательность

🖥 Денис из Москвы получил платежку от налоговой по электронной почте. Реквизиты, QR-код для оплаты — все на месте. Но бросилась в глаза подозрительно высокая сумма налогового сбора.

Что поделать, придется платить. Он перешел по QR-коду для оплаты — и заметил, что сумма стала еще больше. Денис не выдержал и решил все перепроверить в личном кабинете на сайте налоговой. Оказалось, что настоящая сумма налога — в несколько раз меньше, чем в платежке. Не говоря уже о той, что была по QR-коду. Хорошо, что проверил! Иначе пришлось бы заплатить и по настоящему налогу, и по мошенническому.

Что это было?
Мошенники давно научились рисовать липовые квитанции, теперь они рассылают их по электронной почте или смс. Чаще всего они активизируются в периоды уплаты налогов или подачи налоговых деклараций. В своих сообщениях они используют не только ложные счета для оплаты, но и фишинговые ссылки для сбора секретных данных человека.

Например, присылают напоминание, что пора подавать налоговую декларацию, и ссылку, по которой можно заполнить документ. По ссылке открывается форма для идентификации налогоплательщика. Если человек введет там свои личные данные или банковские реквизиты, они утекут к мошенникам.

☝️ Внимание на детали:
🔹 Изучите квитанцию, прежде чем переходить по ссылкам и оплачивать
🔹 Проверьте реквизиты и сумму платежа
🔹 Обратите внимание на контакты отправителя, сверьте адреса и номера телефонов с теми, что указаны на официальном сайте ведомства.

❗️Какие налоги вам на самом деле начислила ФНС, можно проверить в личном кабинете налогоплательщика. Или на Госуслугах, если у вас подключены налоговые уведомления. Там же доступна безопасная оплата выставленных счетов.

#Грабли:
«Срочно зайди в мой аккаунт на айфоне!»

💬 Сергею из Рязани пришло странное сообщение в ВК: у его друга украли айфон, ему срочно нужна помощь. Просьба простая: товарищу надо определить, где его телефон, поэтому Сергей должен выйти из его учетной записи Apple ID и ввести в iCloud данные друга, он их уже отправил.

Сергей потянулся за телефоном: друг сильно волновался и подгонял его. Но вовремя вспомнил, что его товарищ айфонами никогда не пользовался, а свою страничку ВКонтакте и вовсе забросил несколько лет назад. Сергей отправил другу сообщение в мессенджере и уточнил, когда он последний раз видел свой телефон. Тот сильно удивился, ведь никакой айфон он не терял.

Что это было?
Мошенники не просили денег у Сергея напрямую, так как выбрали более изощренный способ. Если бы он ввёл в iCloud чужие данные Apple ID, телефон автоматически привязался бы к ним. Потом мошенники активировали бы режим пропажи: телефон заблокируется, а перепрошить его или обойти блокировку не получится.

После этого начинается вымогательство: жертве сообщают способ оплаты и сумму, которую необходимо внести, чтобы телефон снова заработал. Если ваш Apple ID взломали, не спешите переводить мошенникам деньги. Нет никаких гарантий, что устройство будет разблокировано.

❓ Как поступать в таких случаях?

✨Позвоните в службу поддержки Apple и подтвердите, что вы являетесь владельцем устройства, предоставьте чек на покупку телефона
✨Обратитесь в полицию и следуйте инструкциям: прямого контакта с мошенниками лучше избегать

✨Если ваш аккаунт в iCloud украли другим способом, попробуйте сбросить пароль на официальном сайте Apple — используйте резервную почту, указанную при регистрации, пароль придет на неё. Не лишним будет пожаловаться на страницу мошенников в соцсети и сообщить другу, что его аккаунт взломали. А если вы уже отправили деньги — сохраните все скриншоты и обратитесь в полицию.