Фишинг через ложные звонки и сообщения представляет серьёзную угрозу для безопасности граждан Республики Беларусь. Мошенники используют этот метод, притворяясь представителями государственных органов, банков или других доверенных организаций. Они могут сообщать, например, о якобы заблокированной карте или возникших проблемах с аккаунтом. С помощью таких манипуляций они пытаются выудить конфиденциальную информацию или средства. В этом материале мы разберём, как распознать такие мошеннические схемы, какие механизмы защиты существуют и как избежать попадания в ловушку фишеров.
Как работают фишинговые схемы?
Мошенники используют различные способы фишинга, начиная от ложных звонков, в которых они представляются сотрудниками банков или государственных учреждений, до отправки фальшивых сообщений через SMS, email или мессенджеры. Обычно они сообщают жертве о проблемах с её аккаунтом, например, о блокировке карты или подозрительных транзакциях, и предлагают незамедлительно передать конфиденциальные данные, такие как номер карты или пароли. Важно помнить, что официальные организации никогда не запрашивают личные данные таким образом.
Важно: Фишинг — это преступление, и за попытку обмана с целью получения конфиденциальной информации или денежных средств предусмотрена уголовная ответственность. Согласно статье 209 Уголовного кодекса РБ, мошенники могут быть наказаны штрафами или лишением свободы.
Как работает фишинг: схема
-
Создание ложного сообщения
Мошенники отправляют фальшивые сообщения, притворяясь сотрудниками банка, налоговых органов или других официальных структур. Они сообщают о якобы возникшей проблеме с аккаунтом или подозрительной активности, чтобы создать ощущение срочности и заставить жертву перейти по фальшивой ссылке.
-
Давление на жертву
Мошенники настаивают на срочности, утверждая, что для восстановления доступа к аккаунту или безопасности нужно немедленно подтвердить личные данные, включая пароли или номера карт. Они могут использовать психологическое давление, создавая ложное ощущение опасности.
-
Использование фальшивых форм
Мошенники направляют жертву на фальшивые страницы, выглядящие как настоящие сайты. На этих страницах просят ввести данные аккаунта или платёжной карты. Некоторые схемы могут также требовать подтверждения личных данных через формы или телефонные звонки.
-
Разоблачение и последствия
После того как мошенники получают конфиденциальную информацию, они могут пустить средства с карт или воспользоваться личными данными для других преступлений. Жертвы часто осознают, что стали частью схемы лишь тогда, когда деньги уже переведены или аккаунт скомпрометирован.
Признаки фишинга
Неоправданная срочность
Мошенники создают ложное ощущение срочности, утверждая, что для восстановления доступа к аккаунту нужно немедленно ввести личные данные или перейти по ссылке.
Фальшивые сообщения
Мошенники используют фальшивые уведомления, такие как «Необходима немедленная проверка аккаунта» или «Ваш баланс под угрозой».
Подозрительные ссылки
Ссылки, которые выглядят как официальные страницы, но на самом деле ведут на фальшивые сайты, созданные для кражи данных.
Запросы на конфиденциальные данные
Просьбы предоставить личные или финансовые данные, такие как пароли, номера карт или логины, под видом "проверки безопасности".
Использование ложных ссылок
Сообщения с фальшивыми ссылками, ведущими на страницы, где просят ввести личные данные или логины/пароли для "подтверждения".
Подделка доверенных источников
Мошенники имитируют сообщения от официальных организаций (банков, соцсетей, госструктур) с требованием срочно подтвердить личность.
Примеры фишинговых схем в Беларуси
| Название схемы | Годы | Ущерб | Статья УК РБ |
|---|---|---|---|
| "Фишинг через фальшивые сайты банков" | 2020-2021 | 2.4 млн BYN | ст. 209 (Мошенничество) |
| "Фишинг через SMS и Email рассылки" | 2021-2022 | 3.1 млн BYN | ст. 209, ст. 431 |
| "Фишинг с использованием социальных сетей" | 2022-2023 | 1.2 млн BYN | ст. 209, ст. 233 |
| "Фишинг через фальшивые сообщения от банковских приложений" | 2023-2024 | 4.3 млн BYN | ст. 209, ст. 251 |
Как защититься?
Рекомендации по защите от фишинга и мошенников
- Проверяйте URL сайтов — убедитесь, что вы находитесь на официальном сайте, а не на фальшивой копии.
- Не переходите по подозрительным ссылкам — избегайте перехода по ссылкам из неожиданных SMS, email-рассылок или сообщений в соцсетях.
- Не разглашайте личную информацию — не передавайте личные данные, пароли или номера карт по телефону или через интернет.
- Используйте двухфакторную аутентификацию — включите двухфакторную аутентификацию на своих аккаунтах.
- Проверяйте письма и сообщения на признаки фишинга — ошибки в тексте или странные ссылки — часто признаки фишинга.
- Сообщите о фишинге в правоохранительные органы — обращайтесь в Министерство внутренних дел РБ.
Законодательство РБ
Статья 209 УК РБ
"Мошенничество" — предусматривает наказание до 15 лет лишения свободы с конфискацией имущества.
Статья 431 УК РБ
"Легализация доходов, полученных преступным путем" — штраф или лишение свободы до 7 лет.
Статья 233 УК РБ
"Незаконная предпринимательская деятельность" — лишение свободы до 3 лет с возможной конфискацией имущества.
Статья 233-1 УК РБ
"Мошенничество с использованием информационных технологий" — штраф или лишение свободы до 5 лет.