«Попросят QR-код и обвинят в госизмене»: на Дону треть преступлений совершают кибермошенники

В Ростовской области треть преступлений совершаются кибермошенниками. При этом за семь месяцев текущего года их раскрываемость составила всего лишь 37%. Считается, что такие преступления легче профилактировать, чем раскрыть, однако мошенники регулярно придумывают новые способы обмана граждан. Письмо от Центробанка, заражённые шаблоны документов и QR-коды Управляющий отделением по Ростовской области Южного ГУ Банка России Наталья Леонтьева рассказала о самых новых ухищрениях кибермошенников. Среди них — фейковые письма от Банка России. «Новые мошенническая схема это не звонки, а письма от Банка России с приглашением на личный прием. Такая легенда действует по всей стране и выглядит вполне правдоподобно — к человеку обращаются по имени-отчеству, указывают в письме дату и время приема, настоящий адрес банка России в регионе проживания потенциальной жертвы, — рассказывает Леонтьева. — Чтобы убедить человека, мошенники меняют электронный адрес отправителя на домен банка России — cbr.ru, который вызывает доверие. Такое персональное приглашение дает возможность потом перезвонить, начать общаться и в дальнейшем выманить персональные данные и украсть деньги». Она также особо подчеркивает: из Банка России никто не звонит гражданам и не приглашает на личный прием. Более того, с физлицами Банк России вообще не работает. Леонтьева отмечает — для завладения средствами компании или организации кибермошенники разработали новую схему. «Часто секретари, бухгалтеры и сотрудники, которые занимаются финансовой и налоговой отчетностью ищут в интернете шаблоны документов, этим пользуются злоумышленники. Они создают поддельные сайты госорганов и справочных систем и выкладывают зараженные файлы под видом таких шаблонов договоров, заявлений итд. Сотрудник организации скачивает такой файл, после этого запускается программа удаленного доступа и в договорах данные компании меняются на данные мошенника, чтобы на этот счет пришли деньги», — отмечает Леонтьева. Еще одной хитрой схемой мошенников стало использование удобных QR-кодов. По словам управляющей отделением по Ростовской области Южного ГУ Банка России здесь злоумышленники кроме запугивания человека кражей его средств также пользуется и незнанием правил использования QR-кода. «Мошенники звонят людям и говорят что якобы с их счетов пытаются снять деньги и чтобы это предотвратить нужно сгенерировать QR-код и прислать им. С помощью QR-кода можно свободно без карты снять деньги», — рассказала Леонтьева. Также, по ее словам, мошенники распространяют QR-коды, с помощью которых можно перейти на сайты якобы с социальными выплатами. Естественно, чтобы оформить такие «выплаты» человек должен оставить свои персональные данные и данные банковской карты. Стоит отметить, что кибермошенники все чаще звонят через различные мессенджеры, потому что операторы связи блокируют звонки с подменой номера. Госизмена и заработок на бирже По словам главы регионального управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий ГУ МВД России Владимира Бытченко количество киберпреступлений сейчас очень велико. «Согласно статистике, количество преступлений с использованием IT-технологий составляет треть от всех преступлений в Ростовской области. Раскрытие таких уголовных дел затруднено по той причине, что похищенные средства переводятся на многочисленные неустановленные счета, а телефоны колл-центров находятся на территории недружественных стран», — заявил Бытченко. По-прежнему привычными схемами мошенников остаются звонки якобы от службы безопасности, правоохранительных органов, прокуратуры и так далее. Человеку предлагается установить приложения удалённого доступа на телефон якобы для защиты его денег. Также актуальным остаётся обман граждан на различных маркетплейсах и площадках онлайн-продаж. Злоумышленники делают на них фейковый аккаунт — якобы они являются продавцами товаров или исполнителями услуг. Затем, когда человек заинтересовавшись предложением пишет мошеннику, тот предлагает перейти по ссылке и оплатить фейковую покупку или переносит общение с жертвой в мессенджер. «Также мошенники под видом правоохранителей звонят человеку и обвиняют его в госизмене за денежные переводы на территории иностранных государств и пугают наказанием. Якобы сотрудник банка завладел персональными данными клиента и пытается перевести его деньги на счета в другие страны», — рассказал Бытченко. Кроме того, участились случаи мошенничества на незаконных инвестиционных площадках «Человека убеждают зарегистрироваться на такой-то бирже, якобы имеет она официальный статус. Далее мошенники будто бы будут консультировать клиент и подскажут, когда нужно продавать или покупать на бирже, чтобы заработать. Иногда человеку для обмана дают возможность немного заработать и вывести деньги. Позже, втеревшись в доверие, кибермошенники уже предлагают перевести деньги на подконтрольные мошенниками счета якобы для безопасности», — подытожил Бытченко. Отражаем киберугрозы и готовим цифровой десант Министр цифрового развития, информационных технологий и связи региона Евгений Полуянов рассказал, что атаки на государственные организации Ростовской области совершаются постоянно. «За период с конца февраля 2022 года по настоящее время у нас зарегистрировано более 7500 DdoS-атак с количеством участвующих адресов от пяти до 10 тысяч и пиковая нагрузка при атаках была зафикисирована более 7500 запросов в секунду. Благодаря слаженное работе мы отразили все атаки и инфраструктура работает без перебоев», — заявил Полуянов. Также министр цифрового развития отметил, что киберпреступники постоянно совершенствуют свои методы атак, поэтому приходится осуществлять превентивные меры для их блокировки. «В Ростовской области мы сейчас формируем цифровой десант. Специалисты с профильным образованием в сфере кибербезопасности проводят ряд мероприятий по защите от кибератак и подготовке кадров. Сегодня вузы активно идут на встречу по формированию образовательных программ и мы уже несколько десятков человек обучили по этим программам», — отметил Полуянов. Также работа ведется и в школах, проводится обучение кибергигиене — детям рассказывают какую информацию о себе можно, а какую нельзя оставлять в интернете.