15 января 2025

#Грабли: Я вам маникюр, вы мне все свои деньги 💌 Несем вам новую историю от Марии из Москвы, которая поверила соседке Мария состоит в домовом чате, который хорошо зарекомендовал себя: соседи активные, обмениваются полезной информацией и ссылками. Однажды туда написала какая-то девушка о том, что ее знакомые открывают новый салон красоты и устраивают акцию: любая процедура всего за рубль при условии наличия подробного отзыва. Мария решила записаться и получила от соседки промокод и ссылку на оплату на один рубль. Ввела данные карты. Нужен был еще код подтверждения операции. На экране смартфона всплыл пуш от банка с цифрами. Она не открывая сообщение вписала код, но ее снова перекинуло на страницу записи. Я не поняла, оформилась бронь или нет. Написала соседке, та ответила, что наверняка какой-то сбой и нужно попробовать снова через 5–10 минут. Я подождала немного, а потом решила проверить оплату в приложении банка. В истории платежа на рубль не было. Зато появился перевод на 1350 рублей какому-то Вячеславу П. И вдруг посыпались оповещения о других переводах, которые банк блокировал: каждый от одной до трех тысяч и все каким-то незнакомым людям. Чтобы спасти деньги, тут же перекинула все, что было на счете, в другой банк. После этого Мария стала разбираться, что произошло. Оказалось, что вместо уведомления с кодом платежа ей пришел код для входа в онлайн-банк, который она сама и выдала мошенникам. Марии повезло, что дальше сработала система безопасности банка, и платежи начали блокировать. 1350 рублей мне, само собой, не вернут, но я еще легко отделалась, — признается Мария. 🔍 Делаем выводы: ⚪️ В районных, школьных и других локальных чатах уровень доверия выше. Это на руку мошенникам. Они могут взломать чей-то аккаунт или обмануть админа, чтобы попасть в чат. И адаптировать стиль и содержание под тематику чата. ⚪️ Хитрая «соседка» Марии присылала ссылку на фишинговый сайт салона не всем, а только тем, кто захотел записаться. Так было больше шансов, что обман не раскроется сразу и удастся обмануть хотя бы двух-трех человек. ⚪️ Мария выдала преступникам код от личного кабинета потому, что не прочитала сообщение от банка целиком, так как не ожидала обмана от «соседки» и спешила оформить запись. ⚪️ Мошенники побоялись, что вывод крупной суммы насторожит банк и он остановит операцию. Поэтому они попытались сделать несколько переводов поменьше. Но, видимо, почти все получатели уже попали в базу дропперов. Отправку денег на их счета банки блокируют автоматически. Поэтому правило: на службу безопасности банка надеемся, но и сами не плошаем проверяем, что за ссылки кидают заботливые соседи 😎