Практические навыки и сценарии

Лучшая защита от мошенничества — его профилактика, повышение финансовой грамотности и использование банковских продуктов с умом. Главные правила мы уже рассмотрели. В этой главе закрепим пройденное на ситуациях, произошедших в Узбекистане. Вы сможете проверить, насколько хорошо вы способны распознавать мошенников, а также пройти тест в конце главы.

Анализ сценариев и реальных случаев мошенничества

Четыре кейса, с помощью которых злоумышленники выманивали у граждан РУз деньги. Предлагаем вам попрактиковаться — смогли бы вы увидеть обман?

В каждой ситуации мы описываем схему в разделе «сценарий». Прочитайте и проанализируйте, по каким признакам можно распознать мошенничество, что должно насторожить? После сверьте свои ответы с нашими — они изложены после сценария, в разделе «что происходит?».

Ситуация №1: «Единовременная выплата от банка»

Ссылка на источник

Сценарий. В соцсетях распространяется сообщение от лица «Капиталбанка». Текст гласит, что гражданам Узбекистана полагается единовременная выплата в размере 410 000 сумов — её можно без документов получить на банковскую карту. Всё, что требуется, — предоставить данные карты для зачисления денег. А ниже — приписка:

«Вводите коды из смс это делается для того чтобы установить вашу личность! Будьте внимательны, у мошенников вы должны вводить дату пластиковой карты, мы это не запрашиваем! Для полного ознакомления перейдите по ссылке: https://kapitalbankq.uz-id.com».

Что происходит? Яркий пример фишингового сайта и социальной инженерии. Этот кейс относится к 2022 году, но периодически появляются аналогичные сценарии. Какие признаки мошенников можно найти здесь?

1. Манипуляция доверием: использование имени и логотипа реального банка, известного пользователям. Видя такие сообщения, важно зайти на официальную страницу банка и проверить, реальна ли заявленная акция.
2. Обещание лёгкой выгоды всем, без документов и условий.
3. Подчёркивание, что не требуется вводить срок действия карты, — якобы именно поэтому сообщение не мошенническое. На самом же деле дату на карте при наличии другой информации можно подобрать. А вот то, что неизвестные требуют СМС под видом идентификации личности, — явный сигнал о мошенниках. Если ввести его в форму, можно одобрить попытку списать деньги.
4. Ошибки — крупные бренды следят за качеством текстов.
5. Обратите внимание на ссылку kapitalbankq.uz-id.com. Она фальшивая. Реальный адрес банка — www.kapitalbank.uz. Вариант злоумышленников похож, но всё же отличается от настоящего дополнительными буквами и дефисом.

Ситуация №2. «Ваш близкий стал виновником ДТП»

Ссылка на источник

Сценарий. Людям звонят по телефону. В трубке раздаётся голос: «Мама/бабушка/отец, я попал(а) в аварию. Вина на мне, вторая сторона в тяжёлом состоянии». Голос при этом неразборчивый, вероятно, совершенно не похожий на реальный голос близкого человека. Объясняют мошенники это тем, что «сын/дочь/внучка» повредил(а) лицо и из-за травмы говорит невнятно.

После трубка передаётся человеку, который представляется следователем. Последний сообщает, что в отношении близкого человека жертвы из-за ДТП будет возбуждено уголовное дело. Но можно договориться с пострадавшими — для этого срочно нужны деньги, их необходимо передать прямо сейчас с курьером.

Жертва соглашается и называет домашний адрес. Диалог после этого продолжается: «следователь» предлагает оформить какие-то заявления, настаивает, что нельзя вешать трубку, называет множество законов и деталей аварии. Спустя время к жертве приезжает неизвестный, прячущий лицо за маской, капюшоном, очками, и забирает сумку. Помимо наличных в неё просят положить одежду и вещи для «задержанного» человека — для правдоподобности. Мошенники забирают деньги и исчезают.

Что происходит? Это один из видов телефонного мошенничества, о котором сообщали весной 2024 года. Как можно распознать и пресечь мошенничество здесь?

1. Звонок с неизвестного номера и странный голос «близкого» человека. Такие моменты необходимо перепроверять, связавшись с родственником лично.
2. Преступники манипулируют страхом за близкого человека и тут же предлагают решение. Но реальные сотрудники правоохранительных органов не станут так решать вопросы.
3. Жертву торопят и требуют быстро соглашаться, подготовить деньги — чтобы не было времени успокоиться и подумать.
4. Преступники для усыпления внимания рассказывают много деталей о вымышленном ДТП, остаются на связи до и после приезда курьера — чтобы не давать обманутому человеку положить трубку, посоветоваться с близкими.

Ситуация №3: реклама инвестиций от известных персон

Ссылка на источник

Сценарий. От лица известного в стране человека в соцсетях распространяется сообщение о возможности получить высокий доход с вложений. В данном случае «спикер» — актёр и режиссёр Рустам Сагдуллаев (на его месте уже «находились» бизнесмен Зафар Хошимов, певица Севара Назархан, министры и даже президент Узбекистана). В ролике Сагдуллаев говорит о том, что «каждый мусульманин может стать богаче и получить от 8 млн сумов с минимальных инвестиций всего за день». Для этого нужно подписаться на Telegram-канал некой Алии.

Как сообщают люди, оказавшиеся на канале, его владелица гарантирует доход при небольших вложениях, демонстрирует якобы успешные сделки клиентов. Для старта заработка нужно внести депозит, скажем, 100 долларов. После жертве присылают фальшивые отчёты о росте дохода. А когда человек хочет вывести несуществующую прибыль, от него снова требуют денег на оплату комиссий. И в конце концов исчезают.

Что происходит? Главный рычаг здесь — давление на желание человека получить лёгкие деньги. И это уже первый сигнал о мошенничестве. Что ещё подозрительно?

1. В ролике используется видео с известным человеком и аудиодорожкой, в которой звучит его голос. На самом деле это дипфейк — видео, созданное искусственным интеллектом. Подделку можно заметить, если присмотреться к лицу говорящего: губы странно дёргаются, их движения не совпадают с произносимыми словами.
2. Манипуляция на любопытстве, жажде больших денег при небольших рисках и затратах. При этом доход «гарантирован» — но стоит запомнить, что прибыль при инвестициях в ценные бумаги не бывает гарантированной.
3. Мошенники держат жертву на крючке: создают видимость, будто деньги почти в кармане, нужно только ещё немного заплатить.
4. Насторожить должен и неизвестный канал — всегда проверяйте новые сервисы и магазины, читайте о них отзывы.

Ситуация №4: «помощь» в оформлении путёвок для паломничества

Ссылки на источник 1 и источник 2

Сценарий. С жителями Узбекистана, желающими совершить паломничество в Саудовскую Аравию, связываются неизвестные в социальных сетях (либо сами граждане находят подобные объявления в сети). Злоумышленники обещают организовать поездку для совершения Умры или Хаджа по сниженной цене, взять все формальности, билеты, бумаги на себя. «Работают» они по предоплате и просят перевести деньги на их карту, а после исчезают с присвоенными средствами.

Что происходит? Мошенники манипулируют желанием людей посетить важные для мусульман города и рассчитывают на веру людей в то, что на религиозных вопросах преступники наживаться не станут. Увы, это не так — мошенники легко нарушают любые моральные нормы для получения незаконной выгоды.

Что подозрительно?

1. Мошенники предлагают быструю организацию паломничества, сниженные затраты на поездку — выгоду по сравнению с реальными предложениями.
2. Главное — неофициальность такой помощи. На самом деле есть правила, касающиеся паломничества, которые стоит знать — и которые не соблюдаются в мошеннических предложениях. Так, Комитет туризма РУз создал список туроператоров, которые имеют разрешение на организацию Умры. А отправиться в Хадж можно только по квоте через Комитет по делам религий и Управление мусульман Узбекистана и по специальной визе.

Главные правила для защиты от мошенничества: чек-лист

Собрали 10 правил безопасности для счастливого держателя карты. Их можно распечатать и показать близким или держать под рукой, чтобы всегда помнить 5 главных «да» и 5 главных «нет» в сфере финансовой грамотности.

Главные «да» — что важно делать

1. Использовать банковские инструменты для безопасности денег: лимиты на операции, быструю блокировку карты через приложение. Подключить СМС/push- уведомления от банка, чтобы в реальном времени отслеживать операции по карте.
2. Всегда перепроверять информацию: на официальных ресурсах — правдива ли новость об акции, новом приложении, розыгрыше; в разговоре с близкими — действительно ли им нужна помощь; искать отзывы о новых торговых площадках.
3. Применять сложные пароли и двухфакторную аутентификацию.
4. Использовать только личные гаджеты и мобильный/домашний интернет (не общественный Wi-Fi), если нужно ввести на сайте личную информацию.
5. Обновлять ПО компьютера и телефона через официальные ресурсы, пользоваться антивирусами, определителями номера.

Главные «нет» — чего делать нельзя

1. Называть посторонним или вводить на подозрительных сайтах полные реквизиты карты — номер, срок действия, CVC, код из СМС — и выполнять инструкции от неизвестных вроде перевода денег на другой счёт или установки приложения.
2. Передавать банковскую карту в руки другим людям и называть ПИН-код от неё, хранить ПИН рядом с картой.
3. Безусловно доверять звонкам и сообщениям с незнакомых номеров — эксперты советуют в таких случаях вообще не вступать в диалог.
4. Переходить по неизвестным и странным ссылкам, в которых есть несовпадения с названиями настоящих магазинов и сервисов.
5. Доверять слишком лёгкой выгоде, поддаваться давлению и манипуляциям — этого главные «рычаги» мошенников.