Правила финансовой безопасности в соцсетях: как защитить свои деньги от мошенников

Самые популярные соцсети Узбекистана — Telegram, «Одноклассники», Facebook и Instagram. Однако не нужно забывать, что онлайн-общение не всегда так безопасно, как думают многие. Под видом виртуального собеседника может скрываться мошенник. Излишняя доверчивость, невнимательность или несоблюдение основных правил цифровой гигиены могут обернуться кражей пароля, взломом аккаунта и другими ситуациями, которые приводят к серьёзным денежным потерям.

Как социальные сети могут угрожать вашей финансовой безопасности

Самый распространённый вид интернет-мошенничества в соцсетях — фишинг. Это общее название для методов и уловок мошенников, цель которых — получить персональные данные человека, позволяющие завладеть его деньгами. К примеру:

• пароли и логины;
• номера счетов в банках;
• данные банковских карточек, позволяющие завладеть деньгами: номер, срок действия, CVC-код;
• данные паспорта;
• номер телефона;
• другие сведения, дающие доступ к чужим финансам, например, кодовое слово, использующееся для идентификации в банке.

В некоторых соцсетях есть возможность привязать банковскую карточку к аккаунту для того, чтобы совершать покупки, оплачивать услуги, отправлять деньги друзьям. Заполучив доступ к аккаунту, преступники могут воспользоваться лежащими на этой карточке деньгами. Но взлом аккаунта в социальной сети или кража пароля — не единственные способы заполучить конфиденциальную информацию. У интернет-мошенников есть разные схемы, о которых мы расскажем дальше.

Также не следует забывать, что информацию, которую человек публикует в соцсетях, злоумышленники могут использовать в своих целях. Например, вполне безобидная, на первый взгляд, семейная фотография с отдыха за границей даёт им понять, что:

• людей нет дома;
• у них наверняка есть деньги, раз они могут позволить себе такой отдых.

А это прямая наводка для квартирных воров: большинство подобных краж преступники совершают, когда хозяева квартиры уезжают. Такой же наводкой может стать, например, неосторожная запись в соцсети о том, что человек не доверяет банкам и предпочитает держать деньги дома. Жертвой финансовых мошенников можно стать и в том случае, если они взломают аккаунт кого-то из ваших друзей в соцсети. 

Недостающую для кражи денег с банковского счёта информацию мошенники также могут узнать из соцсетей. К примеру, из поста в Instagram они могут выяснить имя вашего питомца, жены или ребёнка, а из профиля в Facebook — год вашего рождения или родной город. Если человек использовал эту информацию как пароль или кодовое слово, то методом подбора возможных вариантов злоумышленники могут получить доступ к финансам.

Как действуют мошенники в соцсетях: самые частые уловки

Злоумышленники становятся всё изобретательнее. Однако есть ряд стандартных схем, которые наиболее часто используются в социальных сетях.

«Перейдите по ссылке» или «откройте файл»

Чаще всего человек, сам того не зная, даёт доступ к своему аккаунту в социальной сети или даже ко всей информации на устройстве, с которого он выходит в соцсеть, перейдя по присланной в сообщении фишинговой ссылке или открыв приложенный вредоносный файл.

Этого достаточно, чтобы гаджет оказался заражён вирусом или на него загрузилась программа-шпион. Затем они будут красть пароли, перехватывать СМС-сообщения для входа в банк и другие данные, позволяющие преступникам завладеть чужими финансами.

Такие сообщения могут приходить как от друзей в соцсети, аккаунты которых были взломаны, так и с аккаунтов посторонних людей или якобы от имени организаций, например, магазинов, кафе, турагентств, медицинских центров и так далее. Текстовое сопровождение ссылки или письма обычно составлено таким образом, чтобы пробудить у человека интерес кликнуть. Например:

• «Посмотри, что у меня нового».
• «Присылаю ссылку на прикольные фото с корпоратива».
• «Посмотри, как за эти годы изменились наши одноклассники».
• «От бухгалтерии. Для начисления зарплаты нужно срочно подписать».
• «Только для своих. Стать участником беспроигрышной лотереи можно по ссылке».
• «Поздравляю, вы выиграли приз».

Фишинговая ссылка может вести на поддельный сайт, где от пользователя потребуется ввести логин и пароль (например, от входа в личный кабинет банка), номер карты и другие её данные.

Часто такие сообщения безличные. Но наиболее изобретательные мошенники могут обращаться к каждому адресату по тому имени, под которым он зарегистрирован в соцсети.

В 2023 году по соцсетям разлетались фишинговые ссылки с просьбой проголосовать за племянника или племянницу, которые участвуют в конкурсе рисунков. Перейдя по ним, пользователи теряли доступ к своему аккаунту.

«Вышлите данные»

Ещё одна разновидность фишинга — просьба выслать конфиденциальную информацию под предлогом необходимости подтверждения какой-то операции. Такие сообщения могут приходить с фейковых аккаунтов магазинов, якобы от банков и так далее. Под разными предлогами злоумышленники пытаются выведать полные данные банковской карты или коды, необходимые для операций по ней.

«Срочно заплатите»

Иногда сообщения могут быть угрожающими. Злоумышленники могут рассылать их, например, от имени банков, ГУБДД, налоговой инспекции и других официальных служб. Содержание может быть разным, но речь всегда идёт о какой-то манипуляции с деньгами, которую нужно осуществить. Допустим, что вам пришёл штраф, который необходимо оплатить, переведя деньги на счёт или номер телефона. Или что ваша банковская карта заблокирована и необходимо перевести деньги на другой счёт. При этом на аватарке может быть очень качественная копия логотипа организации. 

«Помогите финансово»

Заполучив доступ к чужому аккаунту, преступники начинают рассылать с него сообщения всем контактам с просьбами, а часто и мольбами, срочно одолжить денег. Для убедительности это дополняется информацией о сложной финансовой ситуации или неожиданных проблемах, с которыми столкнулся владелец аккаунта. 

Например, из такого сообщения вы можете узнать, что ваш хороший друг или родственник якобы попал в больницу, разбил машину в аварии, у его ребёнка обнаружили тяжёлую болезнь и срочно нужны деньги на лечение. К этому прилагается номер карты или телефона хорошего знакомого или родственника, которому нужно сделать перевод. 

Пока владелец аккаунта узнает о том, что его взломали, преступники могут разослать десятки или даже сотни сообщений — и кто-то доверчивый и сердобольный наверняка отправит деньги.

Какие меры предпринять, чтобы защитить свои финансы

Чтобы обезопасить свои личные данные и финансы, важно предпринять ряд мер безопасности и помнить об основных правилах:

• Не делитесь в соцсетях большим количеством информации, особенно касающейся вашего дохода и финансов.
• Если у вас нет необходимости в открытом профиле — сделайте его закрытым, предоставив доступ только «друзьям». Если профиль в соцсетях нужен по работе — заведите для этого отдельную страницу.
• Как ни велик соблазн поделиться красочными фотографиями с отдыха, лучше опубликовать их по возвращении. Если вы можете позволить себе отдых в дорогих отелях — не демонстрируйте это на фото, лучше поделитесь фотографиями на фоне природы. Это же правило касается и других снимков. Не хвастайтесь крупными дорогостоящими покупками. И помните, что фото квартиры, набитой дорогой техникой, может стать предметом большого интереса квартирных воров.
• Чтобы уменьшить риск взлома аккаунта, создавайте сложные и разные пароли для соцсетей, как минимум из 8–10 знаков, среди которых есть буквы, цифры и символы. Не используйте для них простые последовательные наборы цифр, букв, имена детей, родителей, жены или мужа, дату рождения и подобные. Регулярно — раз в 3–4 месяца — меняйте их.
• Везде, где есть возможность, установите двухфакторную аутентификацию для входа в аккаунты.
• Не храните на гаджетах, с которых выходите в соцсети, файлы с паролями, фото паспорта и других документов, а также банковских карт. Не пересылайте никому в соцсетях эти фотографии, а также полные данные банковской карточки. Помните, что для перевода достаточно сообщить номер карты или телефона (впоследствии это сообщение лучше удалить).
• Не используйте соцсети для того, чтобы авторизоваться на сайтах. Если вдруг сайт взломают, доступ к этим данным могут получить злоумышленники.
• Не переходите по ссылкам, полученным от незнакомых аккаунтов, а также по любым подозрительным или неожиданным (прислать которые вы не просили) ссылкам от ваших контактов в соцсети. Свяжитесь с человеком иным способом, например через другую соцсеть, мессенджер или по телефону, и поинтересуйтесь, что он хотел сообщить или переслать. Скорее всего, выяснится, что его аккаунт взломали.
• Всегда проверяйте адрес ссылки, по которой переходите.
• Помните, что банки и различные официальные организации не будут рассылать в соцсетях сообщения с требованиями оплаты.
• По возможности подключите опцию «Подтверждение входа» и привяжите страницу в соцсети к номеру мобильного телефона. В этом случае войти на вашу страницу с нового устройства можно будет, только введя код, который придёт на ваш номер мобильного.
• Если вы получили от кого-то из друзей в соцсети сообщение о финансовой помощи, прежде чем помогать, свяжитесь с человеком другим способом или с его родными и удостоверьтесь, что о помощи просит именно он, а не мошенники от его имени.
• Будьте осторожны в общении с виртуальными друзьями. Мы никогда не знаем, кто скрывается за портретом на аватарке, и дружелюбный собеседник вполне может оказаться преступником.

Резюме: общайтесь в соцсетях безопасно

1. В виртуальном пространстве стать жертвой финансовых мошенников легче, чем в реальной жизни. Чтобы этого не произошло, не расслабляйтесь и помните о правилах цифровой безопасности в соцсетях: установите сложные пароли и регулярно их меняйте, настройте подтверждение входа по коду на мобильный, двухфакторную идентификацию.
2. Тщательно фильтруйте информацию, которую публикуете в соцсетях, особенно если она касается вашего достатка и дохода.
3. По возможности закройте профиль для посторонних.
4. Не сообщайте никому и не пересылайте в соцсетях полные данные банковской карты и другую конфиденциальную информацию, которая может дать посторонним доступ к вашим деньгам.
5. Не переходите по подозрительным ссылкам, проверяйте каждую ссылку, прежде чем кликнуть по ней.
6. Доверяйте, но проверяйте, если вдруг вас попросит о помощи кто-то из друзей по соцсети. Будьте особенно аккуратны в общении с виртуальными друзьями.