Если вам пришло сообщение о выигрыше или призе, не спешите его открывать. Ведь одно это действие уже ставит под угрозу безопасность ваших персональных данных и денег. Рассказываем, что может скрываться за «письмами счастья» и как не попасть в ловушку собственного любопытства.
Несмотря на то, что о мошенниках и их схемах сегодня предупреждают на каждом шагу, аферисты не сдаются и продолжают рассылать «письма счастья» про выигрыши, призы и денежные подарки. Чтобы увеличить «процент успеха», мошенники оплачивают показ своих рекламных баннеров на популярных сайтах, в приложениях и мессенджерах. Расчет на то, что пользователи доверяют ресурсам, которыми постоянно пользуются, а потому и реклама не вызовет у них ассоциации с обманом.
Схемы мошенников
Рекламные баннеры в приложениях и играх
Пользователь играет в любимую игру на смартфоне и видит всплывший баннер: «Вам приз! Откройте, чтобы узнать, какой». После клика по баннеру интрига нарастает: «Угадайте, в какой из коробочек ваш приз». Коробка выбрана — оттуда появляется сумма выигрыша. Затем от пользователя обязательно потребуется или куда-то перейти и указать данные карты, или заплатить некую небольшую сумму под видом «комиссии» или «проверки карты для дальнейшего перечисления на нее выигрыша».
К сожалению, любопытство заставляет кликать по баннеру даже взрослых, что уж говорить о детях, у которых загораются глаза от сообщения о выигрыше бонусов или о бесплатном получении игровой валюты.
Электронные письма от фейковых банков
Пример — рассылка якобы от Т-Банка, где новым клиентам обещают денежный бонус при открытии инвестиционного счета. Письмо оформлено в фирменных желто-черных тонах — на первый взгляд похоже, что его мог прислать Т-Банк. Но смотрим на адрес, с которого пришло письмо (info@juteriosf.shop), — сразу понятно, что оно от мошенников. Письма от настоящего Т-Банка содержат в адресе @tbank.ru. Что просят сделать? Всего-то нужно корректно заполнить заявку, чтобы «мгновенно», как обозначено в письме, получить зачисление на счет.
Скорее всего, кнопка «Открыть условия» приведет на фишинговую страницу, имитирующую фирменный стиль Т-Банка, где нужно будет указать персональные данные. Продолжением истории может стать необходимость скачать «приложение для инвестирования» или еще какие-то действия, которые помогут мошенникам заполучить деньги жертвы.
Фальшивый розыгрыш от OZON
Электронное письмо якобы от OZON уведомляет пользователя, что он стал участником розыгрыша за юбилейный заказ на маркетплейсе. Для участия нужно перейти по ссылке на страничку розыгрыша, визуально похожую на настоящую озоновскую. Затем «счастливчик», конечно же, выигрывает крупную сумму. Для убедительности жулики разместили на странице фальшивый чат, в котором другие «призеры» так и сыплют радостными сообщениями о получении выигрыша на карту. Жертва заполняет анкету и перенаправляется на страницу «оплаты пошлины», где требуется указать платежные данные карты. С деньгами на счете можно прощаться.
«Бонусные рубли» от «Пятерочки»
«Письмо счастья» от имени сети магазинов «Пятерочка» падает на электронную почту. Фирменные цвета, логотип — все как надо. Внутри — сообщение о начислении более 200 000 бонусных рублей за участие в акции (правда, не указано, в какой) и предложение пройти опрос, обязательный для получения подарка. Но после опроса возникает новое условие: теперь нужно угадать, в какой из 5 коробок ваш приз! Странно, ведь в письме сказано, что бонусы уже начислены. В одной из коробок действительно оказывается заветная сумма бонусных рублей, обещанная в письме. Дальше по классике: переход на страницу «оплаты пошлины» с пояснением, что выплата придет на эту же карту через СБП. Для оплаты «пошлины», конечно, придется указать данные карты.
Как не попасться на обман
Содержание у «писем счастья» может быть разным, это необязательно выигрыш или бонусы. Жулики могут обещать компенсацию, надбавку, выплату излишне уплаченного налога и т. д. Но схема все равно одна и та же: перейти по ссылке/баннеру и ввести на фишинговой странице платежные данные карты для оплаты «пошлины»/ «налога»/ «комиссии»… Чтобы не скомпрометировать банковскую карту и не отдать мошенникам деньги, следуйте правилам кибергигиены.
1. Критически относитесь к любым сообщениям о внезапных выигрышах и призах. Так, если маркетплейс проводит какой-то розыгрыш или акцию, он делает это на своей площадке (на сайте и в приложении) и не рассылает ни приглашения, ни результаты через электронную почту или мессенджеры. Для информирования пользователей как на сайте, так и в приложении маркетплейса есть раздел уведомлений.
Банки если и рассылают предложения, то делают это с официального электронного адреса. При этом рассылка идет по адресам действующих клиентов (или бывших, но не отозвавших согласие на обработку персональных данных). Если вы никогда не имели дела с банком, а значит, не давали ему согласие на обработку персональных данных, то и прислать вам на электронку он ничего не может.
2. Не переходите по рекламным баннерам, всплывающим в приложениях и на сайтах. Разработчики получают деньги за показ рекламы на своих ресурсах и зачастую точно не знают, что именно будут рекламировать заказчики. Сама реклама может быть просто ширмой, за которой прячется вредоносная программа.
3. Не оставляйте персональные данные и платежные данные карты на сомнительных сайтах. Если за приз или выигрыш просят заплатить «налог» или «пошлину», уходите со страницы.
4. Если не просят указать данные карты, но просят перевести на указанный счет несколько рублей «для проверки карты и дальнейшего зачисления выигрыша», не переводите. Через операцию оплаты ваша карта может быть привязана к сервису с платной подпиской, о котором вы даже не слышали. А самое интересное, что отменить подписку не получится: для этого нужен личный кабинет, которого нет и завести который почему-то не удается.
5. Загружайте приложения на смартфон только из официального магазина приложений. Перед загрузкой изучите подробности: как давно разработано приложение, сколько раз скачано, какие отзывы о нем пишут пользователи. Даже из официального магазина не стоит загружать приложение, которое появилось совсем недавно. Мошенники периодически загружают приложения с вирусами, так как научились обходить системы модерации.
6. Установите на смартфон антивирус и регулярно обновляйте его. Для блокировки баннерной рекламы можно использовать специальные расширения для браузеров и приложения для смартфонов.