У вас когда-нибудь взламывали страничку в ВК или Одноклассниках, чтобы развести ваших друзей на штуку-другую до зарплаты? Или, быть может, это случилось у кого-то из ваших знакомых? А может вам приходили СМС сообщения с незнакомых номеров с просьбой срочно перевести денег куда-нибудь, потому что ваш родственник или близкий друг попал в беду? Это уже никого не удивляет, правда? Ведь об этом так много говорят и пишут. Но могли бы вы подумать, что мошенником может оказаться лучший друг по сообществу или хобби? Человек, который пишет фанфики, фотографирует кукол, рассказывает про путешествия, совместные уикенды с друзьями или, например, о своих домочадцах и любимых питомцах? В это сложно поверить, потому что такого никто не ожидает, не правда ли? Но, к сожалению, это не выдумка! Такие случаи вполне реальны и жертвой такого мошенника может оказаться кто угодно. Вы можете сейчас подумать, что с вами такого точно никогда не произойдет, но поверьте, не застрахован никто! Люди, которые попались «на удочку» мошенника, думали точно так же. Когда все выяснилось, они делились своими историями и говорили, что никогда бы не могли подумать, что их может обмануть человек из сообщества, человек, который называл их другом, братом. И горькая правда заключается в том, что жертвы этого «друга» потеряли десятки тысяч рублей, которые у них выманили обманом!
Это были накопления, отложенные на путешествия, хобби и даже деньги на лечение! И если вы – читатель, сейчас подумали, что эти люди глупы и наивны, а вы совсем не такой, то это снова будет ошибкой! Такое может произойти с любым из нас! Это не попытка запугать или выставить вас глупцом, нет! Дело в том, что мошенники пользуются особыми методами, основанными на психологии поведения, противостоять которым не так-то легко. Такое воздействие на человека называется «социальной инженерией». Об этом написаны книги, на которые, увы, мы сейчас так редко обращаем свое внимание. А преступники продолжают пользоваться тем, что уровень финансовых потерь от мошеннических действий, связанных с социальной инженерией, оценить очень сложно, а доказать и раскрыть еще сложнее, потому что многие стесняются признаваться в том, что попались «на удочку», или не хотят связываться с правоохранительными органами в силу каких либо личных обстоятельств. Попытайтесь вспомнить, как часто вы слышите о взломе страничек в социальных сетях? Представьте, что 100 человек перевели по 1000 р. мошеннику в течение недели. Это 100 000 р. Неплохой заработок, да? А теперь представьте, что переводили не по 1000 рублей, а по 10000 рублей, например! Представили? Не правда ли впечатляет? Отлично живут мошенники за наш с вами счет! Заслуживают ли они этого? Мы думаем, всем понятно, чего на самом деле они заслуживают.
Понятие «социальная инженерия» существует уже довольно давно, но широко говорить о нем стали только сейчас. Социальная инженерия или, как еще можно услышать, наука и искусство взлома человеческого сознания, становится все более популярной в связи с повышением роли социальных сетей, электронной почты или других видов online - коммуникаций в нашей жизни. В сфере информационной безопасности данный термин широко используется для обозначения ряда техник, используемых киберпреступниками. Давайте теперь разберемся в том, как работают мошенники в киберпространстве. Цель любого кибермошенника - это выманивание конфиденциальной информации у жертв, либо побуждение жертв к совершению действий, направленных на проникновение в систему в обход системы безопасности [
www.kaspersky.ru/blog/socialnaya-inzheneriya-il...]. Подробнее об этом можно почитать на Википедии в статье «Социальная инжененрия» [ru.wikipedia.org/wiki/Социальная_инженерия].Однако, когда читаешь статью, подобную той, что размещена на Википедии, в первый раз, невольно начинаешь думать что она фантастична и немного про другой мир. Но, тем не менее, все это происходит рядом с нами, а иногда и непосредственно с нашим участием! Недавний случай мошенничества на dairy.ru и ficbook.net яркий тому пример.
Попробуем по горячим следам понять, что и как произошло.
Примерно два года назад на diary.ru появился пользователь с никнеймом City_Guy (позже никнейм был изменен на Guy_from_Brooklyn), ничего особенного, обычный дневник, каких на dairy.ru великое множество. История человека, конечно, казалась слегка фантастичной, но, если честно, заподозрить в ней преступный замысел было довольно сложно. На страничках дневника было множество фото автора (как позже выяснилось, украденных), подробностей личной жизни, быта, работы, досуга и даже некоторых интимных моментов. Позже, когда преступление обнаружилось, для многих стало шоком, что City_Guy совсем не тот, за кого себя выдавал. Вначале все было довольно обыденно. City_Guy добавлялся в друзья в дневники различных сообществ или дневники по хобби (в частности «BJD куклы» и «Marvel» истории), активно комментировал, хвалил работы автора (фанфики, кукол, рукоделие и т.д.). Интересовался хобби, задавал вопросы, просил совета. Приходил пообщаться просто «за жизнь», поддерживал, часто соглашался с автором дневника. Всегда был мил и приветлив. Потом общение переходило в u-mail, ICQ, Skype, Viber или другие мессенджеры. City_Guy рассказывал о себе, делился проблемами, спрашивал собеседника о здоровье, настроении, трудностях. Когда он узнавал о трудностях, то предлагал помощь, проявлял заботу, сочувствие и участие. Не пойти на контакт с таким доброжелательным и сопереживающим человеком было практически невозможно.
Кроме всего прочего, City_Guy очень подкупал тем, что представлялся человеком из хобби и сообществ. Мошенник не только мог поддержать обсуждение, он писал фанфики, размещал фотографии своих кукол, рукоделия и многое другое. Очень часто он сближался с людьми именно на основании общих интересов в хобби или фантворчестве. В социальных сетях это обычное явление, отметите вы, и будете правы. Однако, все перечисленное было просто способом развести жертв на личную информацию с целью применения ее в мошеннической схеме.
Например, когда City_Guy узнавал, что человека не устраивает его жизнь, условия работы или, что человеку не очень комфортно жить в России, то предлагал оказать помощь для скорейшего переезда жертвы в Европу. (По легенде City_Guy проживал в Великобритании.) Мошенник обещал помочь с трудоустройством, с открытием рабочей визы и другими документами. Естественно, он не предоставлял никаких доказательств того, что услуга может быть оказана, но жертвы верили ему, потому что благодаря предшествовавшему довольно тесному общению, считали его своим другом. City_Guy просил перевести ему некоторую сумму за предполагаемые услуги и, стоит отметить, что данные суммы всегда совпадали с реальными суммами за подобные услуги. Надо ли говорить, что после того, как человек делал перевод то никаких услуг и/или документов он, естественно, не получал? Вместо этого City_Guy начинал рассказывать о том, что болен, что у него проблемы на работе и в личной жизни, извинялся и говорил, что все обязательно сделает, но позже. Жертвы, видя в нем друга, продолжали верить его подробной и детальной легенде, поэтому далеко не все обратились в полицию сразу.
Некоторым жертвам он обещал купить в Европе/ США/ Великобритании то, что человеку было нужно. Однако, после получения денег, посылки с товаром естественно так никто и не увидел. Каждый раз это объясняли: задержкой почты, очередным попаданием в больницу и т.д. И мало кому приходило в голову попросить доказательств того, что товар существует, ведь до этого City_Guy успел войти в доверие и стать хорошим «другом» жертвы. А тем, кто спрашивал, мошенник показывал фото, часто не очень хорошего качества, с якобы заказом человека (впоследствии было выявлено, что и эти фото были украдены на просторах сети).
Кого-то City_Guy поймал на сочувствии и жалости, прося деньги в долг для друга, на которого свалились проблемы в семье или тяжелая болезнь. Следует отметить, что одной из главных «фишек» данного мошенничества была легенда о том, что City_Guy живет в Великобритании и является сотрудником ведомственных структур, из-за чего у него есть трудности с переводом и получением денег с российских счетов. Эти трудности мешали ему быстро перевести деньги другу с внезапными проблемами и, поэтому, он просил кого-то из своих жертв сделать это за него, заверив обещаниями, что все вернет. Буквально через пару дней! Естественно, никто ничего никому не возвращал.
В случаях с покупкой несуществующих товаров и оказанием несуществующих услуг, City_Guy тоже просил перевести деньги на российский счет, объясняя это тем, что у него есть ограничение на оборот денежных средств в России и странах постсоветского пространства, да и международные переводы проходят медленно. При этом он часто давал одной жертве счет другой жертвы, у которой что-то покупал или заказывал для хобби. При этом первая жертва (которая отправляла деньги) считала, что оплачивает услугу или товар, вторая жертва (которая получала деньги), считала, что получает их на выполнение заказа от City_Guy. А так как суммы, конечно, не совпадали, то City_Guy объяснял это тем, что ему вот отдали долг, но человеку, в данный момент, неудобно переводить на разные счета, поэтому то, что сверх оплаты заказа, нужно перевести дальше, и давал еще несколько счетов. Таким образом, жертвы переводили деньги по кругу, в результате чего, в конце концов, возникла серьезная путаница. Тем не менее, большая часть денег (за исключением тех, которыми он оплачивал свои заказы в хобби), в конечном итоге, была переведена City_Guy. Потери жертв махинаций City_Guy составляли от нескольких тысяч до нескольких десятков тысяч рублей.
Итак, давайте сформулируем основные особенности схемы данного мошенничества:
1. Первое, что сделал мошенник – это создал личность, фандомную, заинтересованную в хобби, очень активную в сети. Одной из главных особенностей данной личности был мужской пол и не традиционная сексуальная ориентация. Что, видимо, привело к тому, что жертвы довольно быстро начинали проявлять к мошеннику симпатию и/или сопереживание. Тут были затронуты две стороны восприятия. С одной стороны, мошенник использовал сходство с любимыми персонажами жертв (пол, ориентация, место жительства, профессия), с другой стороны, он использовал сходство с самими жертвами (хобби, принадлежность к сообществу). В сочетании с общительностью и вниманием к жертвам, это дало практически безотказный результат.
2. Следующим пунктом стоит отметить то, как мошенник вел себя с жертвами. В самом начале контакта, он проявлял заботу и участие, часто соглашался с жертвами по спорным и больным для жертв вопросам, вставал на их сторону в дискуссиях, активно поддерживал в личной переписке. Мошенник проявлял интерес к творчеству жертв, отмечал положительные стороны таких работ как: фанфики, фото, куклы и все, что связано с этим. Он делал это развернуто и детально, и это создавало ощущение реальной заинтересованности. Т.к. мошенник и сам показывал свои работы (как выяснилось позже, большинство из которых не принадлежали мошеннику, он просто выдавал их за свои), ни у кого не возникало никаких подозрений. Постепенно мошенник сближался с жертвами, вовлекая их в совместные проекты. Частота и продолжительность общения увеличивалась, как и привязанность жертвы к мошеннику. Многие испытывали к нему искреннюю привязанность и, возможно, даже увлеченность.
3. После того, как мошенник получал деньги, он не переставал общаться с жертвами, общение продолжалось, и весьма активно. Задержку с оказанием услуги, отправкой товара или возвратом долга мошенник объяснял своим плохим самочувствием, занятостью на работе и личными проблемами, чем вызывал еще больше сочувствия со стороны жертвы. В результате схема работы мошенника была раскрыта далеко не сразу, а число жертв, на данный момент, до конца не известно.
К сожалению, у каждого из нас есть слабости или то, что вызывает симпатию и сочувствие. Злоумышленники легко могут этим воспользоваться! Поэтому не стоит считать, что вы никогда не окажитесь Жертвой.
Самое важное, что стоит помнить для того, чтобы обезопасить себя от подобного злонамеренного вмешательства, это то, что риск существует всегда! Иногда обычной осторожности бывает достаточно, чтобы заметить что-то необычное в поведении человека. Ведь основное, чем пользуются мошенники – это доверие жертв. Поэтому просто не стоит забывать, что даже среди людей со схожими интересами и взглядами могут оказаться злоумышленники!
Кроме того, всегда стоит помнить, что не следует передавать никому свои персональные данные, а также личную информацию, воспользовавшись которой злоумышленники смогут получить доступ к вашей почте, страницам в соц. сетях, банковским картам, паролям платежных системах и т.п. Не следует переводить деньги мало знакомым людям, чья жизненная ситуация известна только со слов. Не следует заключать сделки на оказание услуг или приобретение товаров без подтверждения того, что товар или услуга действительно существуют и могут быть оказаны.
Если вы уже попали в ситуацию с мошенничества на доверии, то первое и ГЛАВНОЕ, что нужно сделать, это прервать всякий контакт с мошенником! Это очень важно, потому что мошенник может продолжать манипулировать своей жертвой даже после того, как у жертвы появилась информация о том, что она подверглась обману. Среди таких манипуляций могут быть уговоры, угрозы, психологическое давление, ведь мошенник не просто вошел в доверие жертвы, но и получил достаточно много личной информации, которую может использовать как рычаги воздействия. Поэтому, крайне важно прекратить общение, игнорировать сообщения от мошенника, не вступать с ним ни в какой контакт. Еще одним важным моментом является сохранение переписки (желательно в скринкопиях и/или фотографиях), в которой мошенник просит оплатить ему услуги или товары, просит денег в долг и т.п. Эти данные пригодятся в полиции.
Следующее, что необходимо сделать, это обратиться в полицию и сообщить о том, что вы стали жертвой преступления, рассказать все подробности и предоставить свидетельства обмана. Ни в коем случае не стоит стыдиться или стесняться того, что произошло! Помните: Жертвой мошенничества на доверии может стать абсолютно любой человек!
Также следует оповестить друзей и знакомы о том, что в социальной сети орудует мошенник на доверии. По возможности следует охватить максимальное количество людей и в первую очередь тех, кто общается с заподозренным в мошенничестве человеком, ведь кто-то из них тоже может оказаться жертвой злоумышленника. В данной ситуации очень важно не замалчивать проблему, а сообщить о ней как можно большему числу пользователей социальной сети. Ведь чем больше людей будут об этом знать, тем меньше у мошенника останется потенциальных жертв.
-
-
27.09.2017 в 16:20