30.06.2022 Четверг

RIA: посредством поддельных сообщений у людей в Эстонии украдены десятки тысяч евро

В последние недели в Департамент государственной инфосистемы (RIA) поступали сообщения о поддельных мобильных сообщениях, которые на первый взгляд были присланы из SEB, Swedbank или DHL. Последовав указанным в мошеннических сообщениях инструкциям, люди лишились десятков тысяч евро.
RIA: посредством поддельных сообщений у людей в Эстонии украдены десятки тысяч евро
RIA: посредством поддельных сообщений у людей в Эстонии украдены десятки тысяч евро Фото: RUP

В Эстонию вместе с волной жары пришла и волна мошеннических сообщений. В июне RIA получил сообщения о двух инцидентах, в результате которых у людей было украдено более 2500 евро. Кроме того, поступали сообщения о десятке случаев, когда ущерб составил от пары сотен до полутора тысяч евро.

Преступникам важно, чтобы люди не задумываясь реагировали на мошеннические сообщения. Поэтому они сформулированы таким образом, словно отреагировать нужно без промедления. Сообщения, связанные с банковским счетом, создают впечатление, что их отправляет ваш домашний банк. RIA стало известно о мошенничествах, в которых преступники имитируют SEB и Swedbank.

Содержание вымышленного сообщения может быть следующим: «Мы заблокировали ваш счет. Чтобы отменить блокирование, зайдите на страницу ABC. В противном случае счет будет заблокирован окончательно». Поддельное сообщение вызывает панику, чтобы заставить получателя действовать быстро и без дальнейших размышлений. Веб-адреса мошеннических сайтов пытаются сделать максимально похожими на веб-адреса банков. Название банков используется, чтобы вызвать большее доверие у получившего SMS-сообщение человека. Одним из многих примеров является формат банк-ee-turvalisus.ee. Такие ссылки не имеют никакого отношения к банку.

«Выяснить настоящего отправителя SMS-сообщения порой гораздо сложнее, чем в случае с мошенническими электронными письмами, где за адресом электронной почты всегда остается след преступника. Поэтому с SMS-сообщениями нужно быть особенно осторожным. Ссылка в SMS-сообщении ведет на фишинговую страницу, которая находится под контролем преступников. Если на такой странице ввести свои личные данные и данные банковской карты, они окажутся в руках преступников», — сказал руководитель подразделения рассмотрения киберинцидентов RIA (CERT-EE) Тыну Таммер. Он добавил, что аналогичные мошеннические схемы распространяются и в Facebook.

"Если вы подозреваете, что ввели данные своей банковской карты на мошеннической странице, немедленно обратитесь в свой банк и закройте карту. Если вы ввели PIN1 и/или PIN2 ID-карты, то PIN-коды необходимо изменить в программе Digidoc", - предупредили эксперты RIA.

RIA также получал уведомления об имитации SMS-сообщений от DHL. Сообщение, которое пришло, казалось бы, с официального номера DHL, подчеркивает необходимость заплатить дополнительную плату за получение посылки. Текст такого поддельного сообщения выглядит следующим образом: «Ваша посылка прибыла в местное почтовое отделение, пожалуйста, оплатите необходимую плату, чтобы мы могли продолжить доставку». Для совершения платежа просят посетить веб-страницу, где запрашиваются данные банковской карты. В июне по этой схеме со счета одного человека было украдено 650 евро.

Мошеннические сообщения на тему посылок весьма эффективны, поскольку люди всё чаще заказывают товары через интернет-магазины. При масштабной рассылке таких сообщений велика вероятность, что их получат люди, которые действительно ждут свою посылку. Для получения информации об отправлении необходимо посетить официальный сайт курьерской фирмы, и если все почтовые расходы уже оплачены, поставщики услуги не запрашивают повторно данные банковской карты.

"RIA рекомендует игнорировать подобные мошеннические сообщения и удалять их. Если вы получаете такие сообщения, то перед удалением перешлите их в CERT-EE, отправив скриншот сообщения на адрес электронной почты Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра..">Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.. Если с вашего счета были украдены деньги, сообщите об этом в Департамент полиции и погранохраны, а также в банк", - отметили в ведомстве. 

Защититься от вредоносных веб-сайтов на смарт-устройствах помогает приложение RIA DNS. Приложение не позволяет открывать вредоносные веб-сайты, данные о которых имеются у RIA.

Вопрос специалисту!

  Задай вопрос

BANNER MAKEET KONFERENCE255
430824810 430800019636154 7356040320163199917 n255

Предложения

Уважаемый читатель, наша цель - сделать именно тот журнал, который вам нравится. Сообщите нам о интересующих вас темах и документах, которые вы хотели бы найти здесь. Давайте работать вместе!