Мошенники меняют тактику: достаточно убедить человека обеспечить доступ 2

На первый взгляд безобидное подтверждение может иметь серьезные последствия. Получив доступ к цифровой идентичности человека, злоумышленники способны действовать от его имени: оформлять кредиты, подписывать документы, заключать договоры и совершать другие юридически значимые действия. В некоторых случаях речь может идти о нескольких тысячах евро задолженности, возникшей без ведома самого человека.

«Цифровая идентичность может представлять для мошенников гораздо большую ценность, чем доступ к одному банковскому счету, поскольку она позволяет действовать от имени человека и в других системах. Мы сталкивались со случаями, когда злоумышленники, получив доступ к электронной идентификации человека, подавали заявки на потребительские кредиты сразу нескольким кредиторам. В результате у пострадавшего возникали обязательства на несколько тысяч евро», - рассказала руководитель отдела предотвращения мошенничества банка Citadele Лига Эверте.

По ее словам, с помощью полученного доступа преступники могут также подписывать документы и выполнять другие действия, имеющие юридические последствия. Поэтому даже одно ошибочно подтвержденное действие способно привести к гораздо более серьезным последствиям, чем человек предполагает в момент разговора с мошенником.

Сначала - безобидный разговор, затем второй звонок

Электронные средства идентификации защищены несколькими уровнями безопасности, поэтому напрямую получить к ним доступ злоумышленникам непросто. Вместо технического взлома они используют социальную инженерию - пытаются убедить самого пользователя выполнить необходимые действия.

Сценарии при этом становятся все более продуманными. Во время первого звонка преступник может вообще не просить пароль, PIN-код или подтверждение операции. Его задача - установить контакт, вызвать доверие и получить информацию, которую можно использовать позднее.

Звонящий может представиться сотрудником банка, Службы государственных доходов, Государственного агентства социального страхования, полиции или другой организации. Под предлогом уточнения информации он выясняет, какими средствами электронной идентификации пользуется человек, а также собирает другие сведения.

Первый разговор может закончиться без каких-либо подозрительных действий. Однако через некоторое время следует второй звонок - уже от другого якобы сотрудника банка или государственного учреждения. На этот раз человеку сообщают о подозрительной операции, попытке мошенничества или другой проблеме, которую необходимо срочно решить.

Предыдущая беседа помогает преступникам сделать эту историю более убедительной. Человек может решить, что звонки действительно связаны между собой, и, желая защитить свои деньги или данные, самостоятельно подтверждает запрос на аутентификацию, вводит код или переходит по полученной ссылке.

Мошенники собирают информацию заранее

Для реализации такой схемы преступникам не обязательно знать о человеке все. Иногда достаточно нескольких деталей, которые позволяют создать правдоподобную историю.

Источником информации могут стать социальные сети, сайты объявлений и другие открытые площадки. Злоумышленники используют поддельные аккаунты и могут выдавать себя за представителей компаний, государственных учреждений, известных людей или даже знакомых потенциальной жертвы.

Другой распространенный инструмент - поддельные интернет-страницы. Пользователю предлагают войти в аккаунт, получить выплату, подтвердить личность или решить якобы возникшую проблему. Для этого его просят ввести персональные данные либо воспользоваться средством электронной идентификации.

Таким образом, мошенническая атака может выглядеть не как попытка украсть деньги напрямую, а как обычное обращение в связи с некой проблемой.

Какие сигналы должны насторожить

О возможной попытке получить контроль над цифровой идентичностью могут свидетельствовать неожиданные запросы на аутентификацию или подписание документов, информация о неизвестных кредитах и договорах, изменения в банковском счете или пользовательских профилях.

Насторожиться также стоит, если человеку сообщают о нарушении правил дорожного движения, задолженности или другой проблеме, о которой он ранее ничего не знал, а затем требуют срочно выполнить определенные действия.

Эксперты советуют в подобных ситуациях:

• не сообщать другим людям PIN-коды, пароли и другие данные для аутентификации;
• не подтверждать запросы на вход, платежи или подписание документов, если человек не инициировал их самостоятельно;
• не предоставлять незнакомцам удаленный доступ к телефону или компьютеру;
• перед аутентификацией проверять адрес интернет-сайта;
• с осторожностью относиться к звонкам и сообщениям, в которых требуют немедленно принять решение;
• самостоятельно обращаться на официальный сайт или по официальному номеру банка либо учреждения, чтобы проверить полученную информацию;
• перед подтверждением внимательно читать, какое именно действие предлагается совершить.

Особенно важно не поддаваться на давление. Срочность - один из инструментов, который мошенники используют, чтобы человек не успел спокойно оценить ситуацию.

Банки и государственные учреждения не должны просить по телефону сообщать PIN-коды, пароли или подтверждать операции, которые клиент самостоятельно не начинал. Если содержание звонка или сообщения вызывает сомнения, разговор лучше прекратить и самостоятельно связаться с организацией по официальным контактам.

Если человек уже подтвердил подозрительный запрос или считает, что его цифровая идентичность могла оказаться у мошенников, необходимо действовать без промедления: заблокировать соответствующее средство идентификации, связаться с банком и сообщить о случившемся Государственной полиции, сменить пароли и проверить, не были ли от его имени совершены неизвестные действия.