"Район безопасный" - кибербезопасность

Телефонный звонок: Добрый день. Вас беспокоит налоговая служба. По вашему счету обнаружена задолженность. Чтобы подробнее узнать об этом, мы отправили вам ссылку. Ее нужно будет открыть….
Ведущий: Примерно так начинают свой разговор телефонные мошенники. С каждым годом число подобных преступлений только растет. Злоумышленники не перестают придумывать все более новые и изощренные схемы обмана.  С начала этого года в Нижневартовском районе зафиксировано 13 гиберпреступлений, общий ущерб которых составил полтора миллиона рублей.
Ведущий: Один из частых случаев, когда мошенники создают фейковый аккаунт руководителя и под его именем рассылают коллегам и подчиненным разные сообщения с целью заполучить доступ к банковским картам. Подобный реальный случай произошел и с Татьяной Колосковой, руководителем учреждения дополнительного образования «Спектр».
Герой: Мне поступил звонок.  Меня никак не насторожило тот факт, что этот звонок был в мессенджере, WhatsApp.  Якобы позвонил сотрудник почты, которая оповестила мне о том, что мне пришла посылка.  Я была удивлена, что всегда же у нас приходит извещение. Я сказала спасибо большое, я обязательно обращусь в отделение почты и узнаю, что там была за посылка.  Вследствие чего через, наверное, минут 5-10 у меня пришло сообщение в телеграм-канале от службы безопасности о том, что ваш аккаунт был взломан. и прямо написано,  локация — это Челябинская область.  Конечно, я сразу зашла в настройки, я поменяла все свои пароли, у меня стоит двухфазовая защита. Впоследствии чего на протяжении трех дней моим сотрудникам поступали смс-сообщения.  Один из сотрудников не выдержал, и все-таки решила взять трубку и общаться с неким Волковым,  на что они уверенно говорят, ну, вас же сообщали. Татьяна Николаевна предупреждала, что я буду звонить, на что говорят нет, не предупреждали. Ну как так? То есть они подводят к тому, что они сначала выводят людей на диалог, спрашивают, сколько вы работаете в спектре, какая обстановка благоприятная, бывают ли конфликты среди сотрудников.
И потом как-то медленно, но верно, переводят к тому,  что вот вы понимаете, нас сейчас проходит проверка по факту того, что денежные средства могли утекать на поддержку войск ВСУ. Соответственно, нас же люди, как они воспринимают это, всегда всерьез. Это очень серьезно. Конечно, они хотят доказать, что мы не являемся спонсорами этих войск. Соответственно, они дают любую информацию.

И два случая у нас было за ту неделю, где наш сотрудник сказала, какие карты и каких банков она имеет на руках,  сколько денежных средств, в каких размерах хранятся на этих картах. Конечно, потом она удивилась, сама себя немножко остановила о том, что причем здесь мои карты и проверка нашего учреждения. Соответственно, они просто бросали трубку. В какой момент вы начали понимать, что это уже мошенники? Сначала я даже не поняла, что это были какие-то мошеннические действия, что они уточняли, на работе ли я, не на работе, смогу ли я сейчас прийти получить посылку. Не смогу.  Даже, знаете, настолько это было правдоподобно, что я даже и подумать не могла, что это будет какой-то взлом.
Ну, было неприятно, конечно, была скопирована моя фотография, список контактов, то есть моя контактная книга. После чего начались взломы моих сотрудников. То есть вот эти вот звонки, смс-ки. Даже буквально к концу недели подходит ко мне сотрудник и говорит, Татьяна Николаевна, вы мне пишете.  Я говорю, не могу вам писать, я нахожусь здесь, ну, если мне надо будет, я подойду к вам.  И она показывает прям сообщение, могу, да, вот как бы продублировать, да.
Пишут, вот они спрашивают, вы в сети, в сети. Хорошо, что вы тут. Хотела узнать. С вами уже разговаривал Николай Николаевич. Это тот Волков, котором у нас сейчас речь. Соответственно, фотография стоит моя.  Татьяна Колоскова. Единственный момент, что не каждый обращает на это внимание, нет номера телефона. И, к сожалению, он всегда у них скрыт. Выглядит довольно убедительно.  Еще от них такой большой текст. Если они уже понимают, что-то здесь не так,  и человек не идет на контакт, просто они удаляют всю переписку, удаляется и переписка,  и номера телефона, которых они звонят.
Ведущий: Тема кибербезопасности довольно серьезная. Специалисты не устают повторять о том, что важно быть бдительными и внимательно анализировать информацию. Порой злоумышленники выдают себя сами. Понять, что вас хотят подцепить на крючок можно по нескольким признакам.  Злоумышленники пишут или звонят в мессенджеры. Просит пройти по ссылке. Звонок поступает со скрытого номера. Собеседник спрашивает данные карты или смс-код. Вас торопят, не дают времени на раздумье или пытаются переубедить.
Эксперт1: У вас запрашивают конфиденциальную информацию, данные банковских карт, пин-коды, пароли. Вас просят сходить в банк или перевести деньги на неизвестный счет. Звонок поступает в выходные или поздно вечером.  Наиболее популярная схема – когда злоумышленники под предлогом замены водосчетчиков либо просроченных медицинских палисов запрашивают данные персональные. То есть приходят коды на телефоны граждан, которые они передают мошенникам, и те впоследствии получают доступ к порталу «Госуслуг» к приложениям мобильных банков, то есть ВТБ, Сбербанк онлайн и прочее, и потом уже похищают таким образом денежные средства. Есть еще распространенная схема,  взламывают различные мессенджеры, это в основном WhatsApp,  и там от лица знакомых,  друзей,  иногда даже руководителей предприятий, ну, происходит диалог, в ходе которого зломышленники также пытаются завладеть денежными средствами. В любом случае, когда речь заходит о деньгах, кто бы ни писал,  всегда нужно лично удостовериться, перезвонить родственнику конкретно на его номер. Все финансовые вопросы желательно решать при личной встрече, никаких кодов никому никогда не сообщать.  Если приходят коды, через официальные приложения того же Сбербанка или ВТБ, к примеру. То есть, когда вы понимаете,  что коды это являются следствием ваших действий личных, во всех остальных случаях никому не надо сообщать эти коды.  Это, как правило, действуют злоумышленники.

Ведущий: За то время, пока мы снимали эту программу, мне внезапно поступил звонок. И как вы думаете, кого?  Спуститесь в укрытие, ждите.  Так, мне кто-то звонит. Смотри,  написано «Энергосбыт». Это похоже на машинник.  Сними-ка.  Сними давай, сейчас я возьму, отвечу. На громко поставлю.
Телефонный разговор: - Алло.  Это «Энергосбыт», меня зовут Алексей.  У нас на этой неделе запланирована обязательная домина счетчиков.
-Ну я даже не знаю, я сейчас на работе. А в выходные вы можете?  Давайте утром в первой половине дня. первой половине дня.  
- В любом случае мастерство лично с вами свяжется и вы с ним в точное время говорите.  Сейчас вам необходимо зарегистрировать заявку для того, чтобы еще чуть позже установлено бесплатное сновье.
- Нет,  не буду переключаться на видеозвонок.  Ну а можно каким-то другим способом это сделать?  Ну а для чего это нужно, вы мне объясните?
- …
- Ну давайте использовать еще какой-то другой способ.  Ну я не знаю. Я сейчас на работе. Хорошо, я вас поняла.
Ведущий: Собеседник представился сотрудником энергосбыта. Говорил уверенно, настолько, что я даже на секунду поверила. Но после того, как он попросил меня включить камеру телефона, я поняла, что это точно мошенник.  
Эксперт2: Это каждодневная наша проблема.  Хоть уже это везде оповещается. Люди приходят в день.  Ну, человек десять, это минимум в день, которые обращаются, что им поступил звонок или из больницы,  или счётчики поменять,  или оператор МТС Мегафон Тили-2, что истекает срок службы.  И вот они ведутся и говорят коды.  Потом их мошенники блокируют, естественно, они сразу приходят к нам, чтобы мы через программу специальную сняли блокировку, сделали им новую пароль для входа в госуслуги. Приходят многие и плакать начинают, и них вообще такая паника очень у людей, особенно у пенсионеров.  Начинаем успокаивать в первую очередь, говорим, что ничего страшного не произошло, потому что узнав пароль от госуслуг и войдя в госуслуги, они в принципе только узнают о человеке, его данные. Они заказывают справки 2НДФЛ,  справки с пенсионного фонда, чтобы о человеке узнать побольше информации. И потом только благодаря вот этой информации они уже начинают их разводить. Разводить на то, чтобы они пошли в банк, взяли кредит и отправили на определенный лицевой счет. Через госуслуги мошенники кредиты взять не могут. Но вообще мошенники запугивают очень многих. Многих запугивают и человек даже в банке не признается, для чего он берет этот кредит. Когда мошенники позвонили человеку, у них прям высвечивается МФЦ, они прям делают вот… Они подделывают. Они подделывают. Да, или госуслуги, прям значок «Госуслуг». И поэтому люди действительно, видя, что значок МФЦ, значок «Госуслуг» все они верят и начинают отвечать и общаться. Еще раз предупреждаем и говорим о том, что не МФЦ, не с «Госуслуг». Звонков не может поступать. Мы не обзваниваем никого. Обновить данные — это только через нас.  Специальная программа, которая в компьютере у нас. Под нашими электронными подписями другой не сможет зайти, только сотрудник.  И, естественно, на обновление данных приходите только к нам с паспортом, с нилсом, с телефоном. И только здесь мы можем через специальную программу обновить это всё. Поэтому не через какие звонки, через WhatsApp,  не через Viber,  не через SMS.  Мы не сможем обновить человеку помочь. Только личное присутствие в МФЦ через специальную программу с документами, подтверждающими личность.
ЗК: Стоит отметить, что совсем недавно Госдума приняла закон о защите граждан от телефонных мошенников. Документ вводит период охлаждения при выдаче кредита на 4 часа для сумм от 50 до 200 тысяч рублей и на 48 часов для сумм от 200 тысяч рублей. Кроме того, банки и микрофинансовые организации будут обязаны осуществлять дополнительные проверки при проведении операций и транзакций.  Таким образом, период охлаждения не позволит потенциальной жертве отправить аферистам деньги, взятые в кредит.

Ведущий: Они могут втираться в доверие, просить данные карт, уговаривать взять кредит. Способов, как мы знаем, много.  Если у вас всё же возникли сомнения, то лучше не продолжайте разговор, кладите трубку. И помните, что ваша безопасность зависит только от вас самих.