Изощренные интернет-мошенничества делают жертвами даже технически подкованных людей

(Дэн Три) — В последнее время в интернете процветает серия мошеннических схем, использующих множество изощрённых приёмов. Примечательно, что многие жертвы — представители поколения Z, которое, как говорят, выросло на технологиях.

Поколение Z не полностью застраховано от мошенничества.

По данным портала полиции города Ханой , 12 июня девушке по имени Т. (родилась в 2004 году, проживает в районе Хадонг, Ханой) позвонил человек, представившийся сотрудником полиции, и сообщил, что она причастна к делу об отмывании денег, которое расследует полиция города Хайфон.

Субъект представился сотрудником полиции и попросил её сохранить ситуацию в тайне и никому не рассказывать, иначе её приговорят к 10 годам лишения свободы. Одновременно с этим её попросили перевести деньги в качестве доказательства её непричастности к делу.

Столкнувшись с этими требованиями, Т. запаниковал и немедленно перевёл 1,6 млрд донгов на счёт, указанный подозреваемым, чтобы «доказать свою невиновность». Сразу после этого Т. обнаружил, что его обманули, и обратился в полицию, чтобы сообщить о случившемся.

Многие представители молодого поколения Z по-прежнему попадают в «воронку» мошенничества (Иллюстрация: CV).

Подобно случаю Т., ранее, 10 июня, другой случай, Л. (родился в 2006 году, проживает в Хоан Киеме, Ханой) также попал в ловушку человека, выдававшего себя за сотрудника полиции, и в результате потерял почти 1 миллиард донгов.

На самом деле, поколение Z выросло на смартфонах, социальных сетях и интернете, поэтому им, безусловно, знакомы предупреждения о мошенничестве. Но это не значит, что они полностью «устойчивы к мошенничеству».

Хитрость, заключающаяся в выдаче себя за сотрудников полиции с целью мошенничества и присвоения имущества, — старый трюк, о котором неоднократно предупреждали и сообщали власти и пресса. Однако из-за субъективного мышления и отсутствия бдительности многие жертвы, в том числе молодые люди, продолжают попадаться в эти ловушки.

Мошенники часто прибегают к психологическим атакам, чтобы заставить жертву паниковать, потерять самообладание и легко попасться в их ловушки (Иллюстрация: CV).

Причина также в том, что мошенничество нацелено не только на осведомленность, но и на психологические слабости и растерянность при преодолении кризисов, когда человек оказывается в неожиданной ситуации.

Все виды ролей с постоянно меняющимися сценариями

Мошенники не только выдают себя за сотрудников полиции, но и создают разнообразную систему сценариев и персонажей, таких как члены семьи, работники электро- и водоснабжения, сотрудники приемной комиссии, сотрудники службы доставки и даже «любовницы».

Среди них банковские служащие — «роль», которую используют многие злодеи.

22 июня полиция города Ханой сообщила, что получила жалобу от г-на М., ставшего жертвой высокотехнологичного мошенничества, связанного с выдачей себя за сотрудника банка.

Г-н М. (30 лет, проживает в Донгда, Ханой), ставший жертвой мошенничества, рассказал, что 6 июня ему позвонил человек, представившийся сотрудником банка, и сообщил, что с его кредитной карты списали необычную сумму.

Они настаивали на том, чтобы он временно заблокировал свою карту на 24 часа, чтобы отменить вышеуказанное списание. Из-за доверия и невнимательности г-н М. был заманен на цифровую платформу и перешёл по ссылке, выглядевшей как интерфейс банковского сайта, отправленного подозреваемым, чтобы аннулировать карту.

Сразу после входа в систему с его счёта списали 100 миллионов донгов, и, по словам собеседника, сумма будет возвращена через 24 часа. Кроме того, ему продолжали предлагать увеличить лимит и приобрести страховой пакет на 15 миллионов донгов.

В это время г-н М. перевёл 15 миллионов донгов человеку, представившемуся сотрудником банка. После этого он сообщил неверный код и запросил ещё две транзакции для решения проблемы ранее заблокированной суммы.

Г-н М. снова продолжил переводить 30 миллионов донгов. Только когда человек начал постоянно просить ещё денег, он понял, что его обманули, и обратился в полицию.

Сообщение от мошенника, выдающего себя за сотрудника банка (Фото: Полиция Ханоя).

История г-на М. — лишь один из примеров серии случаев, когда жертвы попадаются в ловушки, систематически расставленные мошенниками. От ситуации до истории и «роли» — всё тщательно подбирается ими для создания доверия к своей деятельности.

Особенность в том, что все эти мошеннические схемы с подменой персонажей — это старые трюки, но замаскированные под новые ситуации и сценарии, которые постоянно обновляются и трансформируются, чтобы легко внушать доверие и вызывать чувство срочности.

Но что еще опаснее, они также в полной мере используют технологические достижения, особенно искусственный интеллект, чтобы выдавать себя за лица и голоса других людей, из-за чего многие люди ошибаются.

Используя Veo 3 в сочетании со сторонним программным обеспечением для сопоставления лиц и голосов других людей, многие мошенники в полной мере воспользовались этими технологиями для совершения интернет-мошенничеств (Фото: Google DeepMind).

Используя электронную почту «@appsheet.com», уникальный QR-код

В последнее время многие пользователи постоянно сталкиваются с электронными письмами «@appsheet.com» с предупреждениями о том, что их аккаунт Facebook нарушает правила и будет удален в течение 24 часов.

Фактически, это ещё одна новая форма онлайн-мошенничества. Примечательно, что мошенники воспользовались легитимным сервисом Google, чтобы обойти систему защиты электронной почты, что затруднило обнаружение мошенничества пользователями.

Соответственно, киберпреступники воспользовались платформой Google AppSheet — инструментом разработки приложений без написания кода — для распространения серии фишинговых писем.

Поскольку эти письма приходят с легитимного адреса «@appsheet.com», они легко обходят механизмы аутентификации домена и шлюзы безопасности электронной почты Microsoft. В результате фишинговые письма могут появляться непосредственно в почтовых ящиках пользователей, не будучи помеченными как опасные.

Содержание письма в основном представляет собой поддельные уведомления от Facebook, предупреждающие пользователей о нарушении прав интеллектуальной собственности и об удалении их аккаунтов в течение 24 часов. Письмо сопровождается кнопкой «Подать апелляцию».

Google AppSheet используется киберпреступниками для распространения серии фишинговых писем с целью взлома Facebook (Фото: Скриншот).

После нажатия кнопки пользователь будет перенаправлен на веб-сайт с интерфейсом входа через Facebook, размещённый на платформе Vercel, специализирующейся на хостинге современных веб-приложений. На самом деле, сайт с интерфейсом входа через Facebook — подделка, но, поскольку он размещён на надёжной платформе, многие пользователи доверяют ему.

Когда жертва вводит на сайте своё имя пользователя и код двухфакторной аутентификации, вся информация отправляется напрямую мошеннику. В частности, украденный код двухфакторной аутентификации используется хакерами для входа в Facebook и получения контроля над аккаунтом.

В качестве резервной копии они даже взяли токен сеанса — код, который позволяет пользователям сохранять доступ, даже если они сменят свой пароль Facebook.

Захватив эти аккаунты, они используют их для отправки сообщений с целью занять деньги у друзей и родственников жертв или использовать личные данные в корыстных целях. Многие жертвы также подвергаются угрозам и шантажу со стороны мошенников.

Получив доступ к аккаунту Facebook, мошенники отправляют сообщения друзьям жертвы с просьбой занять денег или потребовать выкуп за возврат аккаунта (Иллюстрация: CV).

Помимо электронной почты, мошенники используют множество других инструментов для достижения своих целей. Среди них — вредоносный QR-код, при сканировании которого пользователи перенаправляются на страницы с рекламой азартных игр, а на телефон может быть даже установлено вредоносное ПО.

Но и на этом многие жертвы не останавливаются, а попадаются на поддельные сайты, имитирующие интерфейс сайтов для покупок и бронирования туров .

Эти сайты часто предлагают привлекательные цены, акции или подарки за оптовые покупки. Поэтому многие люди не колеблясь переводят деньги быстро и предоставляют личную информацию, опасаясь «упустить выгоду».

Правило «пяти нет» в киберпространстве

По данным полиции провинции Биньтхуан, ситуация с мошенничеством в Интернете становится все более сложной из-за появления всевозможных изощренных, дерзких уловок и новых методов.

Значительные достижения в области технологий, особенно искусственного интеллекта, стали опасным оружием в руках мошенников, особенно в связи с ростом популярности дипфейков и использования ИИ для подбора паролей (Иллюстрация: Stock).

Полицейское управление рекомендует гражданам соблюдать и применять правило «5 нет», чтобы не стать жертвами мошенников в киберпространстве.

- Не сообщайте личную информацию, адрес, номер телефона, номер банковского счета незнакомым людям; всегда внимательно проверяйте информацию перед совершением денежных переводов.

- Не заводите друзей и не общайтесь с незнакомцами, особенно с аккаунтами с красивыми и привлекающими внимание изображениями.

- Не переходите по ссылкам, веб-сайтам, приложениям и не открывайте вложения от неизвестных отправителей.

- Не переводите деньги авансом, ни при каких обстоятельствах не вносите и не переводите деньги незнакомым людям.

- Не будьте жадными до активов, подарков неизвестного происхождения, которые можно легко получить, «нереальной» прибыли без труда или приглашений на «легкую работу, высокую зарплату».

- Кроме того, людям следует быть бдительными и внимательными, чтобы не стать жертвой мошенников и не попасть в неприятную ситуацию. В частности, при получении звонков от имени полиции важно помнить, что в рабочее время полиция высылает повестки, не работает с людьми по телефону и не просит перевести деньги или установить какое-либо программное обеспечение.

Источник: https://dantri.com.vn/cong-nghe/nhung-bay-lua-tinh-vi-tren-mang-khien-dan-cong-nghe-cung-thanh-nan-nhan-20250624165642365.htm