Не прошло много времени, как напряженность на Ближнем Востоке перекинулась на киберпространство. Произошли значительные сбои в работе крупного американского поставщика медицинского оборудования, был взломан операционно-технический инфраструктуры критически важных объектов США, а также продолжаются атаки с использованием программ-вымогателей на предприятия со стороны групп, связанных с Ираном. Но как обстоят дела с обычными пользователями Интернета? Правда заключается в том, что геополитическая напряженность и конфликты открывают широкие возможности для мошенников, готовых воспользоваться ситуацией.

Мошенники знают, что эти события — отличный способ привлечь внимание потенциальных жертв и в равной степени использовать их страх и сочувствие. Фон геополитических потрясений, будь то Украина или Иран, придает вес историям, которые они придумывают для достижения своих целей.

Какие мошенничества процветают в периоды нестабильности?

Какую бы тактику они ни выбрали, конечная цель обычно одна и та же: похитить ваши учетные данные и/или личную и финансовую информацию. Или напрямую обманом заставить вас произвести платежи в адрес несуществующих организаций. Это не новые методы. Они проверены временем и могут поступать по электронной почте,
в текстовых сообщениях, через социальные сети или по телефону. Отличается лишь приманка, специально разработанная с учетом актуальности и максимального эффекта.

Обратите внимание на следующие виды мошенничества:

Мошеннические списания

Вы получаете звонок или SMS от банка или надежной компании с информацией о несуществующих списаниях, связанных с «Ираном», с вашего счета. По данным Федеральной торговой комиссии (FTC), вас могут переключить на государственного чиновника, который убедит вас предоставить реквизиты вашего банковского счета.

Романтические мошенничества

Мошенничество на романтическую тему приносит мошенникам огромные доходы. По данным ФБР, в прошлом году они получили более 929 миллионов долларов незаконной прибыли. В этом новом варианте романтический знакомый, с которым вы познакомились в Интернете, может утверждать, что он — солдат, находящийся в командировке на Ближнем Востоке, которому сейчас нужны деньги для решения неотложной проблемы.

Поддельные благотворительные организации

Геополитические потрясения часто приводят к человеческим страданиям, что, как правило, трогает сердца людей. Законные благотворительные организации могут просить пожертвований, чтобы помочь своим усилиям по поддержке невинных граждан, оказавшихся под перекрестным огнем. Мошенники знают об этом и создают свои собственные поддельные благотворительные организации — или выдают себя за легитимные — для сбора пожертвований. У них могут быть профессионально оформленные веб-сайты, призванные придать весомость их просьбам. Однако не сомневайтесь: если вы попадетесь на эти уловки, в итоге вы передадите им свои деньги, данные банковской карты или и то, и другое.

Мошенничество в сфере туризма

Военные конфликты часто приводят к внезапной отмене рейсов, пограничным проверкам и другим сбоям в путешествиях. Мошенники могут воспользоваться этим, выдавая себя за авиакомпании и государственные учреждения. Они могут предлагать упрощенную процедуру оформления виз или возмещение стоимости забронированных рейсов и проживания. Но все, что им нужно, — это ваши личные и финансовые данные.

Мошенничество с инвестициями

В прошлом году мошенничество в сфере инвестиций принесло больше денег, чем любой другой вид киберпреступности: по данным ФБР, более 8,6 миллиарда долларов. Конечно же, мошенники могут использовать геополитическую ситуацию для достижения своих целей, например, предлагая гарантированную доходность в качестве защиты от инфляции или нестабильности рынка.

Сенсационные (фальшивые) новости

Политические и социальные волнения обычно порождают огромное количество контента, привлекающего внимание пользователей. Проблема в том, что часть этого контента является полной фальшивкой. Мошенники используют сенсационные «утечки видео» и «последние новости», чтобы заманить вас на вредоносные ссылки. Наиболее вероятный конечный результат — установка программы-инфокрада на ваш телефон или компьютер. Этот вид вредоносного ПО предназначен для сбора паролей, записи нажатий клавиш и даже кражи сессионных куки-файлов, чтобы обойти многофакторную аутентификацию (MFA) в ваших учетных записях.

Мошенничество с авансовыми платежами/мошенничество 419

Это, пожалуй, одно из самых старых мошенничеств. Вы получаете неожиданное сообщение от человека, с которым никогда не встречались. Он рассказывает фантастическую историю о том, как позволит вам разделить его богатство, если вы только заплатите небольшую сумму заранее за какие-то административные расходы. Этот шаблон уже используется в контексте текущего конфликта на Ближнем Востоке.

Как распознать подобные мошенничества

Благодаря инструментам генеративного ИИ мошенникам стало проще, чем когда-либо, создавать очень убедительные тексты, видео и веб-сайты для достижения своих целей. Но есть некоторые характерные признаки, которые помогут вам остаться в безопасности. Обращайте внимание на:

  • Предложения о крупных суммах денег, которые слишком хороши, чтобы быть правдой
  • Незапрошенные контакты по электронной почте, SMS, мессенджерам, телефону или в социальных сетях
  • Запросы личной и финансовой информации
  • Попытки заставить вас принять решение в пользу мошенника, либо создавая ощущение срочности, либо апеллируя к вашей эмоциональной стороне

Реагирование на мошенничество, связанное с конфликтами

Учитывая вышесказанное, вам должно быть проще распознать предупреждающие признаки того, что что-то выглядит или звучит не совсем правильно. Хорошее правило — никогда не нажимать на ссылки и не открывать вложения в незапрашиваемых сообщениях, даже если они выглядят убедительно и кажутся отправленными из надежного источника. Если вы действительно хотите узнать, является ли сообщение подлинным, проверьте это самостоятельно у отправителя; то есть не отвечайте напрямую и не используйте контактные данные, указанные в самом сообщении. А если это новость, перейдите напрямую на сайт вашего любимого новостного агентства.

Будьте осторожны с аккаунтами в социальных сетях, особенно с теми, которые выглядят как аккаунты служб поддержки авиакомпаний и т. п. Создать их проще, чем вы думаете, а провайдеры платформ всегда на шаг отстают в их удалении. И само собой разумеется, что никогда не следует передавать конфиденциальную информацию по телефону.

Следующий совет, возможно, будет самым сложным. Но постарайтесь подавить свой инстинкт реагировать на эмоциональные призывы от «благотворительных организаций» или срочные просьбы о действиях с вашей стороны. Мошенники используют эти приемы, потому что они работают. Они призваны обратить нашу человечность против нас.

В качестве дополнительного уровня защиты убедитесь, что все ваши компьютеры и устройства защищены антивирусным ПО, включая функции защиты от фишинга, от надежного поставщика. Это должно помочь отфильтровать большинство мошеннических схем. Остальное зависит от вас.

Согласно новому отчету Глобальной инициативы по борьбе с транснациональной организованной преступностью, «мошенничество — это преступление, которое обусловлено не только экономическими факторами, но и политическими». Вряд ли это изменится в ближайшее время. Но не обязательно именно вы должны стать жертвой.

Читать полный анализ на WeLiveSecurity →