Антон Липовский: Мы считаем так: если за понедельником уже закрепилось звание самого сложного дня… Анастасия Семенова: Не соглашусь. Антон Липовский: Ну, мы обычно говорим «понедельник – день тяжелый». Не-не-не, это опять про стереотипы, не более того. Мы любим понедельники, потому что мы с вами встречаемся – я про телеаудиторию нашу. Анастасия Семенова: А мы с тобой. Антон Липовский: Да, и мы с тобой, конечно. Только вот, думаю, наша непростая тема, традиционная по понедельникам, которая посвящена борьбе с мошенниками, должна ситуацию как-то смягчить. Ну, потому что мы все-таки разоблачаем все эти схемы. Итак, традиционно делимся последними находками злоумышленников и ищем способы им противодействовать. Заголовок: «Мошенники начали массово пугать россиян кражей биометрических данных. Фейковые представители госорганов просят перевести деньги на так называемый защищенный счет, чтобы злоумышленники их якобы не украли, используя голос жертвы для взлома «Госуслуг» и счетов в банках. То есть пошли от обратного: ну, казалось бы, уже не напрямую обманывают, а наоборот, – с другой стороны. Как будто бы уже о мошенниках сами сообщают мошенники. Давайте разбираться. Об этой, и не только, схеме (ведь лето началось, еще поговорим чуть позже про отпуска, на что можно нарваться). Анастасия Семенова: О «супергорящих путевках» от мошенников. Антон Липовский: Можно так обжечься об эти «путевочки» – будь здоров. Так, Григорий Пащенко к нам подключается, руководитель проекта «КиберМосква». Григорий, здравствуйте! Анастасия Семенова: Здравствуйте! Григорий Пащенко: Здравствуйте! Антон Липовский: Давайте разбираться. Понедельник – день разоблачений у нас на Общественном телевидении России. Итак, если мы говорим про схему «Госуслуг» и счетов в банках, которые якобы могут сейчас прямо взломать. И вот некий сотрудник нам помогает все это дело, скажем так, предотвратить как будто бы (на самом деле нет). Чуть подробней про саму схему можно, чтобы было понятно, как она работает? Григорий Пащенко: Схема очень старая, работает уже пятый год, но она постепенно модернизируется и обрастает некими инновационными направлениями. Например, сейчас мошенники перед тем, как начать воздействовать на жертву, начинают «блокировать» ее банковский счет: либо присылать СМС-сообщение о том, что есть попытка входа в ваш банковский счет, либо то, что у вас деньги куда-то перевелись. Соответственно, это делается через различные сервисы, которые пока еще работают на территории Российской Федерации. И человек моментально получает звонок, что «Здравствуйте, служба безопасности, вот кто-то прям сейчас пытается войти в ваш онлайн-банк». Человек видит, что только что поступили СМС-сообщения некоторые, какие-то предупреждения. Он даже не читает, откуда именно они пришли, начинается паника, и человека начинают обрабатывать. Второй момент – когда люди у нас пытаются в онлайн-приложениях, сервисах проверить, где они могут, например, увеличить свой доход через пассивные вклады. Здесь мошенники тоже не спят: они предлагают разные сервисы, которые предлагают вам ввести сумму вклада, и якобы вы получите 30% через год. Но для того чтоб рассчитать ставку полностью, нужно приложить ваши реквизиты. Люди начинают вводить реквизиты, постепенно это все затягивает. Приходит СМС-сообщение о том, что «Ура, все одобрено, давайте будем ваши деньги переводить на наши банки». И в этот момент, опять же, поступает звонок из банка: «Здравствуйте! Это новая схема, из «банка» (в кавычках) вас пытались развести, но на самом деле можно ваши деньги спасти». Это два направления, которые сейчас используют мошенники. Задача – просто показать, что реально что-то страшное происходит, и якобы оказать содействие. Антон Липовский: Ну, давайте разбираться. Все-таки с помощью голоса… Мы знаем, что сегодня, конечно, искусственные сети (нейронки) работают просто на каком-то сумасшедшем уровне – отличить иногда уже практически невозможно. И вот обычный пользователь в недоумении: а что же, получается, все-таки и «Госуслуги», и даже при общении с банком можно подделать голос так, что счета взломают и учетку на «Госуслугах»? Григорий Пащенко: Если мы говорим про какие-то серьезные защиты, то помимо биометрии у вас есть и дополнительные авторизации: это СМС-сообщение, подтверждение через мессенджер. Не только то, что вы набрали номер телефона и голосом сказали: «Да, давайте деньги переведем». И все пошло – деньги ваши ушли. Нет, это работает немного не так: в первую очередь вы должны набрать вот этот код авторизации с вашего номера телефона, который у вас прописан в доступе. Но да, бывают исключения. Давайте говорить откровенно, что сейчас не надо говорить «да», «нет», «перевод». Мошенникам достаточно немного совсем ваших фраз и голоса, чтоб его подделать. И вот здесь, кстати, очень сильно попадают люди, которые любят поиграться с мошенниками. Они начинают с ними общаться, заигрывать, записывают это все на видео, что «смотрите, я обманываю мошенника». На самом деле человек сливает просто колоссальное количество своих голосовых отпечатков, из которых мошенники потом собирают автоматические звонилки. Эти голоса уходят потом в банк, нейронка настраивается так, что потом вашим голосом будут звонить мошенники обычным людям и также рассказывать, что вас попытались взломать. Мошенники уже перестают звонить самостоятельно – звонит нейросетка. Все – технологии шагнули вперед. А голоса как раз таки находятся в таких отпечатках. Поэтому говорить, что прямо 100%, имея ваш голосовой отпечаток, вас взломают – это совсем неверное такое убеждение. Да, это может быть один из ключей, но не на 100%. Анастасия Семенова: Да, но мне интересно, Григорий… вот возвращаясь. Может быть, вы слышали тему, что если вы оставили чек за покупку в магазине – ну, мы часто же их не берем, оставляем, или если мы на кассе самообслуживания, там они какой-то вот этой лентой идут, – что и этим мошенники могут пользоваться? Как? Григорий Пащенко: Мошенники чеками пользуются еще с 1990-х годов. Антон Липовский: Это правда. Григорий Пащенко: Такое активное развитие в России получили в 2000-е года, когда у нас появились терминалы оплаты. Все мы помним, что у нас кругом были терминалы оплаты. Мошенники собирали эти чеки, обращались в службу поддержки и говорили: «Здравствуйте, я случайно перевел не на тот номер деньги, верните мне на другой счет». И сейчас что делают мошенники? Да, они собирают чеки, для того чтобы можно было позвонить человеку, потому что многие у нас до сих пор еще используют карты оплаты, и в чеке видно, кто оплатил. Найти дальше информацию не так сложно. Момент номер два… Действительно, это мошенники, которые звонят и говорят: «Вы совершали покупки в таких-то магазинах, сейчас с вашей карты происходят списания в каком-то другом магазине. Вы стоите сейчас на кассе этого магазина?» И человек такой понимает: да, раз люди знают, где я покупал, где я делал покупки, соответственно, наверное, это какая-то серьезная структура ко мне обращается. И конечно же, лучше забирать деньги из терминала. Когда вы в банковский терминал совершили оплату – чек забрали. Если вы попросили бумажный – заберите его с собой. Мошенники также собирают эту информацию, аккумулируют и пытаются с ней тоже работать. Да, вы правы, сейчас это набирает новый виток, такое событие, когда чеки начинают собираться. И особенно следует следить за чеками, которые вы берете, например, оставляете в небольших кафе. Кафе, которые открываются на лето: поработали – все разбежались. Именно здесь мошенники часто собирали такие чеки и потом продавали на черном рынке. Анастасия Семенова: Ну вот как раз к лету мы и приблизились с вашей помощью, Григорий. Лето – отпуска, сезон. Как устроена схема с поддельными путевками и турами? Вроде бы горящая путевка, но и ты потом можешь прогореть, никуда не улететь. Тут на что стоит обратить внимание и как проверить, у кого ты покупаешь? Григорий Пащенко: Стоит обращать внимание на точку, куда вас пытаются переместить на отдых. Если вам, например, обещают золотой отель «Елочка» по такому-то адресу, вам следует связаться с этим отелем и уточнить, работает ли данный отель с таким туроператором. Это первый момент. Второй момент – это изучение самого юридического лица, которое вам эти услуги предлагает. Стоит зайти на сайт, посмотреть ИНН, ОГРН, посмотреть, состоит ли он вообще в списке «Реестра добросовестных поставщиков». Проверить самостоятельно – потратить 20 минут просто в поисковой системе и увидеть данные. Но есть исключения, на что сейчас попадаются люди. У нас появились каналы (так называемые «приватные каналы»), где якобы менеджеры туроператоров говорят: «Я вот менеджер туроператора, у меня есть личная скидка, и я могу 20 человек по этой скидке провезти куда-то отдохнуть. Обращайтесь, покупайте. Деньги ко мне на карту – вот ваши билеты, вот ваши путевки, – вперед, путешествуйте!» Люди понимают, что да, такое вроде бы возможно, покупают, но в случае чего, куда обращаться – непонятно. И еще люди сейчас очень часто попадаются на схемы, когда люди якобы, другие, перепродают свои горящие путевки: «Всем привет, мы молодая семья, нас 10 человек, хотим перепродать свои путевки». Антон Липовский: Да, планы поменялись… Анастасия Семенова: Да, планы поменялись – ребенок заболел. Антон Липовский: Давят на слезу, что называется. Анастасия Семенова: Но интересно, может быть, есть у вас какая-то своя статистика, или может быть, с коллегами вы это обсуждали… Можно ли как-то отстоять свои права, если уже заплатили деньги за путевку, какую-то хоть сумму вернуть? Антон Липовский: Возвращаемы ли, да, эти деньги? Григорий Пащенко: Никак. Анастасия Семенова: Никак, да? Григорий Пащенко: А как вы вернете? Нет, если вы отдали деньги мошенникам, вы как скажете? «Мошенник, я на тебя в суд подам, верни мне деньги?» Большинство мошенников находится за пределами Российской Федерации, нужно это понимать. Если мы говорим про нечестных туроператоров, такие действительно на рынке появились. Это юридическое лицо, которое регистрируется, оно действительно оказывает какие-то услуги, но там есть такая недоговоренность: например, тур стоит 100 тысяч рублей, а везде он стоит 200. И люди смотрят: вроде бы и договор хороший, все хорошо – давайте полетим. Прилетают в страну назначения и выясняется, что билет обратно вы покупаете самостоятельно. И вас посылают читать мелкий шрифт. Это называется юридическое мошенничество, и вот мошенники сейчас этим очень часто пользуются. Поэтому если у организации, у компании нет отзывов, если компания существует месяц-два-три, не больше, если компания не входит в Реестр туроператоров… Вообще, сомневаетесь – берете название вот этой организации и обращаетесь на горячую линию организации, которая курирует всех туроператоров, – там есть специальный реестр. Там уточните, что это за организация и можно ли ей доверять. Ну и как бы банально ни звучало: хотите экономить – покупайте там, где это большой опт – это уже залог успеха. Есть туроператоры, которые работают на рынке давно. Мы же понимаем, что продукт будет стоить дешевле там, где его продают больше. Как в обычном магазине: в гипермаркете цена на какой-то продукт будет дешевле, чем в маленьком магазине, куда товар привозится небольшими партиями. Покупайте у проверенных туроператоров, ну и проверяйте, естественно, данные. Самый простой способ проверить – это просто поискать в поисковых системах отзывы самостоятельно. Анастасия Семенова: Спасибо большое! Григорий Пащенко с нами был на связи, руководитель проекта «КиберМосква».