Мошенники нацелились на российских эмигрантов в соцсетях: как защитить свои деньги и данные
В последние годы многие россияне, покинувшие страну в поисках лучшей жизни, стали жертвами новой волны кибермошенничества. Пользуясь сложной финансовой ситуацией, ограниченными банковскими услугами и юридической уязвимостью, мошенники активно атакуют эмигрантов в социальных сетях, таких как YouTube, Facebook (Meta, признана экстремистской и запрещена в России) и Instagram (Meta, признана экстремистской и запрещена в России). В этой статье мы подробно рассмотрим, как работают мошеннические схемы и как можно защититься от них.
Мошеннические схемы в соцсетях
Согласно данным, предоставленным основателем сервиса разведки утечек данных DLBI Ашотом Оганесяном, мошенники используют русскоязычные объявления в соцсетях, чтобы обманом получить доступ к деньгам и личным данным эмигрантов. Они представляются представителями крупных международных организаций, таких как Интерпол, Европейский Центральный банк или Совет ЕС, и предлагают «вернуть» деньги, потерянные при переводах через сомнительные финансовые сервисы.
Схема работает следующим образом: жертве предлагается перейти по ссылке из объявления на фишинговый сайт. Там пользователю предлагается ввести данные для входа в свой аккаунт Facebook, а затем и данные банковской карты якобы для возврата средств. Однако вместо обещанных действий злоумышленники похищают данные и деньги жертвы, а также захватывают контроль над её аккаунтом в соцсетях, чтобы распространять вредоносную рекламу дальше.
Почему эмигранты становятся легкой добычей
Эмигранты, особенно те, кто покинул Россию в последние годы, оказываются в зоне риска по нескольким причинам. Во-первых, из-за международных санкций и блокировок многие традиционные каналы банковских переводов оказались для них недоступны, что вынуждает их обращаться к услугам неофициальных и рискованных посредников. Во-вторых, многие из них активно используют VPN для доступа к заблокированным в России социальным сетям, что также делает их уязвимыми для таргетированных атак.
Злоумышленники, понимая эту уязвимость, настраивают рекламные кампании специально для этой аудитории, предлагая «спасительные» услуги по возврату денег. В условиях, когда многие эмигранты испытывают финансовые трудности и нуждаются в быстрых и эффективных решениях, такие предложения выглядят особенно заманчивыми.
Слабая реакция модераторов
Несмотря на массовые жалобы пользователей на фишинговые объявления, реакция модераторов платформ Meta остается слабой. По данным DLBI, с начала августа 2024 года поступило более 500 жалоб на подобные объявления, однако менее 10% из них были удалены с первого раза. Это свидетельствует о высокой эффективности мошеннических схем и неспособности крупных социальных сетей эффективно бороться с ними.
Мошенники также используют более изощренные методы обхода автоматической модерации. Например, они применяют омоглифы — символы, визуально схожие с буквами русского алфавита, но имеющие иные коды. Это позволяет им обходить фильтры и продолжать распространение вредоносной рекламы.
Как защитить себя
Чтобы не стать жертвой мошенников, следует придерживаться нескольких простых, но важных правил:
- Проверяйте источники. Никогда не переходите по ссылкам из подозрительных объявлений и не вводите свои личные данные на незнакомых сайтах. Если предложение кажется слишком хорошим, чтобы быть правдой, вероятно, это обман.
- Используйте только проверенные сервисы. Если вам нужно перевести деньги из России за границу, обращайтесь только к официальным и проверенным финансовым институтам. Избегайте использования услуг «черных брокеров».
- Будьте осторожны с VPN. Хотя использование VPN необходимо для доступа к некоторым заблокированным сервисам, следует помнить, что это также делает вас более уязвимыми для атак. Используйте только проверенные и надежные VPN-сервисы.
- Сообщайте о подозрительных объявлениях. Если вы заметили подозрительную рекламу или столкнулись с попыткой мошенничества, сразу сообщайте об этом администрации социальной сети и блокируйте аккаунт мошенника.
- Обновляйте пароли и активируйте двухфакторную аутентификацию. Регулярно меняйте пароли от своих аккаунтов и включайте двухфакторную аутентификацию, чтобы защитить их от несанкционированного доступа.
В современном цифровом мире мошенничество становится всё более изощренным и целенаправленным. Важно быть на шаг впереди злоумышленников, используя все доступные меры защиты и сохраняя бдительность. Только так можно обезопасить свои деньги и личные данные от преступных посягательств.