Вас под разными предлогами просят зайти в мобильное приложение банка и показать экран во время видеозвонка в мессенджере. Мошенник уверяет, что это абсолютно безопасно, так как экран будет доступен только роботу, а самому «сотруднику» нет. На самом деле злоумышленник прекрасно видит номера карт, суммы на счетах, коды в СМС от банка. Эта и другая информация помогает ему заполучить доступ к вашему личному кабинету в приложении на своем устройстве и украсть ваши деньги — или убедить перевести их на «безопасный счет».

Чтобы ее «разблокировать», вам предлагают сообщить свои идентификационные данные и пароль из СМС. На самом деле таким образом пытаются войти в вашу учетную запись, чтобы оформить и подтвердить онлайн-заявку на кредит, а потом вывести эти средства и ваши собственные на свои счета.

Пугая возможной кражей, преступники просят вас быстрее сообщить данные для входа в банковское мобильное приложение — логин и пароль. Как только вы это сделаете, незваные гости получат доступ к вашему электронному кошельку и опустошат его.

Никаких специальных «резервных карт» и «защищенных счетов» не существует, но во время экономической нестабильности многие люди верят в особые способы спасти накопления. И лично переводят деньги на счет, который им указали неизвестные.

Цель этой «многоходовочки» — убедить вас в том, что с вами действительно общается представитель финансовой организации. Для этого даже поступает видеозвонок из «офиса» или демонстрируется фото поддельного служебного удостоверения. Если вы поверили, собеседники применяют уже хорошо знакомые схемы для получения доступа к вашим деньгам. Убеждают оформить кредитную заявку, сменить доверенный номер телефона, перевести деньги на безопасный счет, обновить банковское приложение или скачать средство удаленного доступа и т.д.

«Менеджер банка» обещает увеличить доход в два-три раза в первый же месяц. Надо лишь пройти регистрацию и опрос — и первая мгновенная выплата ваша. Разновидность этой схемы: для инвестиций вам нужно ответить на вопросы, ввести платежные данные карты, пополнить счет и благодаря этому заработать деньги. Цель мошенников в обоих случаях — получить данные вашей банковской карты или подтолкнуть к переводу средств на счет злоумышленников.

Под предлогом получения дохода от 25% вам предложат инвестировать в продажу «дефицитного» зерна. Сайт мошенников выглядит правдоподобно и содержит положительные отзывы. Предложение оформлено грамотно и ссылается на реквизиты реального юридического лица. Для пополнения «брокерского» счета вас просят перевести деньги (в том числе взятые в кредит) по предоставленным мошенниками реквизитам. Когда у вас заканчиваются средства или появляется желание вывести деньги с «брокерского» счета, псевдоброкеры перестают выходить на связь. В результате вы потеряете собственные сбережения, а в худшем случае — останетесь с долгами по кредиту.

На электронную почту приходит рассылка с предложением пройти тест, чтобы получить доступ к платформе «Инвестиции»: она якобы обеспечит получение дохода от крупнейших частных компаний. После прохождения теста с многочисленными вопросами о материальном положении система поздравляет с доступом к проекту. Но вначале надо оставить личные данные и подписать клиентское соглашение. В процессе вы вводите реквизиты банковской карты и код из СМС — и ваши денежки утекают на счет мошенников.

Вам предлагается заново пройти регистрацию, перейдя по ссылке на поддельный сайт Госуслуг, где нужно заполнить анкету. В результате мошенники получают персональные данные и доступ к личному кабинету уже на настоящем сайте Госуслуг. Это им нужно для того, чтобы, запутав и испугав вас, оформить кредит в их пользу или шантажировать выводом ваших средств.

Электронное письмо от имени банка предупреждает, что со счетов вскоре спишут «новый налог» — десятки тысяч рублей. Заявление на отказ от платежей нужно написать на поддельном сайте банка, где для входа в личный кабинет потребуется указать номер телефона. Преступники увидят номер, а если получат от вас еще одноразовый код доступа, попадут в ваш личный кабинет на настоящем сайте банка.

Мошенник представляется нотариусом и сообщает, что вы выдали доверенность, которая будет размещена на Госуслугах. Направляет «скан» доверенности. Вы утверждаете, что никому ее не давали? Докажите. Аферисты начнут пугать вас: якобы мошенники пытаются похитить ваши деньги. И предложат единственный способ спасения — срочно положить все средства в «безопасную банковскую ячейку». Выполнив указания злоумышленников, вы переведете сбережения на их счета.

Мошенники обманом получают доступ к вашему личному кабинету на Госуслугах. Затем в разделе «Подписание документов в Госключе» загружают поддельную нотариальную доверенность на распоряжение всеми вашими счетами. Вам приходит уведомление о необходимости подписать документ с использованием Госключа. Если перейдете — откроется фиктивная доверенность. На ее основании выстраивается дальнейший шантаж, цель которого — получить ваши сбережения.

Помните, что воспользоваться приложением Госключ и подписать в нем документы можете только вы как владелец подписи. Утверждать, что важный документ от вашего имени подписан кем-то с помощью Госключа, может только мошенник.

Такие сообщения напоминают те, что вы получаете от госорганов, банков или сервисов. Только адрес отправителя может отличаться от настоящего на один знак: например, «0» вместо «О». Другой способ — подмена почтовых доменов. Во втором случае адрес отправителя будет полностью совпадать с настоящим, поэтому получатель письма думает, что отправителю можно доверять. Вам предлагают перейти по ссылке, чтобы произвести сверку, найти себя в базе должников и т. д. Однако при переходе по ссылке вам может быть предложено ввести данные банковской карты или установить зараженное вирусом приложение.

Чтобы подробно рассказать о вакансии, вам предложат созвониться через сервис видеосвязи, где можно продемонстрировать презентацию. В ходе встречи «эйчар» (рекрутер компании) попросит вас прямо сейчас проверить банковский счет, на который якобы будет переводиться зарплата. То есть — показать экран своего гаджета с открытым банковским приложением и перевести определенную сумму на номер телефона, который назовет ваш собеседник.

После успешного перевода злоумышленник сделает вам предложение о работе, а для возврата средств со своего мобильного телефона на ваш банковский счёт направит СМС. В сообщении будет указана корректная сумма перевода, но при этом вы не видите, что происходит не возврат средств, а их повторное списание в пользу мошенников.

Настоящий работодатель никогда не предлагает проверять счет переводом средств. А начислением зарплаты занимается бухгалтер, а не рекрутер.

Вам обещают удобный заработок на маркетплейсах: например, ставить лайки или звездочки за товар. Для этого дают ссылку на поддельный сайт, где надо купить недорогой товар, поставить ему высокую оценку и написать позитивный отзыв. «Куратор» объединяет вас в групповом чате с такими же «сотрудниками» и присылает «задания» — ссылки на товары, размещенные на маркетплейсах, которые надо покупать и писать отзывы. «Работодатели» обещают не только вернуть вам эти деньги, но и заплатить 4% от стоимости покупки. Чем выше цена товара — тем больше награда.

Вам предложат открыть личный кабинет на поддельном (фишинговом) сайте и внести на счет в этом личном кабинете 500 рублей. За первые несколько покупок вам действительно вернут деньги и перечислят вознаграждение за «раскрутку». Но потом вам поручат приобрести что-то подороже, и после совершения такой покупки злоумышленники больше не выйдут с вами на связь.

В них вам приписывают долг — 10-20 тыс. рублей, предлагая скидки, если вы погасите долг до определенной даты. В итоге вы теряете деньги, оплачивая несуществующую задолженность. Но это не все: форма оплаты сделана по принципу фишингового ресурса. Вы переходите на фальшивый сайт и вводите свои данные в окне обратной связи. В результате информация попадает к мошенникам. Схема популярна в конце года, когда много перерасчетов и предновогодней суеты. Вы можете закрутиться и не станете сверять присланные реквизиты с данными управляющих компаний или поставщиков.

Мошенники наклеивают на самокаты фейковый QR-код поверх настоящего. Если вы его отсканируете, то автоматически перейдете на фишинговый ресурс, где вас под предлогом аренды самоката попросят ввести данные банковской карты и 3D Secure-код. После привязки вашей карты к фейковому сервису деньги списываются в пользу злоумышленников, а скомпрометированные данные используются для последующих неправомерных операций.

Мошенники под видом участников игровых сообществ связываются с детьми в мессенджерах и социальных сетях, а иногда в ходе самой игры. Аферисты могут предложить юному пользователю повысить уровень, пройти за него сложный этап, приобрести артефакты и игровую валюту. Чтобы получить все это, ребенок должен использовать смартфон родителей с установленным банковским приложением. В личном кабинете мобильного банка он делает для мошенников фото реквизитов карты либо вводит их на фишинговом сайте. Еще один возможный вариант — перевод на указанный счет, в том числе по QR-коду.

В WhatsApp приходит предложение принять участие в новогодней акции от имени известного детского магазина и выиграть «подарок для волшебного праздника». После прохождения по поддельной (фишинговой) ссылке вы должны ответить на вопрос о том, каким способом чаще покупаете товары в этом магазине, и выиграть подарок. Чтобы его получить, нужно оплатить «тариф» в размере 1 рубль за участие в акции. Для этого вы вводите платежные данные карты: номер, срок действия, три цифры на обороте, а также адрес электронной почты. На самом деле «подарком» оказывается платная подписка на онлайн-тренировки.

Мошенники расклеивают листовки на дверях подъездов многоэтажек: текст предлагает разовую выплату в размере от 2 до 14 тыс. рублей. Нужно лишь отсканировать QR-код, перейти в специализированный Telegram-канал и «пообщаться с консультантами» по поводу выплаты. Далее мошенники отправляют вас «на сайт банка». Но на самом деле ссылка ведет на фишинговый сайт, копирующий дизайн сайта Сбера. Как только вы введете данные своей карты и код из СМС «для получения выплаты», деньги уйдут мошенникам.