Назвать имя коллеги — уже риск: как чужие контакты становятся ключом к вашему счёту
Схема простая до обиды. Человеку звонят или пишут в мессенджере и просят сущую мелочь: подсказать имя сослуживца, дать ссылку на его страницу, продиктовать номер. Просьба выглядит безобидно. Никто не требует денег, не пугает блокировкой карты. А потом именно эти сведения идут в дело.
По данным банков и киберэкспертов, сбор контактов из близкого круга жертвы стал одним из основных приёмов последнего времени. Злоумышленники не ломают защиту — они обходят её. Зачем взламывать аккаунт, если можно написать от имени друга и попросить перевести деньги «до вечера»?
Механика обычно такая. Сначала собирают базу: имена, телефоны, места работы, круг общения. Источники — открытые профили, старые утечки, а иногда и прямые вопросы ничего не подозревающим людям. Потом выбирают момент и заходят через доверие.
Почему это работает
Человек насторожится, если ему позвонит незнакомец и заговорит о деньгах. Но сообщению от коллеги или приятеля он поверит. Особенно если тот просит о небольшой услуге — проголосовать, подтвердить доставку, скинуть код.
Как пояснил киберэксперт, мошенники всё чаще собирают данные о близких жертв именно потому, что прямой контакт с потенциальной жертвой вызывает подозрение, а обращение через её окружение — нет. Круг общения человека становится не набором контактов, а инструментом давления.
Есть и второй слой проблемы. Из фотографий и голосовых сообщений, которые люди выкладывают без разбора, сегодня собирают материал для подделок. Синтезированный голос знакомого в трубке звучит убедительно. Видео с его лицом — тоже. Защиту банковских приложений такие подделки не обходят, но разговор с человеком они выдерживают.
Что просят и что нельзя давать
Номер мобильного, адрес электронной почты, ссылки на страницы в соцсетях, сведения о родственниках и сослуживцах — всё это персональные данные. Передавать их посторонним нельзя, даже если просьба кажется пустяковой.
Мошенники входят в доверие, чтобы вызвать панику и заставить человека быстро перевести деньги, перейти по вредоносной ссылке или поделиться личными сведениями. Об этом не раз предупреждал Банк России.
Отдельная история — старые утечки. Данные, которые попали в сеть годы назад, никуда не исчезли. Ими торгуют, их дополняют, из них собирают портрет человека. Поэтому фраза «я ничего не публикую, у меня нечего украсть» ничего не гарантирует.
Специалисты советуют завести несколько почтовых ящиков под разные задачи: один для госуслуг и банков, другой для магазинов и рассылок, третий для всего остального. Так проще заметить, откуда утекла информация, и труднее связать разрозненные куски в единую картину.
Ещё одна мера — двухфакторная аутентификация в мессенджерах и социальных сетях. Она усложняет доступ к аккаунту, даже если пароль уже уплыл. Простая вещь, а закрывает половину лазеек.
И главное. Прежде чем сообщать кому-либо сведения о родственниках, друзьях или коллегах, стоит остановиться на секунду и спросить себя: а зачем это спрашивают? Иногда одного этого вопроса достаточно, чтобы не отдать ключ от чужого и своего спокойствия.
Расскажите об этих схемах близким. Возможно, именно ваш звонок убережёт их от потери денег.