1. Благотворительное мошенничество
Праздники напоминают нам о том, за что мы благодарны. Размышляя о своих благах, мы часто хотим поделиться удачей с другими — и многие так и поступают! В 2020 году только американцы пожертвовали 471,44 млрд долларов США, что на 5,1 % больше, чем в 2019 году, по данным National Philanthropic Trust, а это лишь малая часть общемировых пожертвований. Киберпреступники знают, что крупные праздники, такие как День благодарения, Рождество и Новый год, — самое подходящее время для пожертвований. Поэтому они создают хитроумные схемы, чтобы воспользоваться нашей отзывчивостью! Остерегайтесь мошеннических писем, которые выглядят как сообщения от благотворительных организаций, и веб-сайтов, которые выглядят немного «не так». В интернете преступники часто используют названия, схожие с названиями известных благотворительных организаций, поэтому особенно внимательно проверяйте URL-адрес на наличие опечаток и несоответствий. Например, вы можете получить письмо от «The European Salvation Army», хотя настоящая Армия спасения как международный бренд не использует слово «European». Либо ссылка может иметь доменное окончание .com вместо .org. Не думайте, что телефонные звонки безопаснее электронных писем: самостоятельно найдите организацию в интернете и никогда не считайте подлинным URL-адрес, который вам сообщил телемаркетолог. Такой веб-сайт, как https://www.charitynavigator.org/, поможет вам понять, куда могут попасть ваши деньги. А когда вы будете готовы сделать пожертвование, выполните следующее:- Убедитесь, что в веб-браузере отображается значок защищённого соединения в виде замка.
- По возможности платите кредитной, а не дебетовой картой.
- Избегайте пожертвований наличными, так как их сложнее отследить.
2. Мошенничество с доставкой
Если в этом году вы совершаете покупки в интернете, существуют дополнительные способы защитить себя и свою семью. От кражи физических посылок до хитроумных фишинговых кампаний — мошенничество с доставкой набирает обороты: по данным Центра жалоб на интернет-преступления ФБР, мошенничество с неоплатой и недоставкой занимает второе место среди наиболее распространённых угроз. Одна из самых популярных схем — мошенничество «посылка не доставлена»: злоумышленник отправляет фишинговое письмо от имени службы доставки, сообщая, что не смог вовремя доставить вам посылку. Такие письма могут содержать заражённые ссылки или вложения, загружающие вредоносное ПО. В рабочих письмах могут использовать срочность, чтобы вынудить вас действовать быстро: якобы важная доставка задерживается и будет перенаправлена, если вы не перейдёте по ссылке для подтверждения адреса доставки или не отправите окончательный платёж. Чтобы избежать такого мошенничества, не спешите переходить по ссылкам, открывать вложения или сообщать личную информацию отправителю. Проверяйте информацию в первоисточнике, например в Amazon, или напрямую у вашего поставщика. Дополнительные сведения приведены в рекомендациях по защите от мошенничества с доставкой.3. Туристическое мошенничество
Собираетесь в этом году в поездку? Киберпреступники знают об этом и перед праздничным сезоном часто рассылают фишинговые сообщения с поддельными скидками и акциями. Например, вы можете получить письмо с невероятно выгодным предложением на авиабилеты или проживание в отеле «всё включено», которое кажется слишком хорошим, чтобы быть правдой. Скорее всего, так оно и есть! Всегда проверяйте предложение на сайте настоящего поставщика услуг. Праздники также — самое подходящее время для злоумышленников, чтобы взломать систему пользователя и отправлять его контактам текстовые сообщения, электронные письма или сообщения в социальных сетях, выдавая себя за доверенного друга или члена семьи. Вам могут написать в Facebook с профиля вашего друга: «Я поехал за границу к родственникам. У меня украли кошелёк, и я застрял здесь. Можешь перевести мне деньги на билет домой?» — или попробовать аналогичную схему с денежным переводом. Не поддавайтесь на эти туристические уловки! Если бы ваш знакомый действительно путешествовал, вы бы об этом знали. Помните: если злоумышленники взломали аккаунт в Facebook, они могут публиковать неопределённые фотографии, создающие видимость поездки. Действительно ли ваш друг на снимке? Даже «отметки о местоположении» можно подделать. Если вы получили подобное сообщение, уделите минуту и ознакомьтесь с этими распространёнными схемами туристического мошенничества и, разумеется, позвоните своему другу напрямую.
4. Мошенничество при покупках
Крупные распродажи делают покупки в праздничный период почти неотразимыми. От существенных скидок до бесплатной доставки и рассрочки — магазины предлагают дополнительные стимулы совершать покупки до, во время и после крупного праздника. В эти периоды многие получают поток электронных писем и интернет-рекламы, но не все предложения честные. ФБР и другие регулирующие органы постоянно получают жалобы на мошенничество при покупках, которые ведомство собирает в своём ежегодном отчёте об интернет-преступлениях. Среди типичных жалоб:- Товар не получен после оплаты.
- Веб-сайты копируют информацию с легитимных сайтов, чтобы ввести в заблуждение.
- В разделе «Свяжитесь с нами» указан адрес в одной стране, тогда как компания находится в другой.
- Ваучеры или подарочные карты в обмен на заполнение опроса.
- Праздничные конкурсы, ссылку на которые рассылает ничего не подозревающий друг.
5. Мошенничество с просьбами о помощи «вне офиса»
Многие организации предоставляют удлинённые выходные или изменяют обычный режим работы в праздничный период — и киберпреступники на это рассчитывают. Одна из распространённых схем «вне офиса» — уловка «у меня нет связи»: человек утверждает, что путешествует по случаю праздника и не может подключиться к Wi-Fi или поймать мобильный сигнал там, где остановился. Он может попросить вас что-то для него сделать. Действуйте осторожно. Получая сообщение в период крупного праздника, всегда проверяйте запрос: позвоните этому человеку или свяжитесь с ним по видеосвязи по известному, надёжному каналу, чтобы услышать или увидеть, действительно ли это он. Если он утверждает, что не может, сообщите, что не сможете помочь, пока он не подтвердит свою личность.