Большинство мошеннических операций в Украине проходит в Интернете. Обычно человека убеждают добровольно разглашать свои персональные данные.
Об этом в комментарии РБК-Украина сказала заместитель председателя правления.
“Когда мы говорим о мошенничестве, нужно отказаться от представления о “хакерах в темной комнате”. Современные аферисты работают не техникой, а психологией. Они не взламывают серверы – они взламывают доверие”, – сказала она.
По словам Довгальской, 84% всех убытков клиентов связаны с мошенничеством именно из-за социальной инженерии – то есть манипуляции сознанием.
“Общей чертой большинства случаев мошенничества является то, что злоумышленники убеждают человека добровольно разгласить свои персональные данные. Они могут представиться сотрудником банка, правоохранителем или даже вашим родственником. Голосовой deepfake сегодня способен на большее, чем нам кажется”, – объясняет она.
Из всех самых распространенных мошеннических схем, Довгальская назвала три особо опасных:
Цифровой скимминг: при покупке в онлайн-магазине пользователь вводит данные карты на якобы обычном сайте. Но из-за скрытого вредоносного кода их мгновенно перехватывают мошенники. Это происходит незаметно – пользователь даже не догадывается о риске.
Квишинг: вредоносные QR-коды, ведущие на фейковые сайты. Их размещают в публичных местах, на афишах, банкоматах или отправляют в мессенджерах. Большинство пользователей не проверяют, куда именно ведет QR, и именно этим пользуются мошенники.
ШИ-усиленное мошенничество: благодаря искусственному интеллекту мошенники создают сверхубедительные фейковые голоса, электронные письма и чат-боты.
“Сегодня deepfake может звучать как голос вашего близкого человека (сына, жены и т.п.) и просить “срочно пересказать деньги”, к сожалению такие “голоса” пока очень трудно отличить от настоящих. В таких случаях наилучшим решением станет просто перезвонить близкому человеку, чтобы убедиться, что с ним на самом деле все.
Хотя мошенничество из-за физических устройств (банкоматы, POS-терминалы) составляет лишь 17% от общего количества случаев, однако Довгальская не советует терять бдительность:
“Перед использованием терминала или банкомата следует внимательно осмотреть устройство: посторонние накладки, необычные детали или “странные” экраны – это повод насторожиться. Среди основных советов: прикрывать клавиатуру при вводе PIN-кода, выбирать бесконтактную оплату и пользоваться банкоматами в людных и безопасных местах”.
Эксперт отмечает, что даже лучшая киберсистема не спасет, если пользователь не придерживается базовых правил.
“Мы внедряем новые стандарты безопасности, используем лучшие антивирусные модули и системы обнаружения аномалий – но ни одна технология не заменит человеческую внимательность. Все клиенты должны помнить: банк никогда не спрашивает CVV-код, пароль, SMS-коды или PIN по телефону, в мессенджерах или в письмах”, – сказала Довгальская.
Эксперт также советует придерживаться следующих правил:
Никогда не передавайте личные данные карты – даже если звонят из “банка” или “полиции”.
Избегайте публичного Wi-Fi для входа в интернет-банкинг или оплаты.
Активируйте двухфакторную аутентификацию на всех сервисах.
Сканируйте QR-коды только из проверенных источников.
Используйте виртуальные карты для онлайн-покупок.
Подключите уведомления о всех транзакциях.
