Мошенники готовят адресную атаку. При чём тут место работы и СНИЛС?
Мошенники всё чаще собирают не случайный набор персональных данных, а сведения, из которых можно составить подробный цифровой портрет человека. В МВД объяснили, при чём тут место работы и СНИЛС и почему такая информация может стать основой для адресной атаки. Злоумышленники используют её, чтобы сделать знакомые схемы обмана максимально убедительными для конкретной жертвы.
Телефонные мошенники постепенно уходят от универсальных сценариев, рассчитанных на случайного собеседника. Теперь злоумышленникам важно заранее узнать о потенциальной жертве как можно больше: где человек работает, с кем общается, чем интересуется и где бывает. Такая подготовка позволяет выстроить разговор уже не абстрактно, а с учётом конкретных обстоятельств жизни человека.
На это обратили внимание в МВД России. В ведомстве рассказали, что сведения о месте работы активно используются при создании поддельных рабочих чатов. СНИЛС, в свою очередь, может понадобиться мошенникам для запуска другой цепочки обмана.
Логика подобных схем достаточно проста. Если злоумышленники знают, где работает человек, ему можно написать или позвонить под видом коллеги, руководителя либо другого сотрудника организации. Поддельный рабочий чат выглядит гораздо убедительнее случайного сообщения с неизвестного номера: мошенники уже знают название компании и могут использовать знакомую жертве рабочую тематику.
СНИЛС открывает другую возможность. По словам представителей МВД, наличие таких сведений злоумышленники могут использовать как повод заявить о якобы имеющейся проблеме с учётными записями человека, а затем перевести разговор в уже знакомую схему с "правоохранителями", мнимыми проверками и требованиями передать наличные денежные средства курьерам "для декларации", пишут "Известия".
Фото: коллаж Царьграда
Таким образом, один известный мошенникам факт может становиться только первым звеном цепочки. Сначала человека убеждают, что его данные или аккаунты якобы оказались скомпрометированы. Затем в разговор вводят сотрудников силовых структур, службы безопасности или других официальных организаций. После этого жертву пытаются убедить совершить финансовую операцию либо передать наличные курьеру.
Особую опасность представляет то, что для подготовки такой атаки преступникам необязательно получать всю информацию из одного источника. МВД указывает, что злоумышленники изучают страницы пользователей в социальных сетях и собирают сведения в открытом доступе.
В поле их зрения могут попасть фотографии покупок, данные о местоположении, круг общения и информация о работе. Отдельные детали сами по себе могут казаться совершенно безобидными. Однако вместе они позволяют составить достаточно подробный цифровой портрет человека.