💳 Как устроена опасная схема с продажей подростками данных банковских карт

В наше время даже детям понятно, почему опасно отдавать непонятно кому доступ к банковской карте, на которой лежат деньги. Но что, если на счету карты нет ни копейки? В таком случае и терять, казалось бы, нечего.

На этом заблуждении основана мошенническая схема, которая продолжает набирать популярность в России. В объявлениях в интернете некие люди приобретают данные пустых банковских карточек, предлагая за них несколько тысяч рублей. В итоге подросток рискует как минимум получить штраф, как максим — реальный срок в тюрьме.

🔗 В блоге подробнее рассказываем о том, к каким неприятностям это может привести и как родители могут защитить своих детей.

Что случится, если напиться крови?
Есть ли колени у пингвинов?
Потеют ли свиньи?

Безумие? Нет, это реальные запросы, которые люди вбивали в строку поиска десятки тысяч раз. Зная это, вы едва ли удивитесь, что сотни людей спросили у поисковика: «Законны ли бенгальские кошки в Австралии?»

Но ещё более странно, что в последнем случае такой сайт они действительно нашли! Вот только вместо ответа там был zip-архив с вредоносом, который загружает на устройство жертвы шифровальщик или банковский троян.

⚠️Такой способ атаки называется SEO-отравление: мошенники делают сайт, копируют или крадут существующий, а потом продвигают его в поисковой выдаче с помощью SEO-оптимизации или через контекстную рекламу, чтобы его выдавало на первой странице.

SEO-отравление работает и со стандартными запросами. К примеру, в России была популярна схема с атакой на бухгалтеров: вредоносы прятали в популярные шаблоны документов, чтобы потом получить доступ к финансовым данным компании.

❓ Как защищаться?

Главный плюс такой атаки — доверие. Кажется, если поисковик вывел сайт в топ, это наверняка легитимный ресурс. Но это не так, поэтому не терять бдительность и проверять URL-адрес до перехода — уже важный вклад в безопасность, хотя и не отменяющий необходимость использовать антивирус и другое защитное ПО.

⛓️‍💥Проверить безопасность сайта также можно, скопировав его URL в Проверку статуса сайта от Яндекса или Google Transparency Report.

А в случае с копиями реальных сайтов, где мошенники пытаются узнать ваши учётные данные, поможет менеджер паролей. Он запоминает и сверяет адреса сайтов: если в «онлайн-банке» менеджер не предложил автозаполнение — 🚩!

🎅 Для нас канун Нового года — время сюрпризов! Сегодня вице-президент по стратегии и инновациям МТС, CEO Future Crew Евгений Черешнев перевоплотился в Деда Мороза, чтобы лично поздравить команду с наступающим праздником.

Пожелания, шутки и настоящая новогодняя магия зарядили всех нас атмосферой праздника и вдохновением на новые свершения в наступающем году✨

🎄А как в вашей компании поздравляют с Новым годом?

🎄 Новый год — не только время подарков, но и период повышенной активности мошенников. Люди тратят сбережения и теряют бдительность под валом скидок и акций.

Киберпреступникам даже не нужно ничего придумывать — в предпраздничной суете стандартные схемы работают на ура.

1️⃣Почтовый фишинг
Письма с «важной информацией о доставке», просьбой оплатить пошлину или подтвердить данные — классика фрода. Но в канун Нового года, когда все ждут свою покупку, это работает эффективнее.

2️⃣Ёлки и распродажи
Мошенники делают поддельные сайты с продажей ёлок или вызовом Деда Мороза за предоплату. Схему они используют и в соцсетях. А верные признаки крадущего данные и деньги поддельного онлайн-магазина — подарки и скидки под 80%.

3️⃣Голосования и конкурсы
Это конкурс детского рисунка для кражи аккаунта; розыгрыши билетов на «Кремлёвскую ёлку» для кражи персональных данных; фиктивные конкурсы в соцсетях, где «выигрывает» каждый — нужно лишь оплатить доставку приза.

4️⃣Отели и билеты
Эти схемы актуальны в любые праздники и сезон отпусков. Мошенники предлагают фиктивные туры и сайты гостиниц с отличным видом на горы, кучей отзывов и заманчивыми ценами.

5️⃣Подарочные карты
Если в соцсетях вам предлагают купить подарочный сертификат за полцены, нет гарантий, что он будет работать. Но жаловаться будет уже некому.

Для безопасности во время праздников:
🟣не верьте в слишком заманчивые и «горящие» акции — это классика социальной инженерии;
🟣не платите вперёд за товар или доставку, если не уверены в продавце;
🟣заведите отдельную карту для покупок, чтобы не рисковать сбережениями;
🟣бронируйте туры и жильё через проверенные ресурсы;
🟣приобретайте подарочные карты на официальных сайтах.

Мы победили в конкурсе «Золотой сайт»🏆

🎉 С гордостью сообщаем, что наш сайт стал лучшим в номинации «Сайт вендора, платформы, сервиса» на престижном конкурсе «Золотой сайт» — одном из старейших и ключевых мероприятий в Рунете.

С 1997 года это соревнование объединяет лучшие интернет-проекты, а победителей выбирают при помощи народного голосования и независимого жюри.

Для нас это большая честь и мотивация становиться ещё лучше. 💗 Спасибо всем, кто работает над брендом Future Crew и тем, кто нас поддерживает!

🔔 Итоги новогоднего розыгрыша Future Crew!

Миссия выполнена! Благодаря вашей поддержке мы собрали антиботнет, который выдержит любые нагрузки и надёжно защитит Новый год от DDoS-атак группировки Grinch. Благодарим всех, кто не остался в стороне и добавил своих вычислительных мощностей в нашу общую сеть! 🛡

А теперь самое интересное — имена пяти самых везучих киберзащитников, которым мы дадим доступ к мешку Деда Мороза с мерчем Future Crew:

🥇 Победители:
🟣@NORTFOL
🟣@Arodhd
🟣@danilzolo2004
🟣Shramviktoria
🟣@apechataet

🎁 Поздравляем счастливчиков! Мы свяжемся с вами в личных сообщениях для уточнения информации по доставке.
Благодарим всех за энтузиазм и участие — вы невероятные! С таким слаженным экипажем можно смело отправляться в новый год! 🚀