Всё про защиту от мошенников и безопасность в интернете

Мошенники вокруг нас. Они везде. Они нам пишут, звонят, и как бы с ними ни боролись, победа пока далека. Но на самом деле распознать мошенников проще простого, но всё равно огромное количество людей становится их жертвами. И сегодня я расскажу всё, что нужно знать, чтобы не стать обманутыми. Не будьте как Долина. Смотрите канал ГИРЯЕВ PRO. Меня зовут Денис Гиряев. Я рад приветствовать всех. История с квартирой Ларисы Долиной нашумела и продолжает греметь в СМИ. И как бы кто ни относился к этому, какие бы решения ни принимал суд, какие бы мнения ни высказывались, ясно одно, что в проигрыше здесь в любом случае, в той или иной степени, все, кроме мошенников.

И эта история натолкнула меня на мысль собрать самые популярные способы развода, чтобы предостеречь вас, рассказать, как действовать в тех или иных случаях. И всё то, что я сейчас расскажу, охватывает, наверное, 95 % вообще существующих схем развода. И если вы посмотрите это видео до конца, если вы вникнете в суть, то наверняка в следующий раз при встрече с мошенниками, при телефонной встрече, встрече в переписке, где угодно, вы сделаете правильные действия и точно не будете обманутыми.

Обязательно отправьте это видео всем друзьям, родственникам, знакомым в рабочие чаты, чтобы все были предупреждены, ну и, как говорится, вооружены. И прежде всего, перед тем, как я начну, поставьте лайк, если вам хоть раз звонили мошенники. Для начала давайте поговорим именно о телефонных мошенниках, когда вам звонят и пытаются всеми правдами и неправдами заставить сделать какое-то действие.

Во-первых, важно понимать, какие цели преследует мошенник, чтобы не попасться на его уловки. Чаще всего при звонке преследуется одна из четырёх целей. Первое — это получить данные от вашей карты. Все мы знаем, все мы шутим на эту тему, что нельзя говорить три цифры, CVV с обратной стороны карты, что не надо вообще никакие данные карты говорить. Но тем не менее, до сих пор люди на это попадаются. Второе, что пытаются получить, — это код доступа, пришедший к какому-то аккаунту: Госуслуги, мессенджеры, соцсети, всё что угодно.

И знаете, что интересно? Порой жертвы таких разводов даже не обращают внимания, что в смс, который они получают, написано «Не говорите этот код никому». Не обращают внимания, что там написано «Госуслуги», а не «Доставка цветов». Спокойненько проговаривают этот код мошеннику. Он входит в какой-то аккаунт, неважно где, и делает свои чёрные делишки. Третья популярная цель мошенников — это заставить вас перевести деньги, какую-то сумму на безопасный счёт.

Как вы понимаете, счёт безопасный только для мошенников. Для вас это значит расстаться с деньгами. И, например, в истории с Долиной, насколько мы видим из имеющихся в СМИ данных, там как раз, да, многоходовочка была. Но, по сути, задача заключалась заставить её перевести деньги, максимальную сумму, там, то ли на какой-то счёт, то ли наличку передать. В общем, она в итоге и деньги от продажи квартиры отдала, и ещё какие-то там сбережения, типа 60 миллионов или около того.

Так вот, не существует никаких безопасных счетов. Сотрудники банков, сотрудники правоохранительных органов никогда не будут вам звонить и говорить: «Ну, знаете, ваш счёт вот этот в опасности, надо сюда перевести обязательно, а потом мы разберёмся». Никто, кроме мошенников, не будет так делать. Ну и четвёртая цель, которую часто преследуют мошенники, — это заставить вас перейти по какой-то ссылке. Вы подумаете: «А это же телефонные мошенники. По какой ссылке?»

А ничего, в процессе разговора они вам её пришлют в смс-ку. Вы перейдёте, введёте данные от чего-то. И такой же результат, как и в предыдущих случаях. Таким образом, если вы в разговоре по телефону видите, что попадаете в одну из этих четырёх категорий, и как бы вы ни доверяли человеку на обратной стороне трубки, не ведитесь.

И сейчас, для того, чтобы вам было проще в ситуации ориентироваться, я расскажу о самых популярных, их на самом деле много, самых популярных схемах, кто кем представляется и кто что говорит. Первое, очень часто звонят и представляются сотрудниками банков и говорят, что либо, как я уже сказал, деньги надо на безопасный счёт перевести, либо якобы была подозрительная операция, какое-то списание должно было быть с вашего счёта, но они такие молодцы, сотрудники банка, они её предотвратили, но сейчас, чтобы подтвердить, что эту операцию не нужно делать, вам нужно назвать, например, код из смс или перейти по какой-то ссылке, авторизоваться, например, в приложении банка или на сайте банка или, возможно, даже в мессенджере, который является фейковым, фишинговый ресурс, который создан для того, чтобы украсть ваши авторизационные данные и прочие-прочие схемы.

Запомните: сотрудники банка никогда не будут просить вас перевести деньги, они никогда не будут просить вас зайти куда-то авторизоваться, они никогда, тем более, не будут просить назвать код из смс-сообщения. Следующий кейс. Мошенники звонят и представляются мобильным оператором. И рассказывают вам о том, что либо нужно продлить договор, и это можно сделать очень быстро, не приезжая в офис. Только код из смс-чки скажите. Или перевыпустить сим-карту, потому что там какой-то срок действия заканчивается, и тоже это можно сделать удалённо.

Или подтвердить какие-то изменения на тарифе, что у вас доступны, например, большие скидки, и это доступно только сегодня, вперёд на несколько лет. Но чтобы подтвердить, нужно опять же либо где-то авторизоваться, либо назвать код из смс. Никогда представители мобильных операторов не будут звонить с такими просьбами. Запомните. Также очень часто мошенники представляются представителями правоохранительных органов. И вот здесь работает тот самый эффект неожиданности, когда вам говорят, что, например, родственник попал в беду, либо что идёт какое-то расследование, либо что вы являетесь фигурантом какого-то дела, либо что на вас оформили кредит, мошенники какие-то.

И сейчас вас защитят, но для этого нужно сделать определённые действия, которые сводятся все к тому же — повторяться не буду. А если вам звонят насчёт родственника, то обязательно перезвоните ему, а лучше по видеосвязи, и убедитесь, что всё хорошо. Также последнее время набирает популярность мошенничество, когда вам звонят и представляются представителем какой-то управляющей компании. Вы же знаете, какое количество баз всевозможных сливалось, та же база Яндекс.Еды в какой-то момент, и поэтому вычислить по номеру телефона адрес не так сложно.

Вам звонят, представляются представителем компании, управляющей, и говорят о том, что, например, сейчас идёт смена кодов на домофоне. И вы даже можете выбрать себе код, но для этого нужно такие-то цифры назвать, подтвердить, что это вы, которые вам в смс-очке сейчас вышли. А это, оказывается, код от доступа в Telegram или в Госуслуги, и вы, конечно, благополучно сливаете. Нет, не вы, не вы, а жертвы мошенников. Потому что я уверен, что вы всё это знаете, и поставьте лайк, если сталкивались с такими ситуациями, но не попадались на них.

Также представители управляющей компании могут звонить из-за проверки каких-то данных, из-за смены тарифов на воду, на электричество. Всё это развод. Ещё один вариант. Выглядит часто максимально правдоподобно. Вам звонит курьер или, например, представитель какого-то маркетплейса. И курьер говорит, что вам, например, заказали цветы, доставочку. Но поскольку доставочка условно-анонимная, либо какое-то суперпопулярное имя, там Александр, Андрей, Екатерина, но для того, чтобы получить доставочку, вам нужно подтвердить, что адрес у вас такой-то, такой-то, что телефон такой-то, такой-то.

И снова вам высылается смс-сообщение. Не ведитесь. А в случае с маркетплейсами вас ещё могут перенаправить на какой-нибудь фишинговый сайт, который будет выглядеть один в один, как Ozon, Wildberries, Яндекс.Маркет. И вы туда введёте свои данные. И что? А дальше всё понятно, всё известно. Также вам могут позвонить и сказать, что вы что-то выиграли внезапно. Ну налог надо только уплатить с этой суммы, а выигрыш вам переведут. Вот вы, например, миллион выиграли, а налог всего 10 тысяч.

Ну, жалко ли ради миллиона 10 тысяч? Должно быть жалко, потому что миллион вы не получите. Ещё мошенники представляются соцработниками и говорят, что а вам положено пособие. А чтобы оно зачислилось к вам, нужны данные вашей карты. И, конечно, CVV тоже обязательно нужен, потому что ну как они иначе начислят вам пособие какое-то дополнительное. А что потом? Потом деньги на карте заканчиваются. Ещё один метод мошенничества, на который сейчас многие стали вестись, он недавно появился, — это демонстрация экрана для каких-либо целей. Потому что все уже знают, что нельзя говорить код из смс, из сообщения, откуда угодно. Нельзя. А экран-то демонстрировать никто не говорил, что нельзя. А вам звонят и говорят: «Мы сейчас поможем, например, установить обновлённое приложение банка». Вы мучаетесь, в App Store его нет.

Кстати, в описании добавлю полезную ссылочку про перенос приложений банков и, собственно, всех приложений, которые нет в App Store, со старого iPhone на новый. Так вот, звонят и говорят: «Установим приложение банка, даже не установим, а вы сами всё сделаете, мы просто будем подсказывать, расшарьте нам экран». Звонят, например, по FaceTime, по видеосвязи в Telegram, по видеосвязи на парковке. Вы расшариваете экран, а дальше вам там что-то рассказывают, и в какой-то момент приходит вот эта вот заветная смс-очка для входа в Госуслуги, где в пуш-уведомлении виден код, и всё, вот это и нужно было мошенникам.

Поэтому никогда не расшаривайте экран, никогда на компьютер не устанавливайте по просьбе кого-то AnyDesk, TeamViewer, ещё что-то для демонстрации экрана, чтобы потом вот связаться, и вот такой какой-то моментик был. Ещё иногда может быть вообще нестандартная ситуация: вам, наоборот, поступает какая-то сумма, а потом звонят и говорят, что большая просьба вернуть, потому что случайно перевели. И здесь на самом деле огромное количество схем с этим связано, начиная от отмывания денег, заканчивая банально получением того же кода доступа куда бы то ни было.

И что касается звонков, последнее, но очень важное, и я думаю, что этот метод мошенничества будет только развиваться и совершенствоваться, учитывая развитие нейросетей искусственного интеллекта. Вам может позвонить родственник, друг, знакомый и говорить голосом этого родственника, друга, знакомого. Или даже вам может кружочек прийти, где лицо вашего друга, родственника, знакомого, который что-то говорит и просит сделать какие-то действия, например, срочно перевести ему куда-нибудь денег.

Не ведитесь, а перезвоните. Положите трубочку, перезвоните. Либо даже в разговоре спросите что-то такое у этого человека, что может знать только он и вы, но не может знать мошенник. Потому что очень часто ещё звонят людям для того, чтобы собирать голоса, учитывая, насколько просто сейчас стало клонировать голоса и дёшево с помощью нейросетей. Например, проводят какой-нибудь соцопрос, вы даёте ответы, рассуждаете, рассказываете что-то. А на самом деле нет никакого соцопроса, просто ваш голос попадает в руки мошенников, и дальше они с помощью него могут развести кого-то из ваших близких или друзей.

Про методы, про схемы, которыми пользуются мошенники, я вам сейчас рассказал, но каковы должны быть ваши действия, вы должны у меня спросить, когда вам поступает какой-то из таких звонков. Первое, самое главное, уже много раз говорил, 10, 20, 100, повторю ещё: не называть никаких кодов, не переходить ни по каким ссылкам, не включать демонстрацию экрана ни в коем случае. И, конечно же, не называть никаких своих личных данных, ни дату рождения, ни имя кличка собаки, ни имя родственника, ничего не называть.

Второе, ну вы можете повеселиться, как угодно, вот просто наслаждайтесь, можете включить запись разговора, а ссылочка, как это сделать на iPhone, будет в описании, делайте вот просто всё, что душе угодно, можете даже прислать потом в мой Telegram-канал, тоже ссылочка в описании, эту запись, и мы, может, придумаем что-нибудь интересное, какое-нибудь прикольное видео. Ну и третье, если у вас всё-таки закрались подозрения, что мошенник так или иначе каким-то способом получил доступ к тем или иным вашим данным, аккаунтам, срочно блокируйте, если речь про карты, блокируйте карты или сим-карты, меняйте пароли у соответствующих ресурсов, подключайте двухэтапную аутентификацию, если где-то она у вас по какой-то причине не включена.

Ну и в крайнем случае обращайтесь в правоохранительные органы, если понимаете, что уже вы попались на удочку.

С телефонными мошенниками разобрались. Давайте теперь поговорим про мошенничество в переписке, в текстовом виде, в сообщениях, в мессенджерах, в смс, по электронной почте. Здесь, как правило, преследуется одна из двух целей. Цель номер один: любыми правдами и неправдами, возможно, даже липовым шантажом, заставить вас произвести какую-то оплату. И второе — заставить перейти на какой-нибудь сайт, который будет являться фишинговым, который будет выглядеть как какой-нибудь популярный ресурс: Telegram, Wildberries, Госуслуги, и заставить вас ввести там свои данные, которые попадут тут же в руки мошенников.

Здесь тоже может быть много схем, много предлогов, ключевые — очень кратко. Первое — это фишинговые страницы. Как я уже говорил, любая страница, которая выглядит как популярный сайт, на которую вы перешли по ссылочке где бы то ни было, но чаще всего вы на компьютере или на телефоне авторизованы на соответствующем сайте, а здесь вы попадаете на страничку, где нужно ввести свои данные. Скорее всего, это фишинговый ресурс, но чтобы убедиться, посмотрите внимательно в адресную строку, потому что, скорее всего, там в доменном имени есть какая-то очень незначительная опечатка.

Могут приходить сообщения якобы от представителей банков о том, что, например, нужно разблокировать вашу карту, которую по какой-то причине заблокировали, или отменить списание, которое якобы было с вашего счёта. И опять всё ведёт к одному и тому же: либо к воровству паролей, либо к тому, что вы собственноручно переведёте деньги на счёт мошенников. Кстати, в случае с банками ещё иногда такая многоходовочка работает. Вам приходит код, и ровно в этот момент раздаётся звонок, видите, такой комбо. И вам говорят о том, что что-то, что-то случилось, но код вам уже вот отправлен, срочно называйте. Мошенники пытаются вызвать в вас стресс и в этом стрессовом состоянии заставить сделать какое-то необдуманное действие, назвать этот код.

Точно так же работает с маркетплейсами: вам могут писать, что посылка задерживается, нужно какие-то действия сделать, оплатить пошлину, что вам какой-то товар идёт, но он из-за границы, и там какая-то пошлина, которую нужно срочно на этот счёт перевести. Госуслуги могут присылать уведомления о том, что нужно оплатить штраф очень срочно, а то будет пени, но опять же это не Госуслуги на самом деле. Безопасная сделка на Авито, казалось бы, безопасная, да даже слово «безопасная сделка».

Но это фишинговый сайт, вы вводите свои данные, оплачиваете стоимость доставки, а это не доставка, это просто вы переводите деньги на счёт мошенников. Кто-то из родственников может вам писать с нового номера, с не его номера и объяснять, что с ним произошла такая-то ситуация, его телефон недоступен, он вот нашёл возможность что-то сделать, но срочно-срочно там или закиньте денег на этот телефон, или переведите туда-то. Потому что сейчас он уже не сможет больше разговаривать.

Может своим голосом даже разговаривать. Про нейросети мы говорили. Дальше вам может прийти сообщение не с нового номера, а с настоящего аккаунта вашего родственника. Только он уже до этого повёлся на какую-то такую разводочку. Мошенники получили доступ к его номеру, для того, его аккаунту, для того, чтобы дальше попытаться со всех его контактов что-то дополучить. В этом случае перезвоните родственнику. Более того, перезвоните обязательно по видеосвязи, чтобы убедиться, что всё окей.

Теперь моя история, обратное и правильные действия, когда несколько месяцев назад я переходил на новую прошечку 17, заменял симку, eSIM на eSIM, и вот есть всегда этот период охлаждения в один день, когда не приходят смс-сообщения с кодами. Я про это не думал, потому что в целом у меня не было никакой необходимости, но так сложилось, что именно в этот день, когда я заменил симку, мне потребовалось оплатить достаточно крупную сумму. Я ни в один из банков не залогинился, потому что как будто бы потом успеется, и сейчас никакой необходимости не было.

И у меня на руках только карты, но я не могу получить код, не приходит же для оплаты, а мне нужно произвести оплату в интернете. И я решил обратиться к подруге с просьбой одолжить мне такую-то сумму, оплатить с её карты, чтобы я спустя эти сутки ей тут же перевёл обратно. И я пишу ей в Telegram, спокойненько: «Настя, привет, произошла такая-то ситуация, с сим-картами нет доступа к банку, можешь ли ты со своей карты оплатить такую-то сумму, вот там-то и там-то? Я тебе тут же верну через какое-то количество часов».

В этот момент я осознаю, что я пишу, как пишут мошенники. И внимание, насколько правильно она поступила: она звонит тут же по видеосвязи, чтобы убедиться, что это действительно я и что можно спокойно проводить оплату. Мошенники действуют ровно так же, поэтому да, могут возникать форс-мажорные обстоятельства у ваших близких, друзей, знакомых. Всегда убедитесь, что это действительно они. Ну и, конечно, в переписках не ведитесь на какие-нибудь слишком дешёвые подписки с суперскидкой 90 % на кинотеатры, всё вот это супердешёвое точно всегда будет разводом. Не ведитесь на фальшивые подарки, когда вам приходит сообщение о том, что вам там какой-нибудь подарок доступен, неважно, физический, Telegram-подарок, всё что угодно, тоже всё про это забудьте. Не ведитесь на просьбы перейти по ссылке проголосовать за кого-нибудь, точно так же всегда это мошенничество.

Также в рамках переписок может быть намного более интересная социальная инженерия.

Когда, например, вам сначала пишет какой-нибудь человек, с вами знакомится, рассказывает о том, что он сейчас так круто зарабатывает на трейдинге, что он в этом не разбирался ещё несколько недель назад, но вот здесь он попал в правильный Telegram-канал, в правильный чатик, где все рассказывают, все показывают и, главное, отправляют сигналы, просто пишут, какие действия, где делать, что где покупать, и деньги сами-сами идут к нему. Или, например, он зарабатывает на ставках на спорт.

И тоже, откуда он узнаёт результаты, что якобы есть чат, где заранее сливают, кто где, с каким счётом побеждает. Потом вы заходите в этот чат, долго просто сидите, наблюдаете за тем, как многие пишут: «О, мы выиграли, о, и здесь победа». И вы видите, как у огромного количества людей всё хорошо, это никакое не мошенничество, они действительно зарабатывают. И вы думаете: «Ну, попробую». Переходите по ссылочке, где-то там регистрируетесь на какой-то псевдобирже, на каком-то псевдоброкере.

И что дальше? Опять же всё известно. Вот такая многоходовочка, это может работать очень долго, но опять же не ведитесь на это.

Если конкретно говорить про Telegram, то здесь вам могут приходить сообщения, например, с просьбой продать ваш юзернейм или какой-то подарок. Вы знаете, что подарки сейчас преобразуются в NFT, они ценятся, некоторые подарки очень дорогие, и вам приходит предложение продать, причём за какую-то завышенную стоимость, или даже предлагают вам назвать стоимость, вы говорите так, от балды, 10 тысяч долларов, и вам говорят: «Хорошо, вот мы сформировали ссылочку, по которой мы сможем осуществить данную сделку».

Вот этот вот fragment.com и так далее, это является только визуальной частью, сама ссылка ведёт на какой-то другой абсолютно не относящийся к Fragment сайт, где вы делаете определённые действия и просто отдаёте мошенникам свои NFT-активы. Ещё более сложная схема, когда вам пишут, что хотят купить подарок, и даже говорят: «Вообще никакого мошенничества, мы первыми переведём деньги, вот сколько хотите, столько переведём, хотите 1000 долларов, хотите 5000 долларов». Вы говорите: «Ну хорошо, попробую». Условно кидайте ему номер кошелька, этому человеку, точнее, какой это человек, мошеннику, кидайте ему номер криптокошелька, смотрите, а вам и правда пришло 5000 USDT.

И вы на радостях — ну, не обманул — отправляете ему подарок. А на самом деле вам пришли не USDT, а одноимённый токен, который является… Есть такая схема — Honeypot-токены. Суть их в том, что их можно купить, но нельзя продать. И в момент, когда они создаются в блокчейне, их цена вот первые часы, иногда даже пару дней, растёт. Мошенники делают таким образом, что большое количество людей покупает. А потом цена падает в ноль, потому что они же являются пустышкой и продать их невозможно.

И вам на самом деле переводят не USDT, а вот эти самые токены. Поэтому будьте внимательны, да, вот это уже такая часть углублённая со звёздочкой для тех, кто понимает, что и как работает в крипте. Но будьте внимательны и не ведитесь на Honeypot-токены. И теперь правильные действия с вашей стороны, когда в переписке встречаетесь с мошенниками.

В первую очередь блокируйте, нажимайте на кнопочку «Заблокировать», кнопочку «Спам», всё такое. Дальше помните, что адрес отправителя, номер телефона отправителя, всё это может быть подделано, может человек на той стороне быть взломан. Поэтому откуда бы вам ни пришло сообщение, всегда, если вот столкнулись с чем-то из того, что я рассказывал, всегда максимально настороженно к этому относитесь. И, конечно, не переходите по ссылкам, не открывайте вложения в письмах.

И если есть хоть малейшее сомнение о том, что ваш аккаунт какой-то может быть взломан, меняйте пароль и убедитесь, что у вас двухэтапная аутентификация включена. Кстати, многие ресурсы ещё имеют такой раздел, где можно увидеть все авторизационные сессии. Например, в Telegram такое есть. И вы можете зайти и увидеть, что есть ли ещё какая-то подозрительная сессия с подозрительного устройства или из подозрительного места. Завершите все сессии и поменяйте пароль.

А теперь поговорим про менее очевидные схемы мошенничества. И из-за этого они становятся более опасными. Есть схема мошенничества с публичными Wi-Fi-сетями. Речь идёт о том, что мошенники создают какую-то Wi-Fi-сеть в каком-нибудь публичном месте: в торговом центре, в аэропорту, на железнодорожном вокзале, в кафе, в ресторане, и она называется как-то очень приближённо к этому месту. И вы, по сути, можете перепутать её случайно с настоящей бесплатной Wi-Fi-сетью соответствующего места.

Вы нажимаете на «Подключиться», и дальше стандартная схема, как вы просто подключаетесь к Wi-Fi: открывается какой-то сайт, вы вводите туда свои данные, номер телефона, вам приходит код из SMS-сообщения, вы вводите код, нажимаете «Подключиться к Wi-Fi», но пришёл вам код не доступа к Wi-Fi, а код авторизации, например, на Госуслугах. Или в Telegram. И таким образом мошенники тут же получили доступ к вашему аккаунту. Также раньше были популярны схемы, связанные с Wi-Fi-сетями, когда это просто была Wi-Fi-сеть, к которой вы подключались, бесплатный Wi-Fi, но они перехватывали трафик, и дальше всё понятно.

Но это работает только при незащищённом соединении. То есть когда у вас защищённое соединение HTTPS, а большинство сайтов и сервисов теперь работает только по защищённому соединению, эта схема не прокатит. Так что же делать в таких случаях? Первое и самое главное: стремитесь без веской необходимости, да вообще не пользоваться публичными Wi-Fi-сетями. На любом тарифном плане сейчас интернета завались, или вообще безлимитный интернет. Да, я понимаю, что сейчас, когда в Москве очень часто отключают мобильный интернет, в Петербурге, в других городах, иногда днями он не работает по всем понятным и известным причинам, может быть очень удобно прийти куда-то и раз: «О, бесплатная Wi-Fi-сеть, подключусь-ка я», и приходит кодик, вы его отдаёте мошеннику.

Так вот, внимательно смотрите, какие коды вам приходят, и лучше, конечно, пользоваться либо своим Wi-Fi, либо мобильным интернетом. Ну а если вы пришли в какое-то заведение, вы можете на самом деле просто спросить у сотрудника, например, у официанта в кафе, что вот эта вот Wi-Fi-сеть действительно их Wi-Fi-сеть. И, конечно, для того, чтобы случайно ваше устройство никуда не подключилось, чтобы случайно при запросе подключения вы не нажали «Подключиться», отключите вот этот всплывающий и раздражающий вопрос, подключиться ли к найденной Wi-Fi-сети.

Как это сделать, сейчас покажу на iPhone. Входите в «Настройки», дальше идёте «Wi-Fi», и в самом низу есть два пункта. «Запрос на подключение» — это подключение к найденным Wi-Fi-сетям. Можете не обратить внимания, нажать «ОК». Зачем? Выключайте. И «Автодоступ к точке». Речь идёт про подключение к раздаче, к какому-то устройству, которое раздаёт Wi-Fi. Тоже вам это не нужно. Нажимаете «Никогда». И спокойненько, если нужно, сами заходите в Wi-Fi, находите нужную сеточку, подключаетесь, но при этом 10 раз проверяете, что это не фейковая сеть.

И ещё одна неочевидная схема, последняя уже для этого видео, о которой хочется рассказать. Идёте вы домой, заходите в подъезд, подходите к почтовому ящику, видите, там квитанция на оплату коммунальных услуг, надо заплатить, удобно, есть же QR-код для этого, все же так платят, многие по крайней мере, сканируете, платите, выкидываете квитанцию. А вы не оплатили коммунальные услуги, потому что эта квитанция была фейком, и вы не обратили внимания и просто перевели деньги мошенникам по СБП.

Мошенничество с поддельными QR-кодами и сайтами всё больше и больше набирает обороты. Поэтому если вы получили QR-код сомнительным способом, перепроверьте, когда даже начинаете платить. Обратите внимание, за что вы платите, кому вы платите, всё ли там окей. А теперь несколько слов, что же делать, если всё-таки повелись.

Но вот так случилось, лоханулись, не фартануло, не распознали мошенника. Первое, что нужно делать, — это блокировать. Блокируйте банковские карты, блокируйте сим-карты, звоните в поддержку банка, в поддержку мобильных операторов. Самое главное — это остановить всё, а дальше уже разбираться. Когда вы понимаете, что и с чем произошло, меняйте тут же пароли. В мессенджерах, в почте, в банк-клиентах, где угодно меняйте пароли. И ещё раз: обязательно должна быть включена двухэтапная аутентификация.

Обязательно должна быть включена двухэтапная аутентификация. Повторю третий раз. Обязательно должна быть включена двухэтапная аутентификация. Просто запомните это. И ни одного сервиса без двухэтапной аутентификации у вас не должно быть. Потому что это значит, что даже не по вашей вине рано или поздно вы можете случайно попасться мошенникам и стать их жертвой. Дальше, если либо уже прям повелись, либо есть подозрения, что повелись, проверяйте выписки по счёту, проверяйте историю операций, проверяйте списки устройств, которые имеют доступ к тому или иному аккаунту, Telegram, банковскому аккаунту.

Всё это есть на всех основных современных ресурсах. Ну а если уже вот так случилось, что и повелись, и сумма приличная, то пишите заявление в полицию и дальше уже, к сожалению, скорее всего, будут разбираться они. А теперь всё, что было в этом ролике.

В пяти НЕТ и пяти ДА. Запомните их, распечатайте, отправьте всем друзьям, чтобы знать и быть вооружённым. 5 НЕ. Первое. Не говорите, не называйте коды и любые персональные данные. Второе. Не вводите данные карты. Третье НЕ. Не переходите по ссылкам. Четвёртое НЕ. Не включайте демонстрацию экрана и удалённый доступ. И пятое НЕ. Не переводите деньги и не совершайте оплаты. А теперь 5 ДА. Первое ДА. Используйте сложные пароли. Сложные пароли — это не какое-нибудь имя, не какая-нибудь дата.

Сложные пароли — это рандомный набор символов, причём как строчных, так и прописных букв, цифр и спецсимволов. Да, иногда есть ещё такие приёмчики для того, чтобы запомнить пароль, можно придумать маску. И по этой маске, которая является по сути набором, зависящим от чего-то, составлять пароли. Я могу когда-нибудь рассказать в отдельном видео или в Telegram-канале, напишите в комментариях, если вам это интересно. Но пароли должны быть сложные, и, ну вот, говорят, не менее 12, а я всегда говорю — не менее 16 символов.

Второе, очень важное ДА. Всегда используйте разные пароли. Когда человек думает: «Ну вот, сложнейший пароль придумал, теперь везде он будет, ну, чтобы не забыть, чтобы всё помнить». Не работает так. Иногда все мы знаем, что происходят какие-то сливы данных, а дальше как работают мошенники: они и берут вот эту вот базу и дальше гонят вот эту пару логин-пароль, e-mail-пароль по всем возможным сервисам. А если вы везде зарегистрированы, например, на одну и ту же электронную почту с одним и тем же паролем, вы понимаете, что произойдёт.

Третье ДА. Храните ваши пароли только в надёжных менеджерах паролей. Ни в коем случае не в открытых документах или заметках. Под надёжными менеджерами паролей я подразумеваю профессиональные сертифицированные решения. Такие как пароли от Apple, пароли от Google, не помню, как там называется, 1Password есть. Неважно, каким из этих приложений вы будете пользоваться, важно, чтобы это был действительно популярный менеджер паролей, где вы будете уверены в защите ваших данных.

Либо, конечно, можно хранить пароли в голове, но здесь важно, чтобы вы были уверены в себе. Четвёртое ДА. Двухэтапная аутентификация. Сто раз говорил, обязательно, везде. И пятое ДА. Всегда, когда перешли по какой-нибудь ссылочке, бросьте взгляд на адрес, на доменное имя в адресной строке браузера. И убедитесь, что там не какой-то поддельный сайт, особенно если вы сейчас собираетесь ввести логин, пароль после перехода по ссылке. И запомните: когда мошенники с вами связываются, скажем так, в режиме онлайн, неважно, в переписке, в аудиосвязи, посредством видеосвязи, они всегда спешат.

Их задача, чтобы вы в моменте просто даже не успели подумать и быстро совершили какое-то действие, какую-то роковую для вас ошибку. Так вот, не спешите, кто бы вам ни звонил, хоть правоохранительные органы, хоть представители банков, вам некуда спешить. Вы можете спокойно всё проанализировать, продумать, более того, положить трубку и самостоятельно перезвонить. От этого ничего никогда не случится, что бы вам при этом ни сказали. Все так называемые взломы — это в 99 % случаев, даже больше, это не какие-то технические хитрости, что вот он такой умный, этот мошенник, он взломал мой Telegram, взломал ещё что-то.

Это всё фишинг или социальная инженерия. То есть, когда тем или иным способом вас заставляют самостоятельно сделать какое-то действие и отдать нужные для авторизации данные мошенникам. Ну и, конечно, здесь работают ещё слитые базы паролей, но от этого защищаемся легко, если у вас везде разные пароли, для вас это не страшно. Всё, надеюсь, вы досмотрели до этого места, а значит, максимально защищены от потенциальной встречи с мошенником.

Обязательно отправьте это видео всем, вот всем, кого можете, для того чтобы, даже не для того, чтобы сделать мой канал популярнее, хотя я тоже этого хочу, а для того, чтобы предупредить всех близких, всех друзей, всех знакомых. И, конечно, поставьте под этим видео лайк, если хоть какая-то из схем, про которые я рассказывал, вам была незнакома, неизвестна. А в комментариях, смотрите, напишите-ка, а хотели ли бы видеть вы на моём канале какую-то рубрику, какие-то отдельные, отдельный формат видео, где я бы по телефону общался с мошенниками и, возможно, показывал, как это нужно делать, возможно, рассказывал о каких-то новых появляющихся схемах, возможно, просто прикалывался и делал так, чтобы вам было весело?

Если комментариев наберётся достаточно много, я попробую запросить правильный доступ в сервисах фрод-рулетках, так называемых, когда звонки мошенников переадресуются на определённый номер телефона. И повеселимся. А у меня на этом всё. Меня зовут Денис Гиряев. Везения и вдохновения вам. Встретимся.