Сейчас мы поговорим о новой и довольно интересной схеме мошенничества. Белый Кролик — продуманная схема мошенничества, предполагающая стимулирование пользователя к передаче данных банковской карты или проведения платежа на небольшую сумму. Ознакомьтесь с представленной информацией до конца и узнайте: как защитить свои средства от хитрых мошенников?
Как работает «Белый кролик»: описание схемы обмана
Новая схема мошенничества получила название «Белый кролик» по аналогии со сказкой «Алиса в стране чудес». Доверчивый пользователь совершает серию безобидных действий, после чего попадает в «кроличью нору» и передает злоумышленникам определенную сумму или данные банковской карты, что гораздо опаснее.
Схема работает по следующему алгоритму:
- Потенциальной жертве предлагается пройти опрос за вознаграждение или для участия в розыгрыше ценных призов, перейдя на специально созданный сайт (без логотипов).
- В ходе опроса пользователь оставляет контактные данные (номер телефона, электронная почта или ссылки на страницы в социальных сетях).
- Спустя несколько минут после выполнения задания жертве приходит уведомление с поздравлением о выигрыше. В сообщении представлена ссылка.
- После перехода по ссылке пользователю предлагается указать реквизиты банковской карты для зачисления средств и совершить платеж на небольшую сумму в размере 200-500 рублей, якобы для верификации пластика.
- Доверчивому человеку гарантируют перевод суммы выигрыша после совершения «тестовой» транзакции, однако после проведения платежа ничего не происходит.
Мнения экспертов и примеры мошенничества
Заместитель директора по информационной безопасности компании «Техносервис» Денис Шнырев находит схему мошенничества «Белый кролик» довольно интересной, с точки зрения социальной инженерии. Он убежден, то избранный злоумышленниками метод позволяет эффективно снизить бдительность пользователей.
Хотите первым получать важную информацию? Подписывайтесь на наш Telegram-канал!
Директор блока «Обеспечение безопасностью» банка СКБ считает схему «Белый Кролик» относительно безобидной, поскольку в этом случае у жертвы есть время на принятие взвешенного решения и своевременно остановиться. Например, в случае с телефонным терроризмом пользователя могут торопить или использовать различные психологические приемы для стимулирования выполнения целевого действия. Должны сказать, что мошенники действительно очень убедительны. Например, в 2019 году по схеме «Белый Кролик» злоумышленниками была создана копия официального сайта Пенсионного фонда России. Жертвам предлагалось внести символическую плату якобы для оформления льгот, либо социальных гарантий.
Как уберечь себя от мошенников?
Не переходить по ссылкам, в которых отсутствует доменное имя. Исключения могут составить те случаи, когда вы уверены в отправители таких ссылок или ресурсе, который ее предоставляет. Не открывать письма, поступающие из неизвестных источников и даже из любопытства не переходить на сайты отправителей. Если возникает необходимость осуществить платеж, то ни в коем случае нельзя указывать код CVV на обороте карты. Форма оплаты не должна содержать подобных полей. Для получения средств достаточно указать номер карты из 16 цифр на лицевой стороне пластика. Срок действия, имя владельца и код CVV не требуются для получения средств. - Нигде не указывайте данные банковской карты. Исключениями могут быть только официальные сайты (всегда обращать внимание на домен, чтобы убедиться, что ресурс подлинный) банковских организаций, государственных формирований или платежных систем.
Обратите внимание! Полные данные карты могут потребоваться при оформлении займа в онлайн МФО. В этом случае также важно сохранять бдительность. Следует помнить, что даже микрофинансовые организации, осуществляющие деятельность в сети и выдающие кредиты удаленно, также регулируются ЦБ РФ и обязаны иметь соответствующую лицензию. Данные этого документа и дата его выдачи фигурируют на сайтах благонадежных МФО в подвале сайта, либо даже в отдельном разделе. Если подобная информация отсутствует, то от сотрудничества с таким кредитором следует отказаться.
