Авторские материалы Самокаты крадут деньги

С открытием сезона электросамокатов активизировались и мошенники, которые используют привязанные к банковским картам аккаунты пользователей для кражи денежных средств. Злоумышленники взламывают "личные кабинеты" на сайтах кикшеринговых компаний, рассылают фальшивые QR-коды, которые при сканировании ведут к списанию денег со счета пользователя. В новых мошеннических схемах разбирался наш корреспондент Олег Яхонтов.

Как известно, любое мобильное приложение, к которому привязаны банковские карты пользователя, – это широкое поле возможностей для кибермошенников. Приложения для аренды электросамокатов – не исключение. Самый популярный способ кражи средств граждан – поддельные QR-коды на СИМ, которые злоумышленники наклеивали непосредственно на самокаты. По словам представителя одной из кикшеринговых компаний Дениса Балакирева, пользователи, которые переходили по таким QR-кодам, попадали на мошеннический сайт, а их банковские реквизиты оказывались в руках преступников.

БАЛАКИРЕВ: Неизвестные наносили наклейки с QR-кодами, которые ведут по какой-то ссылке – даже не важно, по какой, потому что это – противозаконные действия.

В лучшем случае с пользователя списывались деньги за поездку, но самокат так и оставался заблокированным. В сервисах аренды настоятельно рекомендуют использовать встроенную в приложение кикшеринга камеру: у нее есть необходимые инструменты безопасности, и она не позволит перейти по фальшивому QR-коду на мошеннический сайт. Также, по словам представителя одной из кикшеринговых компаний Алены Сухаревской, все устройства каждый день тщательно осматривают и удаляют наклейки злоумышленников.

СУХАРЕВСКАЯ: Сейчас еще пишут мошенники номера телефонов, говоря о том, что это – служба поддержки. У нас есть сотрудники-скауты, которые занимаются порядком в городе и, в частности, следят за состоянием самокатов, оперативно удаляя такие элементы.

Также мошенники часто размещают в соцсетях и мессенджерах различные объявления, например, о продаже схем, позволяющих арендовать самокат на целый день за 250 рублей или устроить безлимитные поездки в обход правил операторов, якобы предназначенные для сотрудников кикшеринг-сервисов. Такие предложения обычно интересуют заблокированных за нарушения пользователей или несовершеннолетних, которые не могут пользоваться СИМ в силу возраста. Везде требуется ввести свои личные данные и банковские реквизиты, которые сразу же попадают к мошенникам. Большинство пользователей в целом знают о цифровой гигиене и сами советуют не переходить по неизвестным ссылкам, предлагающим безлимитные поездки, а использовать только официальное мобильное приложение, скаченное из интернет-магазина и проверенное антивирусом.

"Если они наклеивают на самокаты левые QR-коды – смотреть в приложении, где находится самокат, и сравнивать. если в приложении самокат не отображается, то не брать".

По мнению экспертов по кибербезопасности, в этом году в Москве мошенники могут воспользоваться новыми правилами верификации пользователей через портал mos.ru. Например, человеку может прийти письмо с требованием уплаты штрафа, но ссылка будет вести на поддельный сайт, где злоумышленники украдут личные данные. Также мошенники будут использовать метод регистрации в сервисах кикшеринга через получение доступа к аккаунту на портале «Госуслуги». В этом случае сайт также будет фальшивым. Киберпреступники могут использовать этот метод, поскольку теперь у самокатов есть номера, и уведомления о штрафах можно получать как за автомобиль или мотоцикл. Плюс к этому в связи с новыми правилами и ограничениями для пользователей СИМ может появиться новый тип мошенничества, связанного с вымышленными происшествиями, когда неизвестные будут сообщать о якобы серьезных нарушениях и предлагать оплатить штраф со скидкой. Помимо обычных рекомендаций, эксперты по кибербезопасности советуют также удалять неактивные аккаунты. Ведь многие используют для разных сервисов один и тот же пароль, а необновляемое приложение уязвимо.