Россиянам рассказали, как случайный кадр с паспортом обернулся атакой мошенников на москвичку

Жительница Москвы Валерия столкнулась с серией мошеннических атак после того, как случайно засветила паспорт в публикации в соцсети. В кадре вместе с посадочным талоном оказались хорошо видны её имя, фамилия, серия и номер документа, после чего девушке начали звонить неизвестные, выманили код из смс, а затем пошли сообщения про оформление микрозаймов. Об этом Валерия рассказала «Известиям» 9 сентября.

Девушка собиралась устроить родственникам сюрприз и для этого поехала в Ростов-на-Дону. Уже опубликованное видео стало цифровой ловушкой — в одном из кадров случайно оказался документ с персональными данными. Подписчики быстро заметили проблему и предупредили москвичку о возможных последствиях, но Валерия не придала этому значения и оставила публикацию доступной.

Первым звонком оказался вызов от людей, представившихся сотрудниками службы доставки — они попросили назвать код из смс, и девушка его назвала. Через некоторое время позвонила другая женщина, представившаяся человеком, который якобы пытается предупредить о мошенничестве, и в разговоре постепенно выясняла детали о финансах москвички, в том числе про то, в каком банке у неё лежит наибольшая сумма.

В какой-то момент Валерия решила прекратить разговор, и тут телефон начал сыпать уведомлениями про микрофинансовые организации и возможное оформление займов. Дальше появилась новая версия атаки — девушке сообщили, что микрозайм якобы уже одобрен, а для его отмены нужно перейти по присланной ссылке.

Основные шаги типичной цепочки такого обмана:

• звонок под удобным предлогом, например от «доставки» или «банка»;
• просьба назвать код из смс для отмены операции;
• разговор с фейковым «помощником», который выясняет данные о финансах;
• ссылка, которая должна заставить человека самостоятельно открыть дверь следующему этапу атаки;

Девушка сначала решила самостоятельно разобраться в происходящем и поискала информацию в сети. Изучив схему, Валерия пришла к выводу, что переходить по ссылке опасно, поскольку это могло привести к взлому устройства или краже данных, и не стала её открывать. После этого она обратилась в МФЦ, чтобы обновить личные сведения, а также написала заявление в полицию.

Один случайно попавший в кадр паспорт способен дать мошенникам достаточно данных для убедительной первой атаки, а дальше в ход идут классические методы социальной инженерии. Причём для запуска такой цепочки преступникам не обязательно сразу получать доступ к банковскому счёту — иногда хватает нескольких фрагментов данных о человеке и его готовности самостоятельно подтвердить нужные сведения.

Документы с паспортными данными лучше не оставлять в открытом доступе даже случайно — один безобидный кадр из поездки может внезапно превратиться в начало неприятной переписки со спамом, звонками и попытками оформить заём на чужое имя.

Ранее сообщалось, что специалисты рекомендуют заранее настраивать гаджеты пожилых родственников для защиты от мошенников — ограничивать установку неизвестных программ, ставить многофакторную аутентификацию и выставлять лимиты на банковские операции.