В управлении по борьбе с противоправным использованием информационно-коммуникационных технологий МВД РФ перечислили четыре основных способа похищения информации.
- "Двойники" открытых сетей Wi-Fi – это точки доступа под названиями, похожими на настоящие, к которым можно подключиться без пароля. В результате происходит перехват логинов, паролей и платежных данных, что делает использование банковских приложений и личных кабинетов в таких сетях крайне рискованным.
- Фальшивые QR-коды, размещенные в общественных местах, например в кафе. При сканировании такие коды переводят жертву на фишинговые сайты либо поддельные страницы оплаты. МВД советует проверять подлинность QR-кода, убедившись, что он размещен официальным владельцем заведения или сервиса.
- Вредоносные программы, которые могут распространяться через специально оставленные в общественных местах флешки и портативные устройства питания (пауэрбанки). Такие устройства могут украсть информацию со смартфона или заблокировать систему. В МВД не рекомендуют использовать чужие устройства для зарядки или передачи данных.
- Подключения к устройствам со включенным модулем Bluetooth. Если он активен, злоумышленники могут получить доступ к контактам и сообщениям на устройстве. МВД рекомендует отключать Bluetooth, когда он не нужен, и не принимать неизвестные подключения.
Кроме того, полиция предупреждает о методах "плечевого серфинга", когда мошенники подглядывают PIN-коды и пароли в транспорте, кафе и возле банкоматов. Для защиты от этих угроз МВД рекомендует не вводить личные данные в открытых сетях Wi-Fi, уточнять официальное название точки доступа у сотрудников заведения, скрывать экран от посторонних, использовать сложные пароли, регулярно обновлять антивирус и операционную систему, а также не подключать найденные физические носители.
Также осенью повысилась активность злоумышленников, пытающихся обманывать автомобилистов под предлогом сезонной смены шин. В период повышенного спроса количество поддельных интернет-магазинов шин и дисков, имитирующих настоящие сайты, вырастает многократно.
Если обычно на одну компанию приходится около 10 таких ресурсов, то в сезон – от 50 до 200. Такие страницы нередко попадают на первую страницу выдачи поисковых сервисов по запросам вроде "купить диски недорого". Ввод данных карты на таком сайте оборачивается потерей денег и персональных данных.
Мошенники часто увязывают схемы с сезонными событиями, такими как наступление учебного года, а также с последними новостями, например о внедрении цифрового рубля.
