Соціальна інженерія дозволяє шахраям змушувати людей самостійно робити те, що їм потрібно: переказувати гроші, розкривати особисті дані або переходити за небезпечними посиланнями. В автомобільній сфері для цього використовують не лише привабливі пропозиції та обіцянки швидкого оформлення документів, а й страхи людей, навіть через повітряні тривоги. Зловмисники вміло підмінюють реальність, щоб викликати довіру й змусити людину діяти під тиском.
Про те, як шахраї застосовують соціальну інженерію в автомобільній сфері, повідомляють Вчасні Новини з посиланням на Кіберполіцію та Головний сервісний центр МВС України.
На яких емоціях грають шахраї
Соціальна інженерія — це використання психологічних прийомів і маніпуляцій, щоб вплинути на поведінку людини. Зловмисники намагаються викликати потрібні емоції та схилити співрозмовника до певних дій: переказати гроші, перейти за посиланням, повідомити конфіденційну інформацію або надати доступ до облікового запису.
Найчастіше шахраї використовують кілька прийомів:
- Терміновість. Переконують, що автомобіль ось-ось придбає інша людина або послугу потрібно негайно оплатити. Через поспіх людина не встигає перевірити інформацію.
- Залякування. Повідомляють про нібито проблеми з документами, реєстрацією чи страховим полісом і пропонують терміново їх вирішити.
- Обіцянка вигоди. Приваблюють надто низькою ціною автомобіля, великою знижкою на страховку або обіцяють оформити водійське посвідчення без навчання та іспитів.
- Довіра до авторитету. Представляються працівниками сервісного центру МВС, страхової компанії чи банку, використовують офіційні назви й логотипи.
Як соціальна інженерія працює під час купівлі авто та оформлення документів
Під час купівлі автомобіля через інтернет шахрай може розмістити оголошення з привабливою ціною, а потім поспішати з укладенням угоди. Він переконує потенційного покупця, що на машину є інші претенденти, тому потрібно якнайшвидше внести передоплату. Для переконливості може надіслати фотографії документів або посилання на нібито сервіс оформлення угоди.
Під час продажу автомобіля зловмисник може видати себе за покупця й запропонувати отримати оплату через сторонній сервіс. Надсилає посилання та просить ввести реквізити банківської картки, пароль або код із повідомлення. Насправді ці дані можуть використати для доступу до рахунку.
Ще одна схема — обіцянки оформити водійське посвідчення без іспитів, дистанційно або швидше за встановлену процедуру. Для цього шахраї створюють підроблені сайти й оголошення. Після оплати людина може не отримати документа або стати власником підробки. Водночас її персональні дані можуть потрапити до сторонніх осіб.
У сфері страхування зловмисники пропонують поліси за вигідною ціною, просять надіслати фотографії документів і переказати гроші на вказані реквізити. Також можуть повідомляти про нібито термінову доплату або необхідність підтвердити дані через посилання.
Як шахраї використовують повітряні тривоги
Окремо зловмисники маніпулюють ситуацією з повітряними тривогами. Вони можуть переконувати громадян, що через безпекову ситуацію сервісні центри МВС не надають послуг або роблять це із затримками, і пропонувати альтернативне оформлення документів через посередників.
У Головному сервісному центрі МВС наголошують, що установи продовжують працювати. Частина сервісних центрів надає послуги в укриттях під час повітряних тривог. Водночас у деяких територіальних підрозділах через безпекову ситуацію можливі затримки.
Для обману також використовують телефонні дзвінки, електронні листи та повідомлення. Шахрай може представитися працівником установи, повідомити про нібито проблему й вимагати термінових дій. Фішингові посилання ведуть на підроблені сайти, де користувачів спонукають вводити персональні дані, реквізити карток або коди підтвердження.
Як не потрапити на гачок шахраїв
Кіберполіція та Головний сервісний центр МВС радять:
- Перевіряти адресу вебсайту, інформацію про продавця, послугу та отримувача коштів.
- Не переходити за сумнівними посиланнями й не відкривати невідомі файли.
- Не поспішати з оплатою, якщо співрозмовник підганяє або залякує. Самостійно зв’язуватися з установою чи компанією за контактами з офіційного сайту.
- Не повідомляти стороннім PIN- і CVV-коди, паролі до онлайн-банкінгу та коди підтвердження з повідомлень.
- Не надавати незнайомцям доступ до пристроїв та облікових записів.
- Не переказувати гроші, доки не перевірите продавця, автомобіль і документи.
- Використовувати різні надійні паролі, увімкнути двофакторну автентифікацію та регулярно оновлювати програмне забезпечення.
Якщо людина вже повідомила конфіденційні дані, потрібно припинити спілкування з підозрілим співрозмовником. У разі розголошення банківської інформації слід негайно звернутися до банку, змінити паролі до облікових записів, які могли опинитися під загрозою, а про випадок шахрайства повідомити Кіберполіцію через офіційну онлайн-форму.
Консультацію щодо послуг сервісних центрів МВС можна отримати за телефоном (044) 290-19-88 або на сторінках Головного сервісного центру МВС в Фейсбук та Інстаграм . Відповіді на найпоширеніші питання та корисну інформацію черпайте на сайті.
Більше про поширені шахрайські схеми та способи захисту можна дізнатися на платформі “СтопФрауд”: https://stopfraud.gov.ua/.