5 сентября в мире отмечают День благотворительности — время, когда порывы сделать доброе дело особенно сильны. Однако эмпатией и отзывчивостью людей всё чаще пользуются кибермошенники: под видом срочной помощи злоумышленники разворачивают фишинговые сайты, подделывают реквизиты фондов и даже применяют методы социальной инженерии. Специалисты по информационной безопасности Ozon и эксперты «Ozon Заботы» разобрали самые частые уловки цифровых аферистов и поделились советами, как помогать с умом и не становиться жертвой обмана.
Какие схемы используют мошенники
Схема № 1. Сайты-двойники
Аферисты массово клонируют ресурсы известных благотворительных организаций, полностью копируя дизайн, истории и фотографии подопечных, но подменяют реквизиты. Сегодня мошенникам даже не нужно верстать сайты вручную: с помощью нейросетей клон создаётся за полчаса, а доменный адрес подбирается с разницей в одну незаметную букву. Чтобы заманить жертв, мошенники запускают контекстную рекламу в поисковиках, поднимая фейк на первые строчки выдачи. Вводя данные банковской карты на таком ресурсе, человек рискует не просто потерять пожертвование, а передать злоумышленникам полный доступ к своему счёту.
Схема № 2. Фишинг и кража личных аккаунтов
Почтовые рассылки и сообщения в мессенджерах — главный инструмент социальной инженерии, которую активно используют аферисты. Злоумышленники взламывают аккаунты в мессенджерах и рассылают по списку контактов просьбы «проголосовать за ребёнка в конкурсе» или «срочно помочь сбором». Всё чаще в ход идут ИИ-дипфейки: нейросети генерируют голосовые сообщения, полностью имитирующие голос владельца профиля. Перейдя по фишинговой ссылке и введя одноразовый СМС-код якобы для подтверждения авторизации, пользователь моментально теряет контроль над собственным аккаунтом.
Схема № 3. Фальшивые сборы с использованием украденного контента и подменой реквизитов
Мошенники берут реальные фото и видео людей и животных из соцсетей, с сайтов фондов или из новостей. На основе этих материалов создаются вымышленные истории с изменёнными именами, диагнозами или обстоятельствами (нередко сбор уже закрыт, а имя не совпадает с реальным). Публикацию размещают в соцсетях, она вызывает эмоциональный отклик и побуждает пользователей переводить деньги. Чтобы заставить человека действовать импульсивно, аферисты манипулируют срочностью: указывают официальный счёт фонда, но ниже делают приписку: «Перевод идёт 3 дня, а операция завтра — кидайте напрямую на личную карту». Также в рекламу вшивают фальшивые QR-коды быстрых платежей, по которым деньги уходят на счета посредников (дропов) или в криптовалюту.
Схема № 4. Использование реальных фондов как приманки
Часто злоумышленники используют репутацию известного фонда, чтобы войти в доверие. Они могут отслеживать лайки, комментарии или скриншоты банковских чеков, которые доноры выкладывают в официальных группах и аккаунтах фондов. После чего пишут человеку напрямую в личные сообщения, выдавая себя за представителя организации.
На первом этапе пользователю предлагают сделать небольшое пожертвование по официальным реквизитам организации, по итогам которого формируется реальный чек от банка. Затем мошенники повторно выходят к человеку, ссылаясь на «сбой эквайринга», «необходимость подтверждения регулярного доната» или «перевод на резервный счёт из-за технических неполадок», — и перенаправляют жертву на сторонний ресурс или дают другие реквизиты. Находясь под воздействием первого успешного опыта пожертвования, человек переводит новую — часто более крупную — сумму или вводит данные карты для подтверждения платежа.
Как не попасться на обман
Мошенники знают, что просьба о помощи может вызвать сильные эмоции и желание действовать сразу. Поэтому, даже если история кажется очень срочной и трогательной, важно на несколько минут остановиться, выдохнуть и всё проверить. Это не значит, что нужно меньше доверять людям или отказываться от доброго дела: наоборот, ваша внимательность поможет убедиться, что помощь действительно попадёт к тому, кому она предназначена.
Перед пожертвованием проверьте несколько вещей:
- Кому вы собираетесь помочь. Если речь идёт о фонде, найдите его официальный сайт и проверьте название организации, реквизиты, контакты, руководство, устав и отчётность. У действующей НКО должна быть публичная информация о её работе и отчёты о деятельности. Можно также позвонить по номеру с официального сайта и уточнить детали сбора. Если же вы хотите поучаствовать в сборе для конкретного человека, проверьте, есть ли информация о сборе на сайте фонда, сравните реквизиты и описание. Мошенники могут использовать настоящие фотографии и истории, но указывать свои реквизиты. Также поищите имя и фотографию человека в интернете: если в разных публикациях расходятся детали — например, фамилия, диагноз, город, это повод проверить информацию ещё раз.
- Куда пойдут деньги. Сверяйте реквизиты с теми, что указаны на официальном сайте фонда. Не переводите деньги на карту или счёт совсем незнакомого человека, даже если вас убеждают, что это родственник подопечного или сотрудник фонда. Особенно осторожно относитесь к заверениям в духе «переведите человеку на карту напрямую, потому что через фонд будет дольше» — срочность часто используют, чтобы вы не успели проверить информацию.
- Откуда вы пришли на страницу оплаты. Не переходите по ссылке из случайного сообщения или рекламы, если не уверены в отправителе. Лучше самостоятельно открыть официальный сайт фонда и найти нужный сбор там. А чтобы убедиться, что перед вами не сайт-подделка, можно сверить его адрес с тем, что указан в официальных аккаунтах в соцсетях фонда.
Не используйте посредников: если пожертвование нужно оформить через человека, который предлагает принять деньги на свою карту, лучше отказаться. Безопаснее сделать перевод самостоятельно на официальном сайте организации или воспользоваться проверенной благотворительной платформой. Главное — не торопиться с пожертвованием, даже если вас просят помочь прямо сейчас. Несколько минут на проверку могут защитить и ваши деньги, и желание помогать в будущем.
Материал предоставлен пресс-службой Ozon. Редакция Лайфхакера не несёт ответственности за публикацию.
