В последние недели все чаще можно столкнуться с новой тактикой цифрового мошенничества, которая кардинально отличается от привычных всем надоевших телефонных звонков с «обещаниями» отменить кредит или продлить срок действия сим-карты. Теперь злоумышленники сделали ставку на эмоции и стресс, превратив банальную кражу данных в высокотехнологичный психологический триллер. Речь идет о схеме, которую уже окрестили «аварийной ловушкой»: вам приходит сообщение в мессенджер с пугающей новостью о том, что ваш близкий родственник, друг или коллега попал в серьезное дорожно-транспортное происшествие.
Внешне такое уведомление выглядит максимально правдоподобно. Мошенники используют открытые данные из социальных сетей, чтобы узнать имена и даже степень родства потенциальной жертвы. Они пишут взволнованным тоном: «Срочно! Твой брат попал в аварию на МКАД», «Мама в больнице, нужно срочно приехать» или «Знакомый сбил человека, вот ссылка на видео с места столкновения, посмотри, это ужас». Именно эта последняя деталь — ссылка на «доказательства» — является ключевым элементом обмана. Ссылки на фотографии и видеозаписи с мест дорожно-транспортных происшествий — это лишь приманка, которая ведет отнюдь не на новостной портал или официальный источник.
Разберемся, что на самом деле происходит в тот момент, когда взволнованный пользователь, забыв о всех правилах цифровой гигиены, кликает по заветной кнопке «Посмотреть». Злоумышленники разрабатывают фишинговые страницы или, что еще опаснее, загружают на смартфон жертвы вредоносное программное обеспечение. В первом случае ссылка может вести на сайт, который идеально копирует интерфейс популярного облачного хранилища или социальной сети, и при попытке просмотра система запросит ввести пароль и логин. Так мошенники мгновенно получают доступ к вашему аккаунту, а через него — ко всем контактам, перепискам и, что критично, к финансовой информации, если вы привязывали карты к сервисам оплаты.
Во втором, более продвинутом и опасном сценарии, на устройство скачивается троян, который работает в фоновом режиме. Такие программы способны перехватывать СМС-сообщения с кодами подтверждения банковских операций, считывать данные с экрана, когда вы заходите в мобильный банк, или просто собирать всю переписку для последующих атак на ваш круг общения. Пока жертва пытается воспроизвести «ролик с места ДТП» и мучительно всматривается в пиксели в поисках знакомого лица, вирус уже завершает свою черную работу, уводя деньги со счетов и копируя контакты. При этом само обещанное видео, разумеется, либо не открывается, либо оказывается «битым» файлом, что лишь подогревает тревогу и заставляет пользователя тыкать по ссылке снова и снова, давая вирусу еще больше времени.
Эксперты и представители столичных властей предупреждают: данная схема опасна вдвойне, так как она заставляет нас отключить критическое мышление. В состоянии стресса, вызванного страхом за близкого человека, мозг автоматически отключает защитные механизмы, и человек перестает анализировать очевидные нестыковки. Например, почему незнакомый номер пишет мне о моей маме? Почему в сообщении нет точного адреса больницы, куда якобы доставили пострадавшего, а есть только какая-то непонятная ссылка? Ответ прост: мошенники работают на упреждение и массовость. Они рассылают такие сообщения тысячам абонентов, и математика сыграет свою роль — несколько десятков человек в час обязательно попадутся.
Руководитель проекта «Перезвони сам», инициированного столичным Департаментом информационных технологий, в своем недавнем обращении дала четкий и понятный алгоритм действий для каждого, кто получил подобное сообщение. Первое и главное правило — не переходите по ссылкам, к каким бы эмоциональным призывам они ни были обернуты. Второе — немедленно прекратите диалог с незнакомцем. Каждое ваше сообщение в ответ (даже «Кто это?») является для злоумышленников сигналом, что номер активный, по нему можно ходить, и они будут пытаться атаковать вас снова, меняя тактику. Третье и самое важное — перепроверьте информацию, позвонив родственникам лично. Всего один телефонный звонок по знакомому номеру займет у вас полминуты, но сэкономит нервы и, возможно, сбережет все ваши сбережения. Если близкий не отвечает, не стоит сразу паниковать — попробуйте связаться с его коллегами или другими членами семьи, прежде чем кликать по подозрительным ссылкам.
Важно понимать, что это не просто хайп или редкие единичные случаи. В эпоху цифровизации и искусственного интеллекта мошеннические схемы становятся все более персонализированными. Уже сейчас фиксируются случаи, когда злоумышленники используют голосовые дипфейки или тщательно копируют стиль письма конкретного человека, чтобы сделать обман абсолютно неотличимым от реальности. Поэтому простого правила «не переходить по ссылкам» уже недостаточно. Необходимо формировать новую привычку: любое неожиданное сообщение, несущее негативную новость, должно восприниматься как потенциально опасное до тех пор, пока вы не подтвердите информацию через прямой, независимый канал связи.
Игнорирование таких сообщений и блокировка отправителя — это не проявление трусости или черствости, а проявление цифровой грамотности и зрелости. Если вы все же случайно перешли по ссылке, специалисты рекомендуют немедленно: закрыть браузер, отключить интернет на устройстве (перевести в авиарежим), запустить полное антивирусное сканирование, а затем сменить пароли в наиболее важных аккаунтах (банки, госуслуги, почта) с помощью другого устройства. В случае, если вы заметили списания денег, моментально свяжитесь с банком для блокировки карт.
В завершение стоит отметить, что борьба с этим явлением ведется не только на уровне правоохранительных органов, которые уже анализируют поступающие заявления, но и на уровне платформ. Мессенджеры пытаются внедрять системы фильтрации и предупреждения о подозрительных ссылках, однако злоумышленники постоянно находят обходные пути. Поэтому основная защита сегодня — это наша бдительность и готовность потратить одну минуту на звонок, чтобы защитить свой банковский счет и личную информацию от незваных «цифровых грабителей». Помните: настоящая помощь близким начинается не с клика по экрану, а с живого голоса в трубке.
