🖥 Все про жертв мошенников и возможность вернуть потерянные деньги

Как-то само собой получилось так, что примерно месяц центральной темой в канале у меня стали именно мошенничества в финансовой сфере. В целом, логично, потому что финальная цель большого количества атак — именно обогащение.

Говорить об одном и том же в одиночку изо дня в день иногда демотивирует. Поэтому я взяла интервью у практикующего юриста, автора канала Час суда — час туда Александра Питниченко, который в том числе занимается помощью жертвам мошенников.

Поговорили про то, реально ли вообще вернуть деньги, когда это возможно и что нужно делать. Начнём с самого главного.

📌Какие условия сигнализируют о том, что у нас точно не получится вернуть свои деньги?

Условие тут одно: когда вы сами участвовали в оформлении кредитов под влиянием мошенников/говорили коды из СМС/давали им доступ к приложению банка/сами переводили деньги на карты третьих лиц, либо отправляли наличные через банкомат. Это даже не звоночек, а ЗВОНОЧИЩЕ. Ведь формально, банк выдает кредитные деньги с вашего согласия, выраженного в введении того самого кода из СМС.

📌 В каких случаях надежда на возврат средств есть?

На самом деле, вариантов не так много: либо банк/МФО не проявили должной осмотрительности при оформлении кредита, а значит без задней мысли выдали крупную сумму заёмщику, либо все действия по оформлению кредитов проходили за спиной заемщика, и он о них просто не знал. Первый вариант гораздо сложнее доказать, чем второй. Ещё есть маленький шанс вернуть деньги, если они были переданы курьеру, но тут нужно как можно быстрее обратиться в полицию, чтобы его задержали по горячим следам.

📌 Из вашей практики, в какой момент жертва чаще осознаёт, что попалась на обман?

Сколько общался с пострадавшими, почти всегда рассказывали, что они не понимали, как так вышло. По их словам, все было как в тумане, и только потом наступает осознание. И так в 99 % случаев, уже после того, как кредиты оформлены, а деньги отправлены.
За мою практику у меня был всего 1 случай, когда клиент взял кредит, но вовремя одумался. Во втором случае клиент отправил мошенникам все сбережения, уже собрался продавать им квартиру, но вовремя вспомнил про меня и хотя бы квартиру мы смогли спасти.

📌 В момент, когда поняли, что беда случилась, куда идти в первую очередь, какие документы нужно собирать?

Очень многое зависит от того, какие коды вы сказали мошенникам и куда они получили доступ.
Если только к банку — то звонить в банк, блокировать карту и сообщать о факте мошенничества и переводе денег.
Если к госуслугам, то уже хуже. Для начала надо восстановить доступ к ним и поменять пароль.
Когда карты заблокированы, а госуслуги удалены или заменены пароли, вам понадобятся доказательства звонка мошенников (если информация о звонках сохранилась), факт перечисления денежных средств (чеки, квитанции, информация о переводе/внесении) и кредитные договоры, с которыми вы пойдете в ближайший отдел полиции с заявлением о возбуждении дела в отношении неустановленных лиц, неправомерно завладевших вашими деньгами.

Заодно не помешает заказать в 1-2 бюро кредитных историй выписку и проверить наличие других кредитов.

Вторую часть интервью опубликуем завтра.

Делитесь постом и ставьте реакции — так я понимаю, что вам интересно читать.

Фейковый бот Почты России

Мошенники разработали новую схему обмана, используя Telegram-бот, выдающий себя за официальный сервис «Почты России». Злоумышленники звонят от имени почтовой службы, сообщая о заказном письме или посылке. Под предлогом уточнения адреса жертву убеждают использовать чат-бот в Telegram, - сообщает РИА Новости.

Этот бот имитирует активность, обещая найти посылку, но его реальная цель - получить доступ к аккаунту пользователя. Бот предлагает ввести данные для авторизации, которые моментально попадают в руки мошенников.

🛡Чтобы защитить себя и не стать жертвой мошенников, помните: не переходите по ссылкам из подозрительных сообщений, проверяйте информацию о посылках на официальном сайте «Почты России» или по телефону горячей линии. Никогда не вводите свои личные данные и пароли в чат-ботах, если не уверены в их подлинности, а также используйте двухфакторную аутентификацию.

Поделитесь этой новостью с близкими и будьте бдительны!👍

#новости

🔈Всё о жертвах мошенников. Часть вторая

В первой части интервью с Александром Питниченко, практикующим юристом и автором канала Час суда — час туда говорили про возможность вернуть деньги и про план действий в такой ситуации. В этом посте завершаем беседу образом жертвы: бывает ли что одни грабли стреляют дважды с одним человеком и так ли часто воруют миллионы.

📌 Были ли у вас эпизоды, когда потерпевшие попадались на махинации не один раз? То есть разобрались с одной ситуацией и попались на другую уловку?

Да. Чаще всего это происходило, когда человек вкладывал деньги в несуществующую биржу или работал с «брокером». Короче, инвестировал. Деньги в таких ситуациях никто не вернет. Но спустя время появляются «юристы», либо жертва их сама находит в интернете. У некоторых хватает наглости еще и рекламу покупать. Они обещают найти деньги, даже их «находят», но обязательно в каком-нибудь зарубежном банке, и чтобы перевести их в РФ, нужно оплатить всякое. Тут зависит от их фантазии: снятие санкций, оплата комиссий, оформление деклараций и прочая хрень. В итоге человека «доят» второй раз, до тех пор, пока он снова не понимает, что его развели.

📌 Насколько человеку будет сложно без помощи специалиста самому весь процесс возврата денег проводить? Это вообще реально?

Если брать во внимание ситуацию, когда деньги ушли на счета всяких подставных лиц, отправлены через банкомат или что-то подобное, то деньги возвратить что со специалистом, что без него — нереально.
Другое дело, когда кредиты были взяты за спиной потерпевшего. Тогда шансы есть. Обращение к компетентному специалисту их значительно увеличивают. Самое сложное — найти такого специалиста, потому что проходимцев-юристов тоже вагон и тележка.

📌 Из вашей практики, кто чаще обращается - сами потерпевшие или их приводят родные и близкие?

50 на 50. Когда сами потерпевшие, когда близкие потерпевшего. Тут сложно подвести какую-то персональную статистику.

📌 ЦБ приводит суммы денег — больше всего процент жертв, которые потеряли до 20 тыс рублей. А вы из своей практики можете назвать среднюю цифру? Или например, отследить, есть ли динамика в суммах (самые большие и самые незначительные)?

Всё зависит от того, как именно были оформлены кредиты. Если за спиной человека – в основном, это мелкие суммы, от 3 до 20-30 тысяч максимум. Чаще всего я работаю как раз с такими. Многие МФО даже до суда не доводят и все убирают сами. Но бывают и крупные суммы. Достаточно вспомнить историю с ВТБ, где мужчина неожиданно для себя встрял на 500 тысяч.

Безопасность платежей и данных карт

Совершение онлайн-покупок стало неотъемлемой частью нашей жизни. Однако удобство и скорость онлайн-платежей сопряжены с риском стать жертвой мошенников, которые постоянно совершенствуют свои методы кражи данных карт и денежных средств.

Основные методы манипуляций

⚠️ Фишинговые сайты
Мошенники создают поддельные сайты, имитирующие известные интернет-магазины или платежные системы, чтобы выманить данные вашей карты и личную информацию.

⚠️ Скимминг данных
Данные вашей карты могут быть скомпрометированы через взломанные сайты или приложения, которые незаконно собирают данные карт при оплате.

⚠️ Социальная инженерия
Мошенники звонят или пишут вам, представляясь сотрудниками банка или других организаций, и убеждают предоставить данные карты под разными предлогами (например, для предотвращения мошеннической операции).

⚠️ Вредоносное ПО
Вредоносные программы, установленные на вашем компьютере или телефоне, могут перехватывать данные карт при онлайн-платежах.

⚠️ Взлом аккаунтов
Мошенники могут взломать ваш аккаунт в интернет-магазине или платежной системе и использовать сохраненные данные карты для совершения покупок.

Как защититься?

⚠️ Проверяйте сайты и приложения
Убедитесь, что адрес сайта написан правильно (например, без лишних символов или опечаток). Скачивайте приложения только из официальных магазинов, таких как App Store или Google Play.

⚠️ Используйте безопасные способы оплаты
Оплачивайте покупки через проверенные платежные системы (например, Apple Pay, Google Pay) или виртуальные карты. Это снижает риск утечки данных.

⚠️ Не переходите по подозрительным ссылкам
Если вам пришло сообщение с предложением перейти по ссылке для оплаты, проверьте отправителя. Мошенники часто маскируются под банки или известные магазины.

⚠️ Включайте уведомления о транзакциях
Настройте SMS- или push-уведомления о всех операциях по карте. Это поможет быстро заметить подозрительные платежи и заблокировать карту.

Будьте бдительны и не дайте мошенникам обмануть вас!

#Образование

Обман через самозапрет на кредиты

Мошенники нашли новый способ обмана, используя самозапрет на кредиты. Злоумышленники, представляясь сотрудниками "Госуслуг", звонят гражданам и убеждают, что запрет установлен некорректно. Цель – заставить жертву перейти по фишинговой ссылке на поддельный сайт "Госуслуг" и ввести свои данные, - сообщает РИА Новости.

На фишинговом сайте, имитирующем "Госуслуги", введенные данные попадают напрямую к мошенникам. Кроме того, по ссылке может загрузиться вирус, перехватывающий SMS-сообщения, включая коды для входа в "Госуслуги" и интернет-банк.

🛡Чтобы защитить себя и не стать жертвой мошенников, помните: проверяйте подлинность веб-сайта "Госуслуг", не переходите по ссылкам из непроверенных источников и не сообщайте личную информацию по телефону незнакомым лицам.

Поделитесь этой новостью с близкими и будьте бдительны!👍

#новости

🤩Фреймворк

Команда Secure-t подготовила первый фреймворк «Как построить процесс повышения осведомлённости сотрудников в области информационной безопасности». Этот фреймворк — настоящий must-have для компаний, которые хотят минимизировать риски кибератак и повысить устойчивость своих сотрудников к современным угрозам. Это лишь один из элементов нашей комплексной стратегии по формированию киберкультуры.

😇Что внутри? Примеры документов, которые нужно принять: приказы, регламенты, программы обучения. Пошаговое описание процесса организации обучения: от разработки программы до контроля эффективности. Метрики, которые помогут оценить успешность обучения и изменения в поведении сотрудников. Перечень актуальных тем для обучения, включая защиту от фишинга, дипфейков и работу с персональными данными. График мероприятий и годовой план обучения.

😇Для кого это? Для всех, кто заботится о безопасности своей компании: руководителей, HR-специалистов, специалистов по ИБ и всех, кто хочет сделать свою организацию более защищённой.

😇Бонусы в конце фреймворка: бесплатная памятка по ИБ для сотрудников и стратегия по внедрению киберкультуры в коммерческих организациях.

Мы гордимся этим документом и уверены, что он станет полезным инструментом для вашей компании. Скачивайте, внедряйте, делитесь с коллегами! И помните: осведомлённость сотрудников — это первый шаг к защите от киберугроз.

Ссылка на скачивание фреймворка!

Вопрос на проверку

🤩В завершение нашего обсуждения темы «Безопасность платежей и данных карт» мы предлагаем вам оценить свои знания с помощью новой рубрики "Вопрос на проверку". Каждые две недели мы будем задавать вопрос по прошедшей теме. Данный формат позволит вам определить уровень усвоения материала и выявить области, требующие дополнительного изучения. Готовы проверить свои знания? ❓

#вопрос

Обман с SIM-картами

Злоумышленники выдают себя за инженеров сотовой связи и под предлогом проверки линии убеждают пользователей набрать определенные комбинации цифр, например, #90 или #09. Набор указанных комбинаций предоставит мошенникам доступ к вашей SIM-карте и, как следствие, к мобильному банку, – сообщает ТАСС.

При поступлении подобного звонка немедленно прекратите разговор. Операторы сотовой связи никогда не запрашивают выполнение подобных действий для проверки линии.

🛡Чтобы защитить себя и не стать жертвой мошенников, помните: игнорируйте просьбы набрать какие-либо комбинации цифр по указанию незнакомцев, не сообщайте личные данные и пароли по телефону, будьте внимательны к SMS-сообщениям от банка и не переходите по подозрительным ссылкам.

Поделитесь этой новостью с близкими и будьте бдительны!👍

#новости

🤪Территория Безопасности 2025: Все PRO ИБ

Форум "Территория Безопасности 2025: Все PRO ИБ"— это уникальная площадка, где собираются ведущие эксперты, практики и лидеры индустрии, чтобы обсудить актуальные вызовы, тренды и решения в области информационной безопасности. Это мероприятие станет ключевым событием для всех, кто связан с управлением киберрисками, интеграцией ИБ в бизнес-процессы и защитой данных.

🗓 3 апреля 2025 года
📍 Москва, Ленинградский проспект, д. 36, стр. 33

На форуме вас ждет:
- 4 конференции и выставка отечественных технологий информационной безопасности
- Практические сессии по облачной безопасности, защите подрядчиков, анализу защищенности и управлению ИБ в бизнесе
- Эксперты и спикеры из ведущих компаний, включая нашу компанию Secure-T
- Нетворкинг с коллегами и партнерами в неформальной обстановке

Мы, Secure-T, будем на форуме, чтобы поделиться своим опытом и узнать о новых трендах в сфере информационной безопасности. Присоединяйтесь к нам, чтобы быть в курсе самых актуальных решений и технологий!

Не упустите шанс стать частью главного события в сфере информационной безопасности 2025 года!

🤪Онлайн-конференция StaffCop Event «ИБ без фильтров»

Присоединяйтесь к онлайн-конференции StaffCop Event. На ней выступит СЕО Secure-T Никишкин Харитон! Узнайте о современных технологиях кибербезопасности, лучших практиках защиты данных и новых решениях от экспертов индустрии.

«Мероприятие от экспертов в области информационной безопасности для представителей бизнеса. Показываем реальные проблемы, делимся трудностями и ищем практические решения. Честный диалог, нестандартные кейсы и полезный опыт — всё без фильтров.»

🗓Когда? 26 марта 11:00-15:00 мск
🌐Формат: Онлайн
🔗Подключайтесь по ссылке: https://event.staffcop.ru

Будет интересно и полезно! Ждём вас!

Взлом аккаунтов на маркетплейсах

Покупая или продавая товары на маркетплейсах, вы доверяете платформе свои личные данные и платежную информацию. К сожалению, аккаунты на маркетплейсах становятся всё более привлекательной целью для мошенников.

Основные методы манипуляций

⚠️ Фишинговые ссылки
Мошенники рассылают электронные письма или сообщения в мессенджерах, якобы от имени маркетплейса, с просьбой перейти по ссылке для "подтверждения данных", "получения выплаты" или "решения проблемы с заказом". Ссылка ведет на поддельный сайт, где у вас украдут логин и пароль.

⚠️Взлом электронной почты
Получив доступ к вашей электронной почте, мошенники могут сбросить пароль от вашего аккаунта на маркетплейсе и получить полный контроль над ним.

⚠️Использование украденных данных
Мошенники могут покупать украденные базы данных с логинами и паролями и проверять, какие из них подходят для входа в аккаунты на маркетплейсах.

Как защититься?

⚠️ Используйте надежный и уникальный пароль
Придумайте сложный пароль, который не используете для других сервисов. Регулярно меняйте его.

⚠️Включите двухфакторную аутентификацию
Это дополнительный уровень защиты, который требует подтверждения входа с помощью кода, отправленного на ваш телефон или в приложение.

⚠️ Будьте бдительны к фишинговым ссылкам
Всегда проверяйте адрес отправителя и URL-адрес, прежде чем переходить по ссылке. Не вводите свои данные на сайтах, которые выглядят подозрительно.

⚠️Защитите свою электронную почту
Используйте сложный пароль и двухфакторную аутентификацию для своего почтового ящика.

⚠️Регулярно проверяйте историю входов в свой аккаунт
Следите за подозрительной активностью и немедленно сообщите в службу поддержки маркетплейса, если обнаружите что-то необычное.

Будьте бдительны и не дайте мошенникам обмануть вас!

#Образование