Фишинг - это мошенническая схема, при которой злоумышленники разными способами, например, с помощью электронных сообщений, смс, телефонных звонков или манипуляций с результатами поисковых систем (например, Google или Bing), вынуждают жертву ввести информацию своей платежной карты или данные доступа к интернет-банку на созданных мошенниками сайтах или назвать их во время телефонного разговора. Полученные данные используются мошенниками для оплаты покупок, перевода денег со счета клиента и т.п.

Мошенники создают дубликаты страниц интернет-банков или интернет-магазинов, которые внешне очень похожи на те, которые используются настоящими организациями. Затем эти ссылки на эти сайты распространяются с помощью электронных сообщений, смс или результатов поисковых систем в интернете. Электронные сообщения и смс нередко отправляются мошенниками от имени банка, призывая клиентов кликнуть на ссылку, чтобы, например, посмотреть важное сообщение, заблокировать исходящий платеж или сменить данные доступа к интернет-банку.

В некоторых случаях злоумышленники размещают рекламу в поисковых системах (например,  Google или Bing) таким образом, чтобы она появлялась первой в результатах поиска. Жертва кликает на размещенную в рекламе мошенническую ссылку и направляется на фишинговый сайт, который выглядит очень похожим на оригинальный сайт реального поставщика услуг.

Мошенники нередко выдают себя за государственные учреждения, компании или порталы, такие как Служба государственных доходов (СГД), Latvijas Pasts или судебный портал elieta.lv. Злоумышленники отправляют поддельные SMS-сообщения или электронные письма и предлагают потенциальной жертве перейти по указанной в нем ссылке, чтобы получить переплаченные налоги, растаможить посылку или просмотреть документы по судебному процессу. Перейдя по ссылке, человек попадает на фишинговый сайт, где вводит свои данные доступа к интернет-банку, которые используются мошенниками для кражи финансовых средств, оформления различных кредитов, а также приобретения товаров в рассрочку.
Кроме того, мошенники обманным путем получают данные, необходимые для активации Google Pay или Apple Pay.

Выдавая себя за известное государственное учреждение, компанию или портал, злоумышленники предлагают перейти по ссылке, чтобы, например, получить недоставленную посылку. При переходе по поддельной ссылке появляются поля, в которые необходимо ввести данные карты и код активации Google Pay или Apple Pay. Таким образом, мошенники получают возможность добавить вашу платежную карту в кошелек Google Pay или Apple Pay на своем устройстве и могут использовать ее для совершения дальнейших платежей.
 

Клиентам поступают звонки, преимущественно на русском языке, от якобы сотрудников полиции, банка или государственного учреждения (например, Службы государственных доходов, Банка Латвии), которые сообщают им о подозрительной операции на банковском счете клиента, якобы оформленном кредите или несанкционированных транзакциях с криптовалютами. При необходимости в разговор вступает второй человек или клиенту поступает повторный звонок, в котором звонящий представляется сотрудником банка или полиции и подтверждает сказанное мошенником. Далее предлагается выполнить действия со Smart ID, MobileSCAN или предоставить доступ к интернет-банку или реквизиты платежной карты.

Иногда мошенники просят установить программное обеспечение (например, Anydesk) якобы для проведения расследования. С помощью этого программного обеспечения мошенники удаленно подключаются к компьютеру клиента, просят посмотреть его интернет-банкинг или показывают сайты, на которых клиент якобы совершал какие-либо действия.

Если вам поступают подобные звонки, следует немедленно прервать разговор и обратиться в свой банк!

Мошенники размещают в социальных сетях объявления, предлагая кредиты на очень выгодных условиях. Чтобы подать заявку на кредит, жертва должна передать данные доступа к интернет-банку или информацию своей платежной карты, которая якобы нужна для оценки кредитоспособности клиента или его идентификации. Нередко мошенничество происходит без получения персональных данных клиента, так как клиенты сами совершают платежи на счета злоумышленников. В этом случае мошенники просят перевести им определенные суммы в качестве платы за оформление договора или страхование кредита, а также в виде предоплаты за получение кредита. Такие перечисления чаще всего совершаются на банковские счета частных лиц, находящиеся в других странах.

Мошенники ищут жертв на сайтах знакомств, в социальных сетях или по электронной переписке. Создав фейковый аккаунт, злоумышленник через некоторое время сообщает жертве, что оказался в чрезвычайной ситуации, и просит оказать ему финансовую помощь, например, прислать деньги, чтобы он мог купить билет на самолет, покрыть расходы на переезд, оплатить медицинские услуги и т.п.

Мошенники, используя интернет-мессенджеры и липовые профили, рассказывают берущие за душу истории и отправляют запросы от людей, которые якобы нуждаются в материальной поддержке, убеждая жертву протянуть руку помощи и перевести им свои сбережения. 

Мошенники, выдавая себя за инвестиционных брокеров или работников банка, предлагают особо выгодные вложения в акции, облигации, криптовалюты и другие финансовые инструменты. Для того чтобы инвестировать, жертва должна установить программное обеспечение (например, Anydesk и др.) или просто перечислить деньги на их счет. Мошенники нередко создают веб-сайты, на которых жертва может следить за «растущей прибылью», так как мнимый успех подстегивает инвестировать еще и еще.

Все случаи инвестиционного мошенничества, как правило, основаны на схеме, при которой клиенту поступает телефонный звонок от незнакомого человека, который предлагает ему инвестировать и зарабатывать, воспользовавшись «лучшим предложением века». Звонящие обычно говорят на русском языке, хотя в последнее время клиентам начинают поступать звонки и на латышском языке. Телефонные номера, на которые поступают звонки, выбираются случайно или берутся из нелегально полученной базы данных. Жертвами таких мошенников часто становятся пожилые люди. Нередки случаи, когда клиенты берут быстрые займы и даже пытаются оформить кредит в банке, чтобы таким образом «заработать».

В последнее время участились также случаи мошенничества с липовой предоплатой. Мошенники размещают в социальных сетях или на маркетплейсах объявления о продаже товаров, требуя от потенциальных покупателей внести предоплату. После получения отплаты, товар, естественно, покупателю не отправляется. Подобные мошеннические схемы хорошо «работают» с актуальными для покупателей товарами - гранулам, брикетами, дровами, которые предлагаются по особо выгодной цене. Человек, желая сэкономить, попадается на удочку мошенника. Схема с липовой предоплатой перекликается с другим способом мошенничества - фиктивными счетами, которые выставляются якобы от имени компании. Компания, как таковая, возможно, и существует, но вместо реальных банковских реквизитов в счете указываются реквизиты мошенника.

Сейчас набирают популярность схемы мошенничества, целью которых является не покупатель, а продавец. В этом случае мошенник выдает себя за покупателя, который хочет приобрести товар и получить его с помощью курьера. Договорившись о покупке товара, мошенник отправляет продавцу ссылку на липовый сайт курьерской службы (например, DPD или Omniva) с требованием ввести данные платежной карты. В этом случае обязательно следует проверить адрес сайта и удостовериться, куда ведет указанная ссылка, а также критически оценить объем передаваемых данных и информации. Рекомендуем продавцу не нажимать на ссылки, полученные от незнакомого человека, а организовать доставку самому, используя надежные способы доставки и проверенных поставщиков услуг.

Фиктивные предложения о работе тоже никуда не пропали. Мошенники, выдавая себя за работников банка, звонят и предлагают работу, выдвигая при этом определенные условия. Например, для проверки идентичности мошенник просит открыть счет и предоставить данные доступа к интернет-банку. В некоторых случаях мошенники связываются с жертвой с помощью видеозвонка и просят показать в камеру удостоверение личности. Таким способом мошенники получают доступ к данным жертвы: счет используется в качестве транзитного для перевода украденных у людей денег, а данные паспорта используются для получения кредита. Будьте особенно внимательны, если вы разместили в интернете объявление о поиске работе. Помните, что данные доступа к счету известны только вам, и работники банка никогда не будут просить вас назвать их.

По-прежнему актуальными остаются липовые лотереи, проводимые мошенниками якобы от имени известной организации или компании. Например, человеку сообщается, что он выиграл в лотерею, но для получения выигрыша он должен подтвердить свою идентичность, совершив символический платеж. Прежде чем что-то делать, нужно удостовериться, получено ли разрешение на проведение конкретной лотереи и зарегистрирована ли она в Латвии. В случае сомнений свяжитесь с Инспекцией по надзору за лотереями и азартными играми. Если для проверки идентичности по правилам лотереи требуется совершить платеж, будьте особенно бдительны - это, скорее всего, мошенничество.