Аларма!!! Друзья, будьте бдительны!
Сегодня столкнулся с новым видом хитроумного и очень убедительно вида мошенничества.
В этом году уже пару друзей мне писали с просьбой перевести деньги. Что мол попали в трудную ситуацию, например с пищевым отравлением в больницу. И нет возможности закинуть денег на телефон.
В таких ситуациях я задаю вопрос, ответ на который знаем только мы вдвоем, например «При каких обстоятельствах мы познакомились» и такие вопросы расставляют все по местам. Обычно «друзья» сразу сливаются.
А сегодня ночью в личные сообщения вк пишет друг с просьбой одолжить 2000 ₽ на карту Альфа-банка. Задаю вопрос «Как зовут вашу черепаху и где вы купили кота». (Хотя у друга нет черепахи и кота они нашли, а не купили). Получаю частично правильный ответ (имя кота) и в дополнении упрек «Стас, у тебя паранойя».
Стало немного не удобно, что я друга слишком запариваю. Но все-таки решил написать: «Я серьезно. Проверка ещё не пройдена. Про имя кота можно нагуглить по стене. А где вы его его нашли?». И черт подери, получаю правильный ответ. Именно то место, где нашли кота.
И в дополнении к правильному ответу еще один упрек «А не проще по скайпу связаться, если у тебя правда такие подозрения»
Параллельно попросил другого общего знакомого подтвердить, что это номер карты нашего общего знакомого или пробить карту (при попытке перевести у сбера, например, пишет имя и отчество). У Альфа-банка написал, что это киви-кошелек. Подозрительно, подумал я.
В итоге утром, уже собираясь переводить деньги, решил сделать контрольную проверку. Пишу: «Давай созвонимся по скайпу на 1 минуту.
Хочу все-таки убедиться, что ты это ты)) Или голосовое сообщение тут оставь». Получаю 3-й упрёк: «Стас, я на вопросы твои ответил, сам вчера по скайпу связаться предложил, ты отказал. Сейчас я не дома и у меня нет голосового, я с апидог в контакт захожу. Я понял тебя, ладно, ничего не надо»
Уже начинаю сомневаться, адекватный ли я человек, не перегибаю ли в количестве проверок. Может человеку действительно срочно нужно, а я тут докапываюсь.
Пытаюсь связаться по всем голосовым мессенджерам, которые доступны (по сотовой связи не могу позвонить, т.к. человек в другой стране сейчас). Безрезультатно. Уже собираюсь переводить деньги. Сумма не супер-огромная. И через несколько минут после моих попыток дозвониться получаю в скайпе ответ от друга «Стас, ты звонил? Скайп пишет, что у меня пропущенный». И тут становится всё понятно. Созваниваемся и действительно подтверждается, что друг мне не писал и действительно аккаунт взломали.
Какие можно сделать выводы из ситуации:
1. Проверочные вопросы могут не работать. Ответы можно попробовать нагуглить по стене профиля или в личной переписке с другими людьми. Злоумышленники могут даже под видом вашего друга вступить в диалог с общими друзьями, чтобы получить ответы на эти вопросы.
2. Прежде чем переводить деньги друзьям и родственникам, свяжитесь с ними голосом через другой мессенджер или сотовую связь. Чтобы убедиться что это не злоумышленники.
3. Настройте у себя двухэтапную авторизацию в вк (и других сервисах тоже), если еще этого не сделали, чтобы при каждом заходе в вк с нового устройства нужно было вводить код из sms или код активации из Google Authenticator. Это значительно усложнит взлом страницы для злоумышленников. (Настройки → Раздел «Безопасность»)
4. Распространите это среди жильцов вашего ЖЭКа, как вы это любите! Чтобы предупредить близких))
