Заемщики МФО рискуют стать жертвами мошенников
По словам экспертов, фишинг останется основной угрозой в 2022 году.
С начала 2021 года в интернете появилось 16 фишинговых сайтов, в названии которых присутствуют слова zaim или zaym и которые крадут личные данные пользователей для последующего вымогательства и шантажа. Об этом сообщает “Российская газета” со ссылкой на компанию "Лаборатория Касперского".
Эксперты в сфере кибербезопасности разъяснили, что, как правило, ссылки с этих ресурсов ведут на официальные страницы микрофинансовых организаций, но пользователю предлагается ввести личную информацию (фамилия, имя, отчество, телефон, иногда паспортные данные), прежде чем получить релевантную подборку микрозаймов. Именно так злоумышленники и получают данные заемщиков.
Руководитель группы защиты инфраструктурных компании "Газинформсервис" Сергей Полунин рассказал, что в последнее время кибермошенники активизировались по направлению, связанному с кредитами и микрозаймами, и главным инструментом при этом остается фишинг. По его словам, получение личных данных является первым шагом почти в любой современной мошеннической схеме.
Специалист департамента анализа защищенности Digital Security Александр Багов обращает внимание на то, что для оформления микрозайма через интернет может быть достаточно одних паспортных данных. Поэтому он советует осторожно относиться к сайтам, предлагающим оставить личные данные и быстро оформить кредит или займ. При этом Багов указывает на большую вероятность того, что схема будет набирать обороты.
По словам Полунина, фишинг остается основной угрозой в 2022 году, потому что это самый доступный на сегодня вид мошенничества с высокой отдачей - в 2020 году ущерб от киберпреступлений в России составил 69 млрд рублей. Эксперт считает, что в 2021 году этот показатель может вырасти на треть и нет оснований предполагать, что этот рост не продолжится и в следующем году. По его мнению, ситуацию ухудшает то, что грамотность потребителей финансовых услуг остается низкой.
Багов также отмечает, что отсутствие осведомленности граждан - основная причина успеха фишинговых атак. Он советует всегда обращать внимание на URL-адрес и доменные имена сайтов, чтобы отличить мошеннический сайт от официального. Эксперт обращает внимание на то, что к признакам сайта-подделки относятся: опечатки, некачественная верстка, орфографические и грамматические ошибки, другие цвета в логотипах.