Борьба с киберпреступностью | F6 dan repost
🚩 Ищем ред-флаги в словах реального мошенника. Разбор телефонного звонка от экспертов F6.
Выше мы опубликовали фрагмент разговора оператора мошеннического колл-центра с потенциальной жертвой. Эксперты Fraud Protection F6 отметили признаки, которые помогли бы распознать мошенника во время общения.
1️⃣ «Список возьмите, с этими документами придите. Продиктовать адрес военкомата? Знаете, куда прийти?».
2️⃣ «Яблочкова, 5, строение 5. Метро «Тимирязево».
3️⃣ «Вход в военкомат… У нас сейчас усилены меры безопасности. Страховая компания в связи с терактами и поджогами поставила рамку КПА – контрольно-пропускной аппарат».
4️⃣ «Пожалуйста, зайдите, проверяйте. Номер пропуска уже вам должен поступить, как я вижу. Там будет написано «Вход КПА» и сам номер пропуска».
5️⃣ «Ваш пропуск я указываю в электронный журнал. Дежурному будете предоставлять ваш номер пропуска. Дублируйте по три цифры мне, буду указывать в журнал».
👍 — если было полезно
❤️ — если хотите больше таких разборов реальных кейсов
Выше мы опубликовали фрагмент разговора оператора мошеннического колл-центра с потенциальной жертвой. Эксперты Fraud Protection F6 отметили признаки, которые помогли бы распознать мошенника во время общения.
1️⃣ «Список возьмите, с этими документами придите. Продиктовать адрес военкомата? Знаете, куда прийти?».
Что не так? Звонок из военкомата в отличие от повестки не считается официальным вызовом. Как правило, звонок может дополнять, но не заменять повестку. Ответ на звонок с незнакомого номера — всегда риск мошеннической атаки.
Что делать? Критично относитесь к звонкам с незнакомых номеров. Если звонят «из военкомата», но повестка не пришла — скорее всего, это мошенники.
2️⃣ «Яблочкова, 5, строение 5. Метро «Тимирязево».
Что не так? Правильное название станции метро — «Тимирязевская». Если сотрудник военкомата там работает — ошибиться в названии он не может.
3️⃣ «Вход в военкомат… У нас сейчас усилены меры безопасности. Страховая компания в связи с терактами и поджогами поставила рамку КПА – контрольно-пропускной аппарат».
Что не так? Здесь сразу два ложных утверждения. Трудно представить, чтобы «страховая компания» устанавливала оборудование на режимном объекте. Такого понятия, как «контрольно-пропускные аппараты», нет — есть контрольно-пропускные пункты (КПП), а на входах в режимные объекты обычно используют турникеты, арочные металлодетекторы и др.
Зачем? Легенда про «страховую компанию» нужна мошенникам, чтобы позже запросить код, который поступит в СМС от страховой компании.
4️⃣ «Пожалуйста, зайдите, проверяйте. Номер пропуска уже вам должен поступить, как я вижу. Там будет написано «Вход КПА» и сам номер пропуска».
Что не так? Это центральный момент первого этапа мошеннической схемы. Если пользователь назовет код из СМС незнакомцу, на втором этапе другие злоумышленники будут убеждать, что он разгласил «конфиденциальную информацию», на его имя в банках оформляют кредиты и готовятся отправить деньги ВСУ, угрожать тюрьмой, потребуют «продекларировать деньги» или начнут склонять к совершению преступлений.
Что делать? Запомните: кто требует назвать код из СМС — тот мошенник.
5️⃣ «Ваш пропуск я указываю в электронный журнал. Дежурному будете предоставлять ваш номер пропуска. Дублируйте по три цифры мне, буду указывать в журнал».
Что не так? Сценарий разговора мошенников точно просчитан: ложь, которая призвана ввести человека в заблуждение, тщательно перемешана с чем-то правдоподобным. Например, фраза «электронный журнал». Она призвана отвлечь внимание пользователя, от которого требуют назвать шестизначный код из СМС.
👍 — если было полезно
❤️ — если хотите больше таких разборов реальных кейсов