Всплеск киберпреступности вызывает все большую озабоченность в Узбекистане. Наиболее распространенным методом, используемым преступниками, является обман людей, заставляющий их сообщать секретный код банковской карты через поддельные ссылки, обещающие финансовую помощь, кредиты или даже выигрыш в лотерею. В этой статье мы рассмотрим тактику, используемую мошенниками для кражи денег у держателей банковских карт в Узбекистане, и дадим основные советы по защите от подобных угроз.
Методы, используемые киберпреступниками
Мошенники используют различные методы для осуществления своей незаконной деятельности:
- Фишинговые атаки: Примерно 34 % киберпреступлений связаны с фишинговыми атаками, в ходе которых преступники получают секретный код банковской карты, рассылая поддельные ссылки, завлекающие жертв предложениями финансовой помощи, онлайн-кредитов или фиктивных выигрышей.
- Мошенничество с авансовыми платежами: Около 22 % жертв становятся жертвами мошенничества с авансовыми платежами, когда их заставляют внести предоплату, а мошенники исчезают, не выполнив свою часть договора и не вернув деньги.
- Выдача себя за представителей финансовых учреждений: В 17 % случаев киберпреступлений преступники выдают себя за представителей платежных организаций, таких как Click, PayMe и других, или банковских служб безопасности. Они обманным путем заставляют людей сообщать номера своих карт и секретные коды под надуманным предлогом.
- Использование платформ электронной коммерции: Примерно 14 % случаев связаны с раскрытием номеров и секретных кодов банковских карт в результате мошеннических действий на электронных торговых площадках.
- Поддельные финансовые онлайн-биржи: Около 9 % киберпреступлений совершается через поддельные финансовые онлайн-биржи, такие как Binance и подобные платформы, где жертв обманом заставляют предоставить конфиденциальную информацию.
- Сбор денег, связанный с ритуалами: В редких случаях, около 4 %, преступники получают коды подтверждения при сборе средств для ритуальных церемоний.
Организованные киберпреступные сети и подмена номеров
По мнению экспертов, рынок киберпреступности состоит не из отдельных хакеров, а из организованных преступных групп. Эти хакерские группы могут насчитывать до 100 человек и работают как подпольные IT-компании со своими специализированными командами. В них есть разработчики, хакеры, отделы кадров, нацеленные на сотрудников банков, и рекрутеры, выступающие в качестве посредников при переводе денег.
Накопление и использование утечки информации — ключевая стратегия этих киберпреступных организаций. Чем больше у них информации о человеке, тем проще завоевать его доверие. Они продают эти данные на различных форумах, удовлетворяя конкретные запросы. Например, они могут получить информацию о пенсионных взносах людей и, выдавая себя за орган пенсионного фонда, обманом заставить людей предоставить данные кредитной карты или перевести деньги. Для совершения мошеннических действий хакеры используют такие новые технологии, как Big Data, имитация лица и голоса, а также манипуляции с телефонными номерами. Это создает постоянную гонку между мошенниками и службами безопасности, причем преступники зачастую оказываются более изобретательными и используют уязвимости на шаг вперед.
Выявление и задержание лиц, совершающих мошеннические звонки гражданам Узбекистана, — непростая задача для правоохранительных органов. Например, мошенники, которые связываются с жертвами через социальные сети, такие как «ВКонтакте», Instagram, Facebook, WhatsApp или Telegram, могут избежать наказания. Преступники используют различные программные средства для сокрытия своего истинного местонахождения, а такие технологии, как протокол передачи голоса через Интернет (VoIP), позволяют им манипулировать идентификаторами, именами и номерами в незаконных целях.
Операторы мобильной связи утверждают, что технически могут выявлять и предотвращать случаи подмены номеров с вероятностью более 90 %. Однако действующее законодательство и условия работы не позволяют им блокировать звонки, если нет большой уверенности в том, что они исходят от мошенников. Блокировка таких звонков приведет к тому, что абоненты не смогут принимать законные звонки, что вызовет недовольство.
Обеспечение цифрового иммунитета
Для формирования «цифрового иммунитета» у населения планируется проведение информационных кампаний в Алмазарском, Чиланзарском и Юнусабадском районах Ташкента. Очень важно, чтобы люди были информированы и принимали упреждающие меры, чтобы защитить себя от киберпреступников.
Меры защиты от киберпреступности
Вот несколько важных шагов, которые могут предпринять люди, чтобы защитить информацию о своих банковских картах и снизить риск киберпреступлений:
- Будьте бдительны: Проявляйте осторожность при переходе по ссылкам, полученным по электронной почте, в социальных сетях или сообщениях, особенно в тех, где предлагается финансовая помощь или запрашивается личная информация.
- Проверяйте источник: Прежде чем предоставлять конфиденциальную информацию или совершать платежи, проверьте подлинность веб-сайта, организации или человека, запрашивающего данные.
- Используйте сложные пароли: Используйте надежные и уникальные пароли для всех учетных записей в Интернете и избегайте их совместного использования на разных платформах.
- Включите двухфакторную аутентификацию: По возможности активируйте двухфакторную аутентификацию, чтобы добавить дополнительный уровень безопасности к вашим учетным записям в Интернете.
- Обновляйте программное обеспечение: Регулярно обновляйте операционную систему, антивирусное программное обеспечение и приложения на своем устройстве, чтобы убедиться, что они оснащены последними исправлениями безопасности.
- Будьте в курсе последних событий: Будьте в курсе последних киберугроз, мошенничества и фишинга. Опасайтесь подозрительных электронных писем, сообщений и телефонных звонков.
Заключение
Киберпреступность представляет собой серьезную угрозу финансовой безопасности граждан в Узбекистане, причем количество инцидентов растет в геометрической прогрессии. Понимая тактику киберпреступников и принимая превентивные меры, люди могут обезопасить себя от того, чтобы стать жертвой этих мерзких действий. Помните, что бдительность, осведомленность и ответственное поведение в Интернете — это ключ к сохранению вашего финансового благополучия. Будьте информированы, осторожны и на шаг впереди киберпреступников.
Вопросы
Как мошенники атакуют держателей банковских карт в Узбекистане?
Мошенники в основном атакуют держателей банковских карт в Узбекистане с помощью фишинговых атак, когда они обманом заставляют людей раскрыть свои секретные коды, отправляя поддельные ссылки, обещающие финансовую помощь, кредиты или выигрыши в лотерею.
Каковы некоторые распространенные методы, используемые киберпреступниками в Узбекистане?
Киберпреступники в Узбекистане используют различные тактики, включая фишинговые атаки, мошенничество с авансовыми платежами, выдачу себя за финансовые учреждения, использование платформ электронной коммерции, поддельных финансовых онлайн-бирж и даже ритуальный сбор денег.
Как я могу защитить себя от киберпреступлений?
Чтобы защитить себя от киберпреступности, необходимо быть бдительным и соблюдать осторожность при переходе по ссылкам, проверять подлинность источников, прежде чем делиться личной информацией, использовать надежные и уникальные пароли, использовать двухфакторную аутентификацию, обновлять программное обеспечение и быть в курсе последних киберугроз и мошенничества.
Какова цель кампании «Цифровая иммунная система», о которой говорится в статье?
Кампания «Цифровая иммунная система» направлена на повышение осведомленности и просвещение населения в конкретных районах о киберпреступности, чтобы дать им необходимые знания для защиты себя от мошеннических действий с банковскими картами.
Почему в борьбе с киберпреступностью крайне важно обновлять программное обеспечение?
Обновление программного обеспечения, в том числе операционных систем, антивирусных программ и приложений, необходимо, поскольку это гарантирует наличие на ваших устройствах последних исправлений и средств защиты от возникающих киберугроз. Регулярные обновления помогают укрепить защиту от потенциальных уязвимостей, используемых киберпреступниками.