Новости об утечках клиентских данных из банков, официальных ведомств либо от сотовых операторов давно стали привычными. Судя по новой мошеннической схеме, с которой столкнулся лично один из экспертов проекта «Школа финансовой и цифровой безопасности для людей старшего поколения», такая утечка недавно произошла на одном из крупных российских маркетплейсов.
Нашему эксперту в мессенджер позвонил якобы специалист службы доставки компании «Боксберри» и сообщил, что на его имя оформлена курьерская доставка товара с Ozon. Причем эта доставка уже оплачена, и все, что требуется — принять посылку. В разговоре аферист свободно оперировал персональными данными нашего эксперта, что, видимо, должно было прибавить всей легенде правдоподобия.
Сотрудника «Школы финансовой и цифровой безопасности» насторожило то, что хотя заказ действительно был сделан, но доставка была оформлена на пункт выдачи, а не до квартиры. «Оператор», в свою очередь, настаивал на том, что никакой ошибки быть не может.
Тем не менее, у этого звонка было сразу несколько признаков, которые дали понять, что разговор ведут преступники, а не реальная служба доставки:
— звонили в мессенджер, чего службы доставки, как правило, не делают;
— на заднем плане звучала аудиозапись, имитирующая шум колл-центра;
— звонивший не пытался проверить детали заказа, а просто настаивал на своей правоте.
Дальнейший замысел мошенников понятен: установить прочный контакт с жертвой, а затем любой ценой получить от нее код из СМС — например, для того чтобы отменить курьерскую доставку или, наоборот, подтвердить ее.
Как и в других подобных сценариях, четырехзначный код на самом деле дает преступникам доступ к личному кабинету гражданина на портале «Госуслуги» либо на сайте банка. В дальнейшем мошенники либо похищают деньги, либо используют сложившуюся ситуацию для шантажа и вымогательства.
Проект «Школа финансовой и цифровой безопасности для людей старшего поколения» реализуется ВРОО «Центр поддержки социальных и культурных инициатив» при поддержке Фонда Президентских Грантов #Грант2025.