Вот и апрель, и в городах стартует сезон проката средств индивидуальной мобильности. Пользователи сервисов аренды СИМ даже не подозревают, что могут стать жертвой продвинутых мошенников. Как от них уберечься?
Сегодня совокупная аудитория кикшеринговых сервисов исчисляется миллионами, а ее основу составляют молодые люди в возрасте до 30 лет. Это поколение безоговорочно верит электронным средствам связи и мобильным приложениям. Пользователи молниеносно оплачивают поездки, на автомате сканируют QR-коды. В свою очередь, прокатчики для удобства клиентов максимально упростили процедуру регистрации в сервисе. И все это очень радует злоумышленников, потому как лаконичный интерфейс проще скопировать. Особенно рискуют кошельком новые пользователи сервисов, еще не обретшие необходимую бдительность.
В прошлом году основным источником прибыли мошенников были фальшивые QR-коды, наклеенные поверх настоящих на самом электротранспорте и ведущие на поддельные сайты оплаты. Юный житель Серпухова 14-летний Антон Романов поделился опытом, рассказав, как едва не стал жертвой такой схемы: «Решил взять самокат напрокат, но когда отсканировал QR-код, заметил на экране смартфона ссылку, не похожую на стандартную для приложения аренды. Показал ссылку другу, и тот сразу распознал фишинговый сайт. Настоящий QR-код был спрятан под поддельным».
В этом сезоне схемы отъема денег у населения совершенствуются. Эксперт по кибербезопасности Дмитрий Кирюшкин предупреждает: жулики делают ставку на создание собственных сервисов, завлекающих пользователей выгодными условиями аренды. Еще одной приманкой станут универсальные сервисы, якобы объединяющие в одном приложении несколько прокатчиков электровелосипедов и самокатов. Подобная идея реализована в службе обычного такси, однако в сфере СИМ такое собрание приложений и сервисов под одной крышей произойдет не скоро. Так что все «уникальные» и «универсальные» приложения можно смело записывать в мошеннические.
Как считают эксперты, в наступающем сезоне в мессенджерах появятся многочисленные «службы поддержки», предлагающие скидки на аренду СИМ, промокоды и гарантированное урегулирование споров в пользу клиента. Еще одной вишенкой на торте станут уведомления о штрафах за нарушения ПДД и условий аренды двухколесного транспорта. И в том, и в другом случае цель жуликов — чтобы жертва зашла на мошеннический сайт, прошла авторизацию и ввела данные банковской карты. Тогда в лучшем случае деньги будут списаны, а услуга не оказана, а в худшем — компрометация платежных реквизитов приведет к потере всех денег на счетах и «подарит» в мобильном устройстве вредоносное программное обеспечение.
Как защищаться от кикшерингового мошенничества? Никаких новых рецептов специалисты не предлагают. Все то же строгое соблюдение цифровой гигиены, табу на установку приложений из неизвестных источников, даже если иконка выглядит узнаваемо, а ссылку на скачивание прислал кто-то из ближнего круга общения. Кроме того, нужно быть очень внимательными при первом контакте с арендуемыми средствами индивидуальной мобильности и при малейшем подозрении отказаться от сканирования QR-кода. Если видно, что он наклеен поверх старого, имеет смысл сообщить об этом в службу поддержки кикшерингового сервиса.
Злоумышленники в большинстве случаев играют на спешке и сильных эмоциях. Если предлагаемая стоимость аренды заметно ниже рынка, а получение скидки требует неотложных действий, это будет весомым поводом остановиться и перепроверить источник удивительной выгоды. Про то, где бывает бесплатный сыр, вы уже наверняка слышали?
