Осенью у всех одинаковые заботы: сменить резину, заплатить налоги, скинуться на подарок учителю, успеть на распродажу, сделать прививку от гриппа. Мошенники это прекрасно знают и подстраивают свои сценарии под календарь. Схем, которые работают именно сейчас, набралось семь, и почти все они выглядят как обычные осенние дела. Ничего подозрительного в просьбе родительского комитета или звонке из поликлиники нет — до того момента, пока не приходит пора перейти по ссылке или назвать код.

Новые схемы мошенников этой осенью

Эта схема бьёт туда, где люди меньше всего ждут подвоха. В родительский чат пишет «мама одноклассника» и предлагает скинуться на подарок или цветы учителю. Деньги просят перевести по ссылке, а не по номеру телефона, как обычно.

👉 Читай AndroidInsider.ru в MAX

Насторожить должны две вещи: незнакомый номер или аккаунт, который вдруг взялся за сбор, и ссылка вместо привычного перевода. Прежде чем платить, напишите в личку тому, кто обычно собирает деньги в вашем классе, или позвоните ему. Как мошенники проникают в такие чаты, мы подробно разбирали в тексте о том, как разводят родителей через MAX.

На почту приходит уведомление о неоплаченном налоге или штрафе. В письме пугают «судебным приказом» и предлагают срочно погасить долг по ссылке. Ссылка ведёт на поддельный сайт, который выглядит как официальный, и там просят ввести данные карты.

Поддельное сообщение якобы из налоговой

Схема работает, потому что осень — действительно время налогов: имущественные налоги за прошлый год нужно заплатить до 1 декабря. Но настоящие уведомления приходят в личный кабинет налогоплательщика и на Госуслуги, а платить безопаснее там же, не переходя по ссылкам из писем. Как это сделать со смартфона, мы показали в инструкции про приложение Налоги ФЛ на Android.

Пора менять летнюю резину на зимнюю, и люди ищут, где подешевле. Мошенники делают копии сайтов известных шинных магазинов: тот же дизайн, похожий адрес и цены заметно ниже, чем у всех. После предоплаты «продавец» пропадает вместе с деньгами.

Поддельный сайт с шинами для автомобилистов

Перед заказом стоит проверить несколько вещей:

• адрес сайта — у подделки он отличается от оригинала одной-двумя буквами или доменом;
• цену — если она сильно ниже, чем у всех остальных, это повод остановиться;
• способ оплаты — полная предоплата переводом на карту частного лица должна насторожить.

Надёжнее всего заходить на сайт магазина не из рекламы и не по ссылке из поиска, а набрав адрес вручную или через приложение магазина. Те же правила работают и для любой техники: о том, как отличить подделку при покупке смартфона, мы писали в материале про подделки на Ozon и Wildberries.

Ещё одна схема — сайты-однодневки с огромными скидками. Главный приём здесь не цена, а время: на странице тикает таймер, который сообщает, что «осталось два часа». Человек торопится, не успевает ничего проверить и платит.

👉 Залетай в чат AndroidInsider.ru в MAX

Таймер — именно для этого: настоящие магазины тоже устраивают акции, но поддельный сайт живёт ровно столько, сколько нужно, чтобы собрать деньги. Если вы впервые видите магазин и он давит на вас временем, закройте вкладку и вернитесь к покупке завтра: хорошая скидка у честного продавца за ночь никуда не денется.

Ноябрьские распродажи — ещё один повод. В мессенджерах рассылают «секретные» промокоды, подарочные сертификаты и акции якобы от крупных магазинов. Все они ведут на фейковые сайты, где покупатель сам вводит данные карты.

Фейковый промокод в мессенджере

Настоящие промокоды магазины публикуют в своих приложениях, на сайтах и в официальных каналах. Если промокод пришёл от незнакомого контакта или в пересланном сообщении, проверьте акцию в приложении магазина. Если её там нет — значит, нет и вообще.

Эта схема рассчитана на студентов, которые ищут подработку к учёбе. Им предлагают простую работу: набор текстов, модерация, администрирование. После «собеседования» новичка просят оформить зарплатную карту по ссылке. На деле эта ссылка ведёт на поддельную страницу, где у человека выманивают данные.

⚡ Подписывайся на AndroidInsider в Telegram

Ни один работодатель не оформляет зарплатную карту по ссылке из мессенджера: карту открывают в банке или в его официальном приложении. Если вашему ребёнку-студенту предложили такую «работу», стоит рассказать ему об этой схеме заранее.

Самая убедительная схема сезона. Звонит «сотрудник поликлиники» и предлагает срочно записаться на прививку от гриппа. Для этого нужны данные полиса, паспорта или код из SMS — якобы «для электронной очереди». После этого с карты списывают деньги.

Визуализация разговора с подставным сотрудником поликлиники

Поликлиника действительно может позвонить, но коды из SMS для записи к врачу не нужны никогда. Код — это ключ к вашему банку или Госуслугам, и называть его нельзя никому. Чтобы такой код не увидел даже случайный человек, его стоит спрятать с экрана блокировки Android. А записаться на прививку проще самому через Госуслуги или регистратуру.

Если присмотреться, у всех этих схем общий финал. Повод бывает любым (подарок, налог, шины, работа, прививка), но в конце человека всегда просят сделать одно из трёх:

• перейти по ссылке из сообщения или письма;
• ввести данные карты на незнакомом сайте;
• назвать код из SMS или уведомления.

Именно на этих шагах и нужно остановиться: не переходить по ссылкам, не вводить данные и коды на сомнительных сайтах и прерывать разговор при любом сомнении. Повод можно придумать любой, а вот без этих трёх шагов украсть деньги у мошенников не выйдет.

🔥 Загляни в MAX-канал Сундук Али-Бабы, где мы собрали лучшие товары с АлиЭкспресс

Правда, некоторые схемы уже обходятся и без кодов — о них мы рассказывали в тексте о том, как защищаться, когда код из SMS больше не просят.