Таллиннская предпринимательница едва не стала жертвой мошенников

«Я только получила новый документ и мне позвонили из PPA со словами: "Вам на прошлой неделе выдали новый документ, и у него есть проблема с чипом". В поддержку этой истории послужило то, что эта проблема реально есть. Например, в Prisma кассовые аппараты не считывают чипы по этой причине», – рассказала известная таллиннская предпринимательница, владелица школы маркетинга Paprika Яна Гашкова. В Prisma ID-карты используются в качестве карты клиента.

Мошенники при этом говорили на чистом эстонском языке, что дополнительно вызывало доверие, добавляет Гашкова. Однако один неверный шаг мошенников насторожил потенциальную жертву. «Иначе плакали бы мои денежки», – комментирует она.

«Когда я заказывала карту, я ходила в фотобудку на улице Пинна и видела, что контора там уже закрыта. И когда меня спросили, где мне удобно получить перевыпущенную карту, сказала, что на Пинна», – говорит она. По чистой случайности. Но мошенник почему-то сказал, что это офис на Пунане и к тому же заверил, что «все работает». «Тут я уже поняла, что что-то не так. И дальше говорила с ними осознанно», – продолжает Гашкова.

В департаменте полагают, что осведомленность мошенников о получении новых документов и проблеме с чипом – это часть изощренной тактики, основанной на публичной информации и социальной инженерии.

Информация о том, что у владельцев новых ID-карт возникают проблемы с чипами, появлялась в прессе. «В ID-картах, выдаваемых с июля эстонским производителем IDEMIA, используется новый микрочип, в связи с чем считыватели карт с не обновленным программным обеспечением не всегда их распознают. Проблема касается как магазинов, так и министерств и других государственных учреждений», – сообщал ERR. Мошенники могли воспользоваться этим новостным поводом, однако из СМИ невозможно узнать, кто именно недавно получил ID-карту - и тем не менее, ДВ известно о двух подобных случаях.

На этой неделе Эстонию потрясло известие о том, что мошенники выманили более полумиллиона евро у 57-летнего жителя Таллинна. В течение шести месяцев он переводил свои деньги на счет так называемого инвестиционного консультанта, полагая, что покупает криптовалюту. Об опасностях такого рода «вложений» ДВ уже рассказывали: пользователям показывают рекламу или даже якобы статью, где звезды рекомендуют подозрительные сайты, обещающие сотни процентов дохода. После регистрации мошенники по телефону берут в оборот доверчивых граждан, обещают баснословный заработок и фактически уговаривают добровольно отдать все накопления.

Но чаще обман происходит проще и быстрее: люди принимают очень правдоподобный телефонный звонок якобы от госучреждений (Кассы здоровья, Elektrilevi и пр.). Под благовидным предлогом у человека запрашивают PIN1. Например, чтобы подтвердить использование остатка выплат по больничному или замену электросчетчика. Затем поступает второй звонок от «банка» или «полиции», которые сообщают, что предыдущий разговор был с мошенниками, PIN1 скомпрометирован, нужно сообщить остальные пароли, дать цифровое согласие – так жертве создают новый Smart-ID на мобильном устройстве преступников. После этого они не только опустошают старые счета жертвы, но и берут на ее имя новые кредиты. По такой схеме за второй и третий кварталы были обмануты сотни жителей Эстонии, ущерб уже превысил 2,5 млн евро.

Как мошенники получают информацию и вызывают доверие:

Использование реальных проблем: Преступники берут на вооружение актуальные темы, например, известную проблему с чипами ID-карт, чтобы их легенда звучала убедительно.

Публичные источники: Мошенники проверяют данные людей из соцсетей, коммерческого регистра, а также ищут информацию на специализированных порталах, где граждане могли делиться опытом получения документов.

Подтверждение самой жертвой: В ходе разговора жертвы часто сами подтверждают мошенникам, что недавно подавали или получили документ, тем самым невольно укрепляя их легенду.

Маскировка: Используются названия реальных учреждений (PPA, банк), чтобы немедленно вызвать доверие.