Мошенники разработали новую схему обмана для тех, кто оформляет шенгенские визы. Они звонят заявителям, представившись сотрудниками посольства, якобы для уточнения информации по поданным документам. Затем под предлогом подтверждения данных через электронную подпись, требуя ввести код из СМС, выманивают деньги. Возникает вопрос: как личные данные заявителей попадают к злоумышленникам?
Эксперты предупреждают о новой опасной мошеннической схеме, нацеленной на заявителей, оформляющих шенгенские визы. Мошенники, выдавая себя за представителей дипломатических ведомств, связываются с людьми, подавшими документы в визовые центры. Они утверждают, что необходимо подтвердить личные данные, для чего требуют ввести код из СМС, который может прийти с различных интернет-ресурсов, включая сайты магазинов.
После получения СМС, жертвам начинают приходить сообщения, имитирующие уведомления от «Госуслуг», в которых говорится о якобы выгрузке данных аккаунта на электронную почту и оформлении доверенности. Эти сообщения содержат призыв перезвонить по указанному номеру, если действия не были совершены самим пользователем. В момент звонка, пользуясь паникой жертвы, мошенники начинают шантажировать её, обвиняя в финансировании терроризма и вымогая деньги. Вопрос о том, как личные данные заявителей попадают в руки злоумышленников, комментирует Юрий Певзнер, эксперт по визовым и миграционным вопросам:
«Как правило, эта схема мошенничества коренится в деятельности некоторых визовых центров, которые, вместо содействия в получении визы, фактически способствуют отказам. В условиях договора между заявителем и таким посредником часто прописывается пункт об удержании определённой суммы в случае отказа консульства. Если визовый центр недобросовестно выполняет свои обязательства по подготовке документов, это может стать частью мошеннической схемы».
На вопрос о распространённости таких случаев Юрий Певзнер ответил: «К сожалению, к нам часто обращались люди, получившие отказ в определённых визовых центрах. При анализе их документов, если анкеты оставались у заявителей, становилось очевидным, что они были подготовлены крайне небрежно и не соответствовали требованиям».
Утечки личных данных могут происходить не только по вине недобросовестных визовых центров, но и через другие каналы, например, туроператоров, отмечает Федор Музалевский, директор технического департамента RТМ Group и эксперт в области информационной безопасности и компьютерной криминалистики:
Федор Музалевский подчеркивает, что путей утечки информации множество: «Это может быть паспортно-визовая служба, туроператоры или даже кто-то из сотрудников самого посольства. Однако наиболее вероятный канал — это организации, находящиеся ближе к заявителю: туроператоры или посредники при подаче документов. Зачастую это не целенаправленный `слив`, а скорее халатность при хранении данных, например, некорректно настроенные права доступа к электронным таблицам. Хотя нельзя исключать и умышленный характер. Важно понимать, что сотрудники посольств не используют личные кабинеты или СМС-подтверждения. Их информационные системы не связаны с номерами мобильных телефонов заявителей. Поэтому, если вам звонят по вопросам оформления документов, вы можете поговорить, проконсультироваться с вашим визовым агентом, но ни в коем случае не предпринимать никаких действий по телефону прямо сейчас».
На вопрос о минимизации ущерба в случае мошенничества Музалевский отвечает: «Главное правило: немедленно заблокируйте все аккаунты, для которых вы сообщали СМС-коды. Для мошенников люди, оформляющие визы, — это как индикатор финансового благополучия, сигнал о наличии средств, которые можно похитить. Основная цель таких атак — это денежные средства, поэтому могут быть похищены данные от интернет-банкинга, `Госуслуг` и других личных кабинетов. Если вы предоставили информацию по какому-либо аккаунту, его следует заблокировать в первую очередь, а затем уже заниматься остальными последствиями».
Помимо описанной схемы вымогательства, существуют и другие виды мошенничества, связанные с визами. Злоумышленники активно создают фальшивые веб-сайты, маскирующиеся под официальные порталы зарубежных консульств или визовых центров. Через эти поддельные ресурсы они обманывают граждан, предлагая за дополнительную плату ускоренное оформление документов и гарантированный результат, которые на самом деле не существуют.
