Тебя надуют, а ты не шенгень: отечественные кибермошенники добрались до визовых центров
По данным правоохранителей, резкий рост мошеннических атак на тех, кто подал документы на въезд в страны Шенгенского соглашения, зафиксирован в июле. Эксперты по кибербезопасности это подтверждают, добавляя, что жертвы мошенников «от Шенгена» теряют сотни тысяч рублей, а одну из жертв вынудили отдать все нажитое, причем наличными, а за награбленным преступники прислали настоящий «броневичок» инкассаторов. Визовые посредники – так называемые «шенген-помогаторы» или «решалы» - в частной беседе добавляют, что схема, уже получившая название «июльской», стала возможна в силу утечек баз самих визовых центров. Правда, в самих евроконсульствах в «сливе клиентских данных» обвиняют российских туроператоров или других недобросовестных посредников, включая самих «решал».
— Но это явно их утечка, - констатирует визовый консультант Алексей. – Российских туроператоров, организующих сегодня туры в страны Евросоюза, равно как и визовых посредников в Шенгенскую зону, сегодня по пальцам можно пересчитать. Нас все давно знают, да и к чему хакерам атаковать мой передвижной офис (показывает мини-планшет – авт.) или выискивать в офисной сети туроператоров единичные евротуры, когда есть визовые центры. Причем с очень плохой защитой клиентской базы.
По описанию экспертов, «июльская» схема отличается от уже, увы, привычных нам методик злоумышленников, во-первых, аудиторией (это строго те, кто в данный момент ждет ответа на поданное заявление на евровизу), а во-вторых, идеальной осведомленностью. Уже имеющиеся жертвы вступали в разговор, понимая, что собеседник, представившийся сотрудником консульства страны, на въезд в которую они подали пакет документов, знает не только их ФИО, но и все детали обращения в визовый центр.
— Мне звонил такой человек, назвался представителем консульства ФРГ, - делится москвичка Рената. – Когда он начал говорить, я поняла, что моя анкета у него перед глазами. Есть детали, которые невозможно угадать – к примеру, приглашение от берлинской татарской диаспоры. У звонящего был изрядный акцент, но в случае со звонком из «немецкого консульства» я не связала его не с мошенниками, изображающими банки прямо с тюремных нар.
Ренату спас случай, чему она очень рада. Иначе точно попала бы не только на деньги, но и на репутацию. Дело в том, что она скрыла означенную поездку от работодателя, не приветствующего евровояжи своих сотрудников. Сказала, что летит на море в Калининградскую область, благо специально никто не проверял. Но и отказаться от поездки в Берлин не могла: многочисленная татарская диаспора немецкой столицы пригласила прекрасно исполняющую народные песни Ренату выступить в сводном концерте.
— Звонящий стал мне рассказывать, что у меня все отлично, все данные, указанные мною в анкете, консульские сотрудники проверили, все совпадает, - описывает звонок девушка. – Не хватает только одной моей подписи. А чтобы меня не гонять в визовый центр ради этого, я могу прислать упрощенную электронную подпись. Я еще спросила: а как это? А он мне: вам сейчас придет смс, продиктуете мне цифры и все.
По чистому совпадению именно в этот момент на смартфон Ренаты упало сообщение от подруги, в этом визовом центре работающей. Она сообщала, что в немецкой визе ей отказано.
— Меня, конечно, еще этот момент сбил с толку, - признается Рената. – У меня в этом визовом центре подруга, пообещавшая мониторить мои дела с визой, насколько это возможно. Поэтому я не очень удивилась, что именно мне звонят из консульства напрямую и предлагают поставить подпись без очереди. И я бы продиктовала код из смс, если бы не подружкино сообщение прямо в ту секунду. Увидев его, я автоматом сказала в трубку: ой, а подруга из вашего консульства пишет, что у меня отказ! И «немец» сам бросил трубку.
Если бы этого не случилось, Ренату, как и других июльских жертв, дальше бы провели «по классике»: после продиктованного мошеннику кода следом жертве приходит сообщение о взломе ее личного кабинета на госпортале с предложением перезвонить на приложенный номер, чтобы подтвердить личность. А как только доверчивый соискатель Шенгена это делает, на другом конце провода его поджидают либо «сотрудники ФСБ, зафиксировавшие его финпомощь пособникам терроризма», либо «правоохранители, понимающие, что человека заманили в ловушку и предлагающие срочно перевести деньги на безопасный счет». Хотят и те, и другие одного и того же – денег. Разница лишь в том, что первые требуют исключительно нал, а вторые довольствуются онлайн-переводом. По одной из версий, это может быть связано с геолокацией аферистов относительно своей жертвы.
— Самое печальное, что раньше из евроконсульств российским соискателям Шенгенских виз правда никогда не звонили, а теперь действительно часто звонят, - на условиях анонимности признает российская сотрудница такого центра. – Перезванивают, уточняя указанные в анкете данные, проверяют подлинность контактных номеров и обозначенных заявителем мест работы. Российский штат евроконсульств и визовых центров сокращен до предела, поэтому с большой вероятностью заявителям позвонит не русский клерк, как бывало раньше в исключительных случаях, а иностранец, у которого будет акцент и странные вопросы.
Юристы отмечают, что «шенгенская» схема обещает стать для преступников особо урожайной еще и потому что подающие на Шенген сегодня в курсе, что евроконсульства перепроверяют информацию. А советоваться с посторонними не спешат, так как многие сегодня не афишируют свои поездки в еврозону. При этом, независимо от геополитики, цифровая гигиена себя любимого остается прежней: не сообщайте коды из сообщений по телефону, из какого бы посольства или консульства вам ни звонили. В случае сомнений перезванивайте туда сами, найдя контакты на их официальных сайтах. Никогда не оформляйте доверенности, «упрощенные электронные подписи» и не оплачивайте услуги визовых центров онлайн-переводами – оплата визового сбора возможна только на месте под чек. Если по неосмотрительности вы все же передали преступникам код, немедленно предупреждайте свои банки, меняйте пароли, блокируйте аккаунт и обращайтесь в полицию.