Защитите себя от мошенников с персональными данными

[Теневой дайджест]

В первом квартале 2024 года мы зафиксировали рост запросов, связанных с именами и телефонным мошенничеством, на 35%. Это указывает на эволюцию схем, где персональные данные становятся ключевым элементом для повышения доверия.

Схема, которую условно можно назвать «персональный контакт», заключается в использовании злоумышленниками имён, имён родственников или других личных данных жертвы. Это может происходить через утечки баз данных, взломанные аккаунты в социальных сетях или даже через информацию, полученную от предыдущих жертв. Мошенник, представившись знакомым, сотрудником банка или госоргана, использует полученные данные для создания иллюзии легитимности своих требований. Например, он может знать имя супруга жертвы или детали её последнего обращения в банк, что делает его слова убедительными.

Кто в зоне риска

Наиболее уязвимы люди старшего поколения, которые склонны доверять авторитетам и не всегда обладают достаточной цифровой грамотностью. Также в группе риска пользователи, чьи персональные данные могли быть скомпрометированы в результате утечек из различных сервисов. Активные пользователи соцсетей, делящиеся большим количеством личной информации, также могут стать мишенью.

Признаки атаки

1. Неожиданный звонок или сообщение с незнакомого номера, где собеседник представляется знакомым или сотрудником известной организации.
2. Использование вашего имени или имён ваших близких в разговоре без предварительного знакомства.
3. Настойчивые требования совершить определённые действия (перевод денег, установка ПО, предоставление кодов).
4. Создание атмосферы срочности или угрозы (блокировка счёта, уголовное преследование).
5. Просьба сообщить конфиденциальную информацию: коды из SMS, CVC-код карты, пароли.

Почему это работает

Эта схема эксплуатирует

эффект якоря (cognitive bias), когда первая полученная информация (имя, факт знакомства) становится отправной точкой для дальнейшего восприятия. Злоумышленники также используют

социальную инженерию, играя на доверии, страхе или желании помочь. Использование личных данных создаёт иллюзию осведомлённости, что снижает бдительность жертвы и заставляет её действовать импульсивно, игнорируя стандартные процедуры безопасности.

Тенденция

Наблюдается миграция от общих схем к более персонализированным атакам. Мошенники всё чаще используют информацию из открытых источников и утечек для создания правдоподобных легенд. Вероятно дальнейшее развитие атак с использованием deepfake-технологий для имитации голоса или видеозвонков.

Что делать

1.

Проверяйте информацию через официальные каналы. Если звонит «сотрудник банка», положите трубку и перезвоните по номеру, указанному на карте или официальном сайте.
2.

Не сообщайте конфиденциальные данные по телефону или в мессенджерах. Банки и госорганы никогда не запрашивают коды из SMS или полные данные карты.
3.

Ограничьте публичность личных данных в социальных сетях. Настройте приватность профиля.
4.

Обучите близких, особенно пожилых родственников, основным правилам безопасности.

Персонализация атак, это не просто уловка, а осознанная стратегия злоумышленников, направленная на подрыв доверия и манипуляцию жертвой. Осознание этой тенденции и применение превентивных мер, ключ к защите.

Гражданин, вы пишете про 'персональный контакт'. А как именно мошенники получают эти данные? Утечки баз, это понятно, но вот 'информация, полученная от предыдущих жертв', это как? Они что, у потерпевших выпытывают контакты их знакомых? Или это уже какая-то новая схема, где лохи сами сливают инфу? Жесть, если так. Надо бы уточнить этот момент, чтобы понимать, где реальная угроза.

Автор прав, что мошенники используют персональные данные, чтобы завоевать доверие. Я сам знал случай, когда бабушку моего друга развели на 200к, представившись сотрудником банка и зная имя её внука. Батя, нужно быть осторожным, особенно людям старшего поколения

Меня тоже недавно обманули по телефону.

Сука, вот это схемка. 'Персональный контакт' - знают имя, родственников, и сразу доверие повышается. Старшее поколение в зоне риска, им нужно объяснять, что не все звонки от банка или госорганов настоящие.

Видел тут разбор: Итоги дня 31.07.2026: что обсуждали в Кибербезопасности

вот пример, когда мошенники использовали имя моего брата для обмана жертвы. Они знали, что он работает в другой банке, и использовали эту информацию, чтобы представиться сотрудником нашего банка. Жертва даже не подозревала об этом, пока не обратила внимание на странную фамилию в сообщении. Сейчас мы уже работаем над повышением цифровой грамотности наших клиентов, чтобы они могли распознавать такие схемы. Важно помнить, что личные данные могут быть использованы злоумышленниками для создания иллюзии легитимности. Поэтому всегда лучше проверять информацию и не торопиться с ответами на неожиданные сообщения или звонки

Не согласен с вашим утверждением, что в зоне риска в основном пожилые граждане. По моему опыту в УБЭП, на уловку с именами и личными данными чаще всего попадается как раз экономически активное население от 30 до 45 лет. Именно они светят свои контакты везде где попало, оформляют кучу доставок и верят любому звонку из якобы госорганов. Пожилые сейчас просто трубку не берут, а вот эти лохи бегут переводить бабки, как только услышат девичью фамилию матери.

Если интересно - ещё один кейс рядом: Телефонное мошенничество: от звонка до финансовой потери

Блин, жесть какая. Мои старики как раз под эту категорию попадают, доверяют всем подряд. А если мошенник знает имя супруга, как в примере, то как тут не лохануться?

Видел тут разбор: Защитите данные от фишинговых атак