Ваш ответ "Кто это?" — это именно то, чего хотят мошенники, рассылающие текстовые сообщения.

Мошенники находят различные способы использовать личные данные, раскрытые в результате утечек информации , чтобы заманивать людей в переписку.

На прошлой неделе мы показали, как Facebook В объявлениях на торговой площадке имя получателя использовалось для того, чтобы сделать сообщение с вопросом «Этот товар еще доступен?» более убедительным.

Тот, что мы получили на этой неделе, оказался намного проще. Никаких подозрительных ссылок. Никаких просроченных платежей. Никакого предупреждения о том, что ваш аккаунт вот-вот закроют. Никаких поддельных изображений.

Просто ваше имя, за которым следует вопросительный знак.

Это удивительно малая лазейка, которая может перерасти в гораздо более серьезную проблему. Подобное сообщение вызывает почти автоматическую реакцию: «Да?» Или, возможно, «Кто это?»

Это происходит потому, что мошеннику нужно сначала завязать с вами разговор, прежде чем он сможет убедить вас передать деньги или личную информацию . Иногда первое, что они просят, — это просто ответить. Федеральная торговая комиссия (FTC) предупреждала о подобных коротких, на первый взгляд безобидных сообщениях, которые мошенники используют для начала разговора.

В нашем примере текст предоставляет получателю очень мало информации, но оставляет без ответа очевидный вопрос: кому это интересно? Использование правильного имени делает этот вопрос более убедительным. Это не просто общее «Привет», которое могло быть отправлено кому угодно. Создается впечатление, что отправитель пытается связаться именно с вами.

Заманчиво подумать: «У них есть мое имя и номер телефона, значит, это кто-то, кого я знаю». Но наличие этих данных не является доказательством того, что они вас знают. Как мы обсуждали в статье о Marketplace, комбинации имени и номера телефона могут быть получены из утечек данных, которыми обмениваются киберпреступники.

Дальнейшее развитие событий зависит от схемы. Первое сообщение не сообщает нам, каким путем планировал пойти мошенник. Но задокументированные мошеннические схемы показывают, как может развиваться безобидное знакомство:

• Предполагаемый случайный обмен номерами перерастает в дружескую беседу.
• Отправитель выстраивает отношения, а не сразу просит денег.
• В конечном итоге в обсуждение вступает инвестиционная возможность.
• Пострадавшего побуждают перевести деньги в мошенническую инвестиционную схему.

ФБР описывает, как мошенники, занимающиеся инвестициями в криптовалюту, завоевывают доверие, прежде чем предлагать поддельные инвестиции, и указывает на нежелательные текстовые сообщения как на один из способов, которым они обращаются к жертвам.

Даже если разговор не зайдёт дальше, ваш ответ всё равно может быть полезен мошеннику. Как мы объяснили в нашей предыдущей статье о сообщениях с неправильных номеров , это показывает, что вы готовы к диалогу. Ваш номер затем может быть использован повторно или продан для других мошеннических кампаний.

Как оставаться в безопасности

Мошенничество не обязательно начинается с возмутительного обещания или настойчивой угрозы. Иногда оно начинается с чего-то гораздо более обычного: вашего имени, вопросительного знака и ожидания, что вы будете достаточно вежливы, чтобы ответить.

Не отвечайте. Даже фразы «Кто это?» или «Неверный номер» дают мошеннику понять, что вы готовы ответить. Если вы думаете, что это может быть кто-то из ваших знакомых, свяжитесь с ним по номеру или каналу, которому вы уже доверяете.

Прежде чем блокировать, пожалуйтесь на отправителя. Воспользуйтесь функцией жалобы в вашем мессенджере, а затем заблокируйте отправителя. Если вы уже ответили, прекратите общение.

Усложните задачу по составлению вашего профиля. Проверьте настройки конфиденциальности в мессенджерах и социальных сетях. Ограничьте круг лиц, которые могут видеть вашу фотографию профиля, статус, время последнего посещения и номер телефона.

Запустите сканирование цифрового следа с Malwarebytes , чтобы проверить наличие личной информации, раскрытой в результате известных утечек данных и в даркнете. Полезно знать, что может быть использовано для атаки на вас.

Воспользуйтесь функцией проверки номеров мошеннических отправителей Malwarebytes , чтобы узнать, был ли номер отправителя помечен как подозрительный или спам-номер.