Зафиксированные на днях случаи почтовых рассылок на емайлы клиентов кредитных организаций с недостоверной информацией о платежной системе «Мир» Центробанк расценил как новый вид кибермошенничества. Сообщения эти являются ничем иным как так называемым «фишингом» (в переводе с английского — рыбалкой), когда некомпетентного в вопросах информационных технологий гражданина разводят ложной информацией, путем «ловли на живца».
Гражданина уверяют в том, что он имеет дело с официальной организацией, используя ее поддельные логотипы, бланки и иную символику. Как только гражданин «клюнул», то есть поверил, ему предлагается закачать на свой компьютер определенный файл с невинным названием, являющийся на самом деле вирусом. Цель этого вируса, в подавляющем большинстве случаев, — украсть логины и пароли гражданина от его интернет-банка, чтобы получить доступ к его деньгам и, разумеется, в дальнейшем украсть их.
Письма, о которых предупреждает Центробанк, описывают возможности новой альтернативной платежной системы «Мир» и предлагают заполнить «форму участника» этой системы для получения пластиковой карты. Когда клиент скачивает форму, щелкает по ней мышкой, инициируется установка вредоносного программного обеспечения, об общих принципах работы которого уже было сказано выше.
Такие письма имеют богато расписанные преимущества какого-либо банка, платежной системы, банковского продукта, обращение идет от имени представителей крупнейших банков. Нередко в письмах предлагается заработок на спекуляциях с криптовалютой. Слово «криптовалюта» или хотя бы намек на нее уже являются ярким доказательством того, что автор письма — мошенник.
Центробанк рекомендует такие письма вообще не открывать, а если открыли, ничего вложенного в это письмо не скачивать, а если уж любопытство столь сильно, что скачали — ни в коем случае не запускать на открытие! Дальше уже будет поздно. Лучший вариант: удалить письмо или перенаправить его на адрес того банка, от имени которого оно пришло, с комментариями о происшедшем. В настоящем банке разберутся и сообщат куда следует.
Можно сразу отправлять на адрес Банка России. При нем существует специальный центр по борьбе с кибермошенничеством.