краткий доклад про виды цифрового мошенничества

Краткий доклад: виды цифрового мошенничества

Цель доклада — дать краткое представление о наиболее распространённых формах цифрового мошенничества, чтобы распознавать их и вовремя предпринимать защитные меры.

1. Фишинг и его разновидности

• Фишинг по электронной почте, в мессенджерах и соцсетях: сообщение под видом банка, госоргана, службы поддержки с просьбой перейти по ссылке и ввести данные.
• См phishing (smishing) — через SMS-сообщения.
• Вайшинг (vishing) — голосовые звонки с запросом конфиденциальной информации.
• Спеар фишинг (spear phishing) и хищение через персональные атаки на конкретного человека/компанию.
• Фарминг — подмена адреса DNS, перенаправление на подложный сайт.

2. Социальная инженерия

• Пресекстинг, биение по доверию и т. п. — мошенник создаёт ложный предлог, чтобы пользователь раскрыл пароль или сделал перевод.
• Quid pro quo и прямая манипуляция через обещания «помощи» или скидок.

3. Кража учётных данных и доступов

• Утечки баз данных и использование украденных паролей (credential stuffing, перебор паролей, повторное использование паролей).
• Account takeover — захват чужого аккаунта и изменение настроек, платежных данных.

4. Мошенничество с онлайн-оплатами и торговлей

• Fraud при оплате без физической карты (card-not-present): подмена данных карты, фальшивые платежи.
• Чарджбэк- и дружеское мошенничество (friendly fraud) — покупатель требует возврат, утверждая, что не совершал операцию.
• Мошенничество с поддельными сайтами и товарами.

5. Вымогательство и вредоносное ПО

• Рансомваре: взлом данных и требование выкупа за их восстановление.
• Двойное вымогательство: угроза утечкой как данных, так и компрометирующей информации.
• Мошенничество через вредоносное ПО и программы удалённого доступа.

6. Бизнес‑письмовое мошенничество (BEC)

• Подделка писем от имени руководителя или финансового сотрудника с просьбой срочно перевести деньги или передать банковские реквизиты.

7. Мошенничество в криптовалютах и инвестициях

• Фейковые кошельки, схемы ICO/памп-дамп, rug pulls, мошенничество с инвестициями в криптовалюты.

8. Мобильные угрозы

• SIM‑swap: переключение номера телефона на чужой SIM-карту, что позволяет обходить двухфакторную аутентификацию по SMS.
• Мошенничество через мобильные приложения и вредоносные обновления.

9. Рекламное и сетевое мошенничество

• Ad fraud, мошенническая установка поддельных приложений, клики по подложной рекламе.

Ключевые признаки и методы распознавания

• Срочность, угроза блокировкой, просьба перейти по ссылке и ввести данные.
• Подозрительные отправители, орфографические и стилистические ошибки.
• Ссылки с несоответствующим доменом, необычные запросы на ввод пароля или платежной информации.
• Необычные запросы на перевод средств или изменение настроек безопасности.
• Не совпадают номера, реквизиты или контент запроса с реальными процедурами организации.

Как предотвратить

• Используйте уникальные сложные пароли и менеджер паролей; не используйте один пароль в нескольких сервисах.
• Включайте многофакторную аутентификацию (MFA) там, где возможно; применяйте аппаратные ключи для важных сервисов.
• Проверяйте отправителей, ссылки и адреса сайтов вручную: навигационная строка должна совпадать с legítimas доменами; не доверяйте мгновенным обещаниям.
• Обновляйте ПО и антивирусное ПО, используйте фильтры спама/маза.
• Проверяйте источники платежной информации, контрактов и запросов на переводы через отдельные каналы связи.
• Регулярно выполняйте резервное копирование данных и держите копии вне сети.
• Обучение и повышение осведомлённости: тренировки по распознаванию фишинга, правила безопасного взаимодействия в интернете.

Что делать при подозрении на мошенничество

• Прекратите взаимодействие с подозрительным сообщением или сайтом.
• Не переходите по сомнительным ссылкам и не вводите данные.
• Сообщите в банк/финансовую организацию и администратору сервиса.
• Если вы уже ввели данные, смените пароли и активируйте MFA; при угрозе — сообщите об этом в соответствующие органы и сервисы.

Если нужно, могу адаптировать доклад под конкретную аудиторию (студенты, преподаватели, IT-курсы) или сделать более подробную расширенную версию с примерами и схемами.