Краткий доклад про виды цифрового мошенничества

Краткий доклад: виды цифрового мошенничества Цель доклада — дать краткое представление о наиболее распространённых формах цифрового мошенничества, чтобы распознавать их и вовремя предпринимать защитные меры. 1) Фишинг и его разновидности - Фишинг по электронной почте, в мессенджерах и соцсетях: сообщение под видом банка, госоргана, службы поддержки с просьбой перейти по ссылке и ввести данные. - См phishing (smishing) — через SMS-сообщения. - Вайшинг (vishing) — голосовые звонки с запросом конфиденциальной информации. - Спеар фишинг (spear phishing) и хищение через персональные атаки на конкретного человека/компанию. - Фарминг — подмена адреса DNS, перенаправление на подложный сайт. 2) Социальная инженерия - Пресекстинг, биение по доверию и т. п. — мошенник создаёт ложный предлог, чтобы пользователь раскрыл пароль или сделал перевод. - Quid pro quo и прямая манипуляция через обещания «помощи» или скидок. 3) Кража учётных данных и доступов - Утечки баз данных и использование украденных паролей (credential stuffing, перебор паролей, повторное использование паролей). - Account takeover — захват чужого аккаунта и изменение настроек, платежных данных. 4) Мошенничество с онлайн-оплатами и торговлей - Fraud при оплате без физической карты (card-not-present): подмена данных карты, фальшивые платежи. - Чарджбэк- и дружеское мошенничество (friendly fraud) — покупатель требует возврат, утверждая, что не совершал операцию. - Мошенничество с поддельными сайтами и товарами. 5) Вымогательство и вредоносное ПО - Рансомваре: взлом данных и требование выкупа за их восстановление. - Двойное вымогательство: угроза утечкой как данных, так и компрометирующей информации. - Мошенничество через вредоносное ПО и программы удалённого доступа. 6) Бизнес‑письмовое мошенничество (BEC) - Подделка писем от имени руководителя или финансового сотрудника с просьбой срочно перевести деньги или передать банковские реквизиты. 7) Мошенничество в криптовалютах и инвестициях - Фейковые кошельки, схемы ICO/памп-дамп, rug pulls, мошенничество с инвестициями в криптовалюты. 8) Мобильные угрозы - SIM‑swap: переключение номера телефона на чужой SIM-карту, что позволяет обходить двухфакторную аутентификацию по SMS. - Мошенничество через мобильные приложения и вредоносные обновления. 9) Рекламное и сетевое мошенничество - Ad fraud, мошенническая установка поддельных приложений, клики по подложной рекламе. Ключевые признаки и методы распознавания - Срочность, угроза блокировкой, просьба перейти по ссылке и ввести данные. - Подозрительные отправители, орфографические и стилистические ошибки. - Ссылки с несоответствующим доменом, необычные запросы на ввод пароля или платежной информации. - Необычные запросы на перевод средств или изменение настроек безопасности. - Не совпадают номера, реквизиты или контент запроса с реальными процедурами организации. Как предотвратить - Используйте уникальные сложные пароли и менеджер паролей; не используйте один пароль в нескольких сервисах. - Включайте многофакторную аутентификацию (MFA) там, где возможно; применяйте аппаратные ключи для важных сервисов. - Проверяйте отправителей, ссылки и адреса сайтов вручную: навигационная строка должна совпадать с legítimas доменами; не доверяйте мгновенным обещаниям. - Обновляйте ПО и антивирусное ПО, используйте фильтры спама/маза. - Проверяйте источники платежной информации, контрактов и запросов на переводы через отдельные каналы связи. - Регулярно выполняйте резервное копирование данных и держите копии вне сети. - Обучение и повышение осведомлённости: тренировки по распознаванию фишинга, правила безопасного взаимодействия в интернете. Что делать при подозрении на мошенничество - Прекратите взаимодействие с подозрительным сообщением или сайтом. - Не переходите по сомнительным ссылкам и не вводите данные. - Сообщите в банк/финансовую организацию и администратору сервиса. - Если вы уже ввели данные, смените пароли и активируйте MFA; при угрозе — сообщите об этом в соответствующие органы и сервисы. Если нужно, могу адаптировать доклад под конкретную аудиторию (студенты, преподаватели, IT-курсы) или сделать более подробную расширенную версию с примерами и схемами.