Angara рассказала, как выявить мошенников в сфере инвестиций

Эксперты компании Angara Security подготовили чек-лист, который поможет распознать обманные инвестиционные схемы, а также подготовили рекомендации по их выявлению. Они будут полезны тем, кто хочет защитить свои финансовые средства от злоумышленников.

Согласно данным Angara Security, к 2023 году общий объем вложений россиян в фондовый рынок достигает 56 трлн рублей. Однако существует вероятность стать жертвой ненадежных и непроверенных компаний, которые рекламируются в интернете.

Эксперты компании отмечают, что мошенники используют современные медиатехнологии, которые могут имитировать голоса и изображения, чтобы продвигать свои схемы. Такую рекламу можно встретить в социальных сетях, видеохостингах и мобильных играх. Чаще всего в них показывают мгновенную историю успеху.

Чтобы не стать жертвой мошенников, эксперты Angara Security рекомендуют проверять ресурсы через сервис определения редиректов, а приложения — по дате загрузки в магазин приложений. Также не стоит доверять сайтам-зеркалам и доменам, зарегистрированным вне сегмента .ru и избегать платежей банковской картой, которые осуществляются без перехода в онлайн банк.

Пользователь должен задуматься, если ему предлагают доход с высоким процентом за короткий срок. Например, банковские вклады считаются инвестицией с невысоким риском: сейчас они хранятся под 16-19% максимум. А вот высокорисковыми являются предложения от 30%.

«Жертве могут даже позволить вывести часть средств, чтобы она поверила в реальность заработка и вовлеклась в обманную схему. Далее человек может настолько поверить в легкий заработок, что вложит машину, квартиру, возьмет потребительский кредит. Но как только он введет в инвестиции крупные суммы, его личный кабинет заблокируют "за нарушение правил", спишут деньги "за налоги и сборы" или приложение вовсе перестанет открываться, а деньги исчезнут на счету мошенников», — сказал руководитель отдела реагирования и цифровой криминалистики Angara SOC Никита Леокумович.

Чтобы проверить подлинность предложения, специалисты рекомендуют вбить в поисковой системе название компании. Если же пользователь все же стал жертвой мошенников, необходимо перестать переводить деньги, а также заблокировать скомпрометированную карту. Также следует немедленно обратиться с заявлением в органы внутренних дел и при необходимости обращаться только к проверенным юристам, потому что злоумышленники могут позвонить под видом юриста и попытаться выманить еще больше денег.

Ранее стало известно, что мошенники разработали новую схему заражения устройств и сбора их данных. Они маскируют свое фишинговое письмо под ответ на якобы ранее отправленное им и просят срочно переслать этот ответ настоящей жертве, пользуясь взаимным доверием сотрудников.

Данную схему использовала группировка Hive0117, уже замеченная за фишингом. К своим письмам ее участники прикладывают защищенный паролем архив с трояном DarkWatchman. С помощью этого вредоносного ПО можно подключиться к компьютеру, загрузить на него иные программы, собрать данные о компании и продвинуться далее по сети.