Как объяснили в беседе с RT эксперты Ozon,злоумышленники изучают изменения рынка: анализируют новости компаний, изменения законодательства и новые инициативы — и используют это в своих схемах. «Чаще всего они обращаются от имени знакомой организации, которая не вызывает подозрений. Одна из распространённых схем — звонки и сообщения якобы от маркетплейсов, представителей поликлиник, интернет-провайдеров, туроператоров, управляющих или энергетических компаний», — пояснили аналитики. В сообщении предлагают записаться на вакцинацию, сменить тариф, оплатить тур, получить новые ключи от домофона, оформить перерасчёт за электроэнергию или по-быстрому заработать, оставив отзыв на товар, привели пример специалисты. «Затем человеку направляют ссылку на поддельный сайт, предлагают установить приложение или просят назвать код из смс, с помощью которого получают доступ к данным аккаунтов или банковских счетов», — подчеркнули в компании. При этом важно помнить, что любые представители служб безопасности или сотрудники маркетплейса не обращаются к пользователям напрямую через мессенджеры, не просят сообщить код из смс или заранее оплатить товар по присланному штрихкоду, заявили эксперты. «В других случаях злоумышленники убеждают человека, что его сбережения находятся под угрозой. Пользователю могут прислать уведомление от сотрудника банка о большом списании, которое необходимо срочно отменить или подтвердить. Ссылка для отмены операции ведёт на фишинговый сайт, а вложенный ZIP-архив или файл в формате APK может содержать вредоносную программу», — пояснили собеседники RT. Мошенники атакуют и бизнес: часто сотрудники могут получить сообщение от имени руководителя с просьбой пройти «цифровизацию трудового стажа» через специального бота, предупредили они. «Другой повод — уведомление от облачного сервиса о повреждении данных, блокировке аккаунта или срочной компенсации за сбой. В таких сообщениях злоумышленники предлагают открыть вложение, перейти по ссылке, сообщить платёжные данные или предоставить удалённый доступ к рабочему аккаунту», — рассказали аналитики. Они посоветовали не сообщать посторонним коды из смс, пароли и платёжные данные. «Не переходите по ссылкам из неожиданных сообщений и не открывайте неизвестные архивы или APK-файлы, не устанавливайте приложения и не предоставляйте удалённый доступ по просьбе незнакомцев, проверяйте информацию в официальном приложении, на сайте организации или по указанному там номеру, не переводите деньги на «безопасные счета» и не вносите предоплату под давлением», — добавили специалисты. По их словам, если данные уже переданы, то необходимо обратиться в банк и службу поддержки, сменить пароли, завершить незнакомые сеансы и сохранить переписку. Ранее россиянпредупредилио риске утечки данных через заблокированный экран смартфона.