Push-уведомления от мошенников: как не попасть в ловушку?

Мошенники активно используют в неправомерной деятельности достижения технического прогресса. Помимо использования IT-технологий, преступники применяют популярные маркетинговые инструменты, в том числе и Push-уведомления.

Пуш-рассылка – что это такое?

Так называются уведомления, как правило рекламного или информационного характера, всплывающие в виде небольших «окошек» на экране электронного устройства. Преимущество этого вида рассылок, что они появляются даже, если устройство находится в спящем режиме.

Push-уведомления часто используют банки, информируя клиентов о движении денежных средств на счетах. Это безусловно, очень удобно для клиентов. Чтобы получать уведомления от банка, необходимо соблюдение трех условий:

• устройство должно быть подключено к интернету;
• мобильное приложение банка должно быть установлено на устройстве;
• пользователь должен согласиться на получение «пушей» в личном кабинете.

Такие уведомления могут присылать не только банки, но и другие приложения. Условия аналогичны. Обратите внимание, что нажимая на иконку или ставя галочку в окошке рядом с фразой «Согласен(а) на получение Push-уведомления», клиент автоматически оформляет подписку. Среди действительно полезных уведомлений, скорее всего, будет много разного спама. И в этом спаме нередко попадаются публикации от мошенников. 

Особенно опасно соглашаться на получение уведомлений на незащищенных сайтах. В этом случае с 99% вероятности на устройство начнет поступать огромное количество разнообразного спама. Помимо навязчивой рекламы, которая раздражает, но не несет особого вреда, в уведомлениях могут приходить вредоносные ссылки.

Чтобы защититься от спама, внимательно читайте предложения в поступающих уведомлениях и отклоняйте сомнительные. В том случае, если вы подписались на подозрительные или раздражающие рассылки, то отключить их можно в специальном разделе настроек.

Как этот сервис используют мошенники?

Одной из задач криминальных личностей является получить доступ к персональным данным граждан. Имея эти данные, они могут оформить онлайн займы на ничего не подозревающего человека или провести еще какие-либо незаконные операции.

Чтобы добраться до нужной информации, используются Push-уведомления. Текст в них весьма привлекательный, ведь задача мошенников – заинтересовать пользователей, побудить их выполнить какое-либо действие.

Для этого преступники используют самые яркие эмоции – страх и жадность. В первом варианте текст будет звучать примерно так: «Вам одобрен кредит в размере 1 млн. тенге. Если вы не подавали заявку, пройдите по ссылке». Естественно, человек, прочитав такое сообщение пугается, ведь никакую заявку он не подавал, а это значит, что кредит пытаются оформить мошенники. Первым побуждением будет выполнение рекомендованного действия. То есть, человек переходит по ссылке и попадает на сайт или в приложение, которое очень похоже на банковское. Тут ему будет предложено заполнить форму, чтобы отказаться от кредита. В форме требуется ввести свои персональные данные, и как только человек это сделает, он становится жертвой мошенников.

Если сделана ставка на жадность, то текст уведомления может быть таким: «Поздравляем! Вы выиграли 100 000 тенге! Чтобы получить деньги, перейдите по ссылке». Сама схема мошенничества такая же. При переходе на фишинговые сайты, устройство может быть заражено вирусами. Эти вредоносные программы, как шпионы, будут передавать сохраненные в смартфоне данные сторонним лицам.

Чтобы не быть обманутым, важно внимательно относится к приходящим уведомлениям и не переходить по ссылкам, которые вызывают хоть малейшее сомнение. Если вам предлагают перейти по ссылке на сайт своего банка, не делайте этого. Зайдите в приложение или сайт так, как это делаете обычно. И убедитесь, что все в порядке. Или позвоните по телефону горячей линии банка и проясните ситуацию.

Продвинутые мошенники умудряются  перехватывать банковские сообщения, изменяя их содержание. В Казахстане таких случаев отмечено не было, но в мире подобные правонарушения известны.

Рекомендации по безопасности

Правила безопасности достаточно просты, их легко запомнить и соблюдать:

• имейте резервный ящик электронной почты для регистрации на развлекательных и иных сайтах, не имеющих защиты. Не вводите на подобных сайтах электронный адрес почты, используемой для личных сообщений;
• не открывайте письма, пришедшие с незнакомых адресов и никогда не переходите по сомнительным ссылкам из писем или Push-уведомлений;
• при желании скачать новое приложение, убедитесь в его безопасности. Используйте для скачивания только надежные источники и убедитесь, что приложение имеет хорошие отзывы;
• при использовании общественного wi-fi используйте безопасное VPN соединение, чтобы никто не мог перехватить ваши данные.

                                                      Как защитить свои данные от мошенников в интернете?

Следуйте этим правилам, не дайте себя обмануть!