Цифровое мошенничество с арестом:
Всё начинается с телефонного звонка, который поначалу кажется обычным — размеренным, официальным и неожиданно серьёзным. На другом конце провода человек, представившийся представителем государственного органа, спокойно обвиняет вас в преступлениях, которых вы никогда не совершали — в торговле наркотиками, отмывании денег или чём-то столь же тревожном. Он называет ваше имя, адрес и другие личные данные с пугающей точностью, из-за чего весь разговор кажется пугающе реальным. Это тревожное лицо того, что сейчас известно как мошенничество с «цифровым арестом» — новая и быстро развивающаяся форма кибермошенничества, которая подпитывает страх и доверие.
Сбор данных:
Мошенники извлекают выгоду из массовых утечек данных, чтобы получить номера IMSI и данные SIM-карт, используя данные домашнего реестра местонахождения для создания тщательно проработанных профилей жертв. Такое точное профилирование придаёт мошенническим схемам с цифровым арестом видимость достоверности, делая их пугающе правдоподобными. Взлом BoAt в апреле 2024 года раскрыл ошеломляющие данные 7.5 миллионов клиентов, включая имена и контактную информацию, которые впоследствии оказались в даркнете. Аналогичным образом, система Hathway была взломана из-за уязвимости Laravel, что привело к утечке конфиденциальных данных клиентов, включая номера Aadhaar, паспортные данные и документы KYC. По мере распространения этих персональных данных угроза кражи личных данных и целенаправленного мошенничества становится всё более ощутимой.
ПРЕДСТАВЛЕНИЕ ФИЗИЧЕСКИХ ДАННЫХ и ЛОКАЛЬНЫЕ УТЕЧКИ:
Вы предоставляете свой паспорт, он оцифровывается и хранится без надлежащей защиты. Позже вам по электронной почте присылают точно такие же документы с поддельными бланками полиции, утверждая, что они были найдены во время облавы на наркоторговцев. Это ужасающая афера , превращающая ваши собственноручно предоставленные, но небезопасно хранящиеся данные в оружие, используемое для угроз и принуждения.
Средство коммуникации:
Мошенники атакуют вас голосовыми вызовами, подделывая номера телефонов, выдавая их за «Полицию Дели» или «Правительство Индии», и используя назойливые скрипты. Они также используют видеозвонки на таких платформах, как WhatsApp или Zoom, используя поддельные истории и форму сотрудников полиции, чтобы казаться настоящими. Кроме того, остерегайтесь поддельных SMS с хитрыми ссылками и особенно электронных писем от имени государственных доменов с поддельными судебными повестками или заявлениями о возврате денег (FIR), часто даже с вашими собственными скомпрометированными документами. Всё это сделано для того, чтобы выглядеть максимально официально и запугать вас, чтобы вы подчинились.
ПОДДЕЛЬНЫЕ ОБНОВЛЕНИЯ KYC
Жертве отправлен поддельный ордер на арест
Номер платежа всегда уникален для каждой транзакции!
Обновление PAN! Должно поступить от налоговой службы Индии
Различные возрастные группы жертв мошенничества:
Мошенники выбирают жертвами людей всех возрастов, но по-разному. Пожилые люди часто становятся жертвами из-за меньшей осведомленности о киберпреступлениях и большего доверия к цифровым авторитетам. Молодёжь и студенты также сильно страдают, опасаясь дискредитации своей карьеры, особенно учитывая, что их активное присутствие в социальных сетях позволяет легко отследить их цифровые следы. Наконец, работающие специалисты подвергаются эксплуатации из-за страха потерять работу или унижения, играя на их репутации.
Распространенные способы оплаты и меры для подтверждения подлинности платежа:
Мошенники обеспечивают подлинность платежей, имитируя известные индийские банковские шлюзы, даже принимая данные карт или UPI. Они даже покупают действительные SSL-сертификаты для значка «безопасного замка». Кроме того, они манипулируют доменными именами с помощью тайпсквоттинга, делая поддельные сайты практически идентичными настоящим правительственным URL-адресам. Всё это делается для того, чтобы заставить вас поверить в подлинность их способов оплаты.
Это поддельный сайт: негосударственный адрес электронной почты
cscsarkaripariksha[@]gmail[.]com info[@]sarkaripariksha[.]com
На официальных правительственных сайтах всегда используются домены @gov.in или @nic.in.
Как Quick Heal AntiFraud.AI обнаруживает и блокирует мошенничество с цифровыми арестами
1. Обнаружение мошеннических звонков (до того, как вы ответите на звонок)
🔔 Функция: оповещение о мошеннических звонках + защита от мошенничества
- ИИ использует ИИ и глобальные базы данных мошенничества для выявления известных случаев мошенничества.
- Если мошенник подделывает номер (например, полиции, правительства, банка), вы увидите на экране Предупреждение о риске мошенничества прежде чем ответить — это поможет вам избежать ловушки заранее.
2. Предотвращение использования средств удаленного доступа
🖥️ Функция: оповещение о демонстрации экрана + детектор мошеннических приложений
- Определяет, убеждает ли мошенник вас установить приложения для совместного использования экрана, такие как AnyDesk, TeamViewerИли любой вредоносный APK.
- ИИ немедленно отправляет оповещение о высоком риске:
«⚠️ Обнаружена демонстрация экрана. Возможно, это мошенничество». - При обнаружении неавторизованных приложений они помечаются и отключаются.
3. Мониторинг банковской деятельности в режиме реального времени
💳 Функция: оповещение о банковском мошенничестве + оповещение о несанкционированном доступе
- Если мошенник получает доступ и инициирует денежный перевод, AntiFraud.AI отслеживает поведение банка с помощью ИИ.
- Он выявляет подозрительные закономерности (крупные переводы, новых получателей платежей, необычные входы в систему) и немедленно оповещает вас о необходимости заблокировать или проверить их.
4. Перехват проверки платежа
🔐 Функция: оповещение о получателе платежа + безопасные платежи
- Перед завершением любой транзакции система считывает имя получателя платежа, предупреждая вас, если это не проверенный получатель.
- Режим безопасного банкинга блокирует небезопасные платежные страницы, поддельные ссылки и фишинговые приложения, часто используемые мошенниками.
5. Замена SIM-карты и обнаружение переадресации вызовов
📞 Функция: оповещение о переадресации вызовов
- Мошенники иногда перенаправляют звонки и СМС, чтобы перехватить одноразовые пароли или обойти уровни безопасности.
- ИИ мгновенно уведомит вас о любых манипуляциях с SIM-картой или переадресации вызовов, давая вам время остановить мошенничество до его начала.
6. Защита и руководство после инцидента
🆘 Статья: Стали жертвой мошенничества? + Fraud Protect Buddy
- Если вы стали жертвой мошенничества или осознали это слишком поздно, AntiFraud.AI поможет вам принять меры:
- Блокировать транзакции
- Сообщите в свой банк
- Сообщить властям о мошенничестве
- Поддержка восстановления доступа
Покончить с ловушкой: ваш контрольный список кибербезопасности:
- Будьте бдительны, не паникуйте и всегда дважды проверяйте, прежде чем действовать.
- Никогда не сообщайте свой одноразовый пароль и банковские реквизиты по звонкам или сообщениям.
- Никогда не публикуйте личную информацию в социальных сетях, так как именно с этого начинается профиль жертвы.
- Арест не может быть произведен в цифровом виде, независимо от того, являются ли правонарушения признаваемыми или нет.
- Никогда не отвечайте на видео-/аудиозвонки с неизвестных номеров.
- Ни один правоохранительный орган не требует денег за аудио/видео/СМС-платформы.
- Ордер на арест должен быть предъявлен физически, его ни в коем случае нельзя отправлять по электронной почте.
- Не переходите по ссылкам бездумно, это может быть мошенничество или фишинговая угроза.
- Проверьте все домены электронной почты — настоящие правительственные адреса электронной почты заканчиваются на @gov.in или @nic.in.
- Регулярно проверяйте правительственные сайты на предмет публикации мошеннических веб-уведомлений/пользовательских дайджестов для повышения осведомленности.
- Установите инструменты безопасности, такие как Antifraud.AI, которые могут легко обнаружить мошеннические действия и предупредить вас, обеспечив вашу цифровую безопасность.
Сообщите на следующих правительственных сайтах:
- Открыть – Сообщайте о жалобах на киберпреступность (Национальный портал сообщений о киберпреступности)
- Открыть – Индийская группа реагирования на компьютерные инциденты
- Позвоните по номеру 1930 – номер горячей линии по борьбе с киберпреступностью
- Обратитесь за помощью в ближайший пункт киберполиции.
Будьте бдительны. Профилактика — лучшая защита.
