Скам — интернет-мошенничество, в рамках которого пользователя убеждают перечислить деньги злоумышленникам или совершить платеж в их пользу. Для этого, как правило, используют инструменты социальной инженерии. Мошенники, занимающиеся скамом, называются скамеры.
Скам тесно связан с другой разновидностью онлайн-мошенничества, нацеленной на кражу личных данных, — фишингом. Нередко фишеры и скамеры используют схожие приемы для достижения своих целей.
Распространенные схемы скама
Чтобы усыпить бдительность жертвы и убедить ее перевести им деньги, скамеры пытаются соблазнить жертву заманчивым предложением, вызвать сочувствие или запугать. Ниже перечислены некоторые распространенные сценарии:
- Преступники предлагают жертве заплатить немного, чтобы получить больше.
- Вложить деньги в перспективный проект при гарантии крупной прибыли.
- Приобрести ценный товар с большой скидкой.
- Получить доступ к недоступному контенту.
- Уплатить комиссию или налог, чтобы получить щедрую выплату от государства, крупной организации или богатого частного лица.
- Заплатить за доставку якобы выигранного ценного приза.
- Заплатить за премиум-аккаунт на поддельном сайте знакомств.
- Преступники просят о помощи частному лицу или благотворительной организации, используя вымышленный или реальный повод.
- Сбор средств якобы для помощи больным детям, приюту для животных и т. п. (часто используются данные и шокирующие фотографии из интернета, в том числе со страниц настоящих сборов).
- Просьба дать в долг от имени знакомого жертвы (как правило, со взломанных аккаунтов в соцсетях или мессенджерах).
- Перевод потенциальной жертве денег с последующей просьбой вернуть ошибочный платеж на другой счет — и отзывом исходного перевода.
- Знакомства: преступник притворяется заинтересованным в отношениях партнером, долгое время ведет переписку с потенциальной жертвой и, войдя в доверие, начинает просить денег на разные нужды.
- Преступники пугают жертву штрафами, блокировкой аккаунта или банковского счета.
- Жертве предлагают заплатить за разблокировку (прямой шантаж).
- Аккаунт якобы блокируют в целях борьбы с преступной деятельностью (например, распространением детской порнографии), а жертве предлагают заплатить штраф.
- Жертве угрожают уголовным преследованием.
- Жертве сообщают о задолженности, которую необходимо срочно оплатить.
Типичные методы распространения
Как правило, схемы скама рассчитаны на массовые атаки. Поэтому мошенники чаще всего используют средства, которые дают максимальный безадресный охват аудитории:
- Баннеры, ведущие на мошеннические сайты.
- Электронные письма со ссылками на мошеннические сайты.
- Социальные сети и мессенджеры. Часто злоумышленники публикуют ссылки на свои ресурсы в комментариях в популярных каналах и сообществах, групповых чатах с большим количеством участников, в шапке профиля, с которого активно общаются и пишут комментарии, в личных сообщениях и т. д.
- Телефонные звонки.
- Маркетплейсы. Злоумышленники публикуют товары по выгодной цене. Поскольку на большинстве маркетплейсов есть защита от мошеннических ссылок, потенциальных покупателей склоняют перейти в сторонний мессенджер, где отправляют ссылку на свой ресурс. Также скамеры могут добавлять ссылки на свои сайты в комментарии к отзывам о товарах.