ФД Практикум 1 для ДУС

1.

Как
защититься
от мошенников

2. Программа занятий

1
Финансовая безопасность в цифровом мире
2
Основы финансовой грамотности
3
Финансовое планирование
2

3. Сегодня вы узнаете

1
Кибербезопасность
2
Виды финансового мошенничества
3
Как быстро распознать мошенника
4
Что делать, если вы стали
жертвой мошенников
5
Новые схемы мошенничества
с помощью нейросети
6
Киберрасследование
3

4. СТАЛКИВАЛИСЬ ЛИ ВЫ С МОШЕННИКАМИ?

5. Что такое кибербезопасность или компьютерная безопасность

Это методы и практики защиты компьютеров, серверов, мобильных устройств, электронных
систем, сетей и данных от атак злоумышленников
Безопасность
сетей
Безопасность
приложений
Операционная
безопасность
Безопасность информации
5

6. Статистика за 2024 год

456
6,2
МЛН
мошеннических звонков
заблокировано с начала года по
данным Роскомнадзора
702
250
МЛН
«серых» SIM-карт заблокировано с
начала года по данным
Роскомнадзора
ТЫС.
IT-преступлений по данным МВД
РФ, что на 14,3% больше, чем за
аналогичный период 2023 г.
180
МЛРД ₽
предполагаемый ущерб от
дистанционных хищений в России
по итогам года
МЛН
наибольшая сумма, переведённая
мошенникам по данным МВД РФ

7. Виды финансового мошенничества

1
3
Телефонные
звонки и смс
от мошенников
Мошенничество
при покупке и продаже
в интернете
2
Фишинг
4
Финансовые пирамиды
и нелегальное кредитование
7

8. Виды финансового мошенничества

1
3
Телефонные
звонки и смс
от мошенников
Мошенничество
при покупке и продаже
в интернете
2
Фишинг
4
Финансовые пирамиды
и нелегальное кредитование
8

9. КАК РАСПОЗНАТЬ ТЕЛЕФОННОГО МОШЕННИКА?

10. Как распознать мошенника

1
На вас выходят сами
2
С вами говорят о деньгах
3
Вас просят сообщить данные
4
Вас выводят из равновесия
5
На вас давят
10

11. На вас выходят сами

Вам могут позвонить, прислать
смс, электронное письмо или
сообщение
с сомнительной ссылкой
в социальной сети
или мессенджере,
в том числе от имени
вашего знакомого
ПРИЗНАК

12. Реальный случай

Мошенник взломал аккаунт
Дениса и внимательно изучил
его манеру общения
Диалог с его знакомыми
хакер начинал с фразы
«Бро, салют!» — так же,
как обычно здоровается
реальный Денис
Это добавило схеме
правдоподобности
12

13. Регулярно проверяйте вашу кредитную историю

На сайте НБКИ (национальная база
кредитных историй) — бесплатно
Банк уведомляет НБКИ
о поступлении заявки на кредит
Если вам поступил звонок с информацией
о том, что на вас оформлен кредит, необходимо:
1
Зайти на сайт НБКИ
2
Пройти авторизацию
3
Проверить актуальные заявки
*Подключить подписку «защита от мошенников»,
чтобы своевременно получать информацию
по оформленным кредитам
4
13

14. Регулярно проверяйте вашу кредитную историю

На сайте Госуслуг — бесплатно 2 раза в год
Как посмотреть свою кредитную историю
Через Госуслуги можно узнать, в каком бюро кредитных
историй (БКИ) находится ваша кредитная история
1
Откройте услугу Получение информации о хранении вашей кредитной истории и нажмите «Начать»
2
Проверьте корректность данных, которые автоматически заполнены по сведениям из вашего личного кабинета
Отправьте запрос. Ответ придёт в личный кабинет — Банк России сформирует
и направит информацию в течение дня
3
Откройте полученный ответ в личном кабинете, выберите БКИ из списка и перейдите на его сайт.
История может храниться сразу в нескольких бюро
4
Зарегистрируйтесь на сайте одного из предложенных БКИ и запросите
свою кредитную историю. Срок ответа каждое бюро устанавливает самостоятельно.
2 раза в год кредитную историю в каждом БКИ можно посмотреть бесплатно,
за следующие запросы нужно будет платить. У каждого бюро свои тарифы и условия
5
14

15. Совет: установите определитель номера

Защита от мошеннических и спам-звонков
Бесплатная услуга — определитель номера:
Предупреждение о мошенниках
Определение номеров Альфа-Банка
Информация о полезных звонках
В момент поступления входящего звонка, всплывающее
окно покажет следующую информацию:
Название и описание организации
(необязательно будут указаны все параметры)
Уведомления о спаме, возможном мошенничестве,
полезной информации
Если в базе данных нет информации о номере телефона,
всплывающее окно не появится
15

16. С вами говорят о деньгах

1
2
3
О подозрительных операциях
по вашей карте
О внезапном выигрыше или
зачислении денег
О возможности
получить компенсацию
от государства
ПРИЗНАК

17. На почту приходят письма о зачислении

Зачем присылают такие письма:
• Выяснить банковские реквизиты
• Заразить устройство вирусами
• Взломать почту
• Привлечь на фишинговый сайт
• Получить доступ к аккаунту
в социальных сетях
• Взломать электронный кошелёк
17

18. Вас просят сообщить данные

• Номер карты
• Срок её действия и баланс
• Код безопасности — три цифры
на обратной стороне карты
• Код из смс или пуш-уведомлений
• Пин-код
• Логин и пароль банковского приложения
• Какие карты и вклады у вас открыты
• Когда вы пользовались
онлайн-банком последний раз
ПРИЗНАК

19.

Никому не сообщайте эти данные, особенно
если говорят, что им сообщить можно:
• Срок действия карты
• Пин-код
• Код безопасности
на обратной стороне
• Баланс счёта
• Код из смс или пуш-сообщений
Настоящий сотрудник банка и службы безопасности:
• Знает ваши ФИО
• Знает последние 4 цифры карты
• Знает баланс счёта
• Не просит снять деньги в банкомате
19

20. Вас выводят из равновесия

Пугают, торопят,
не оставляют выбора,
давят на жалость
илина жадность,
чтобы у вас не было возможности
принять взвешенное решение
в спокойной обстановке
и чтобы вы действовали
импульсивно
ПРИЗНАК

21.

Одна из популярных схем
вымогателей в интернете —
обвинить в нарушении закона
и тут же предложить спасти
от правосудия за небольшую плату
21

22. «Мне можно доверять!»

Для большей убедительности
человеку могут прислать
в мессенджер поддельные
документы.
Например, удостоверение
сотрудника или акт
от имени банка
22

23. На вас давят

Вам предлагают
вложения с высокой доходностью,
займы
по невероятно низким ставкам и
другие якобы выгодные условия
ПРИЗНАК

24. НОВАЯ МОШЕННИЧЕСКАЯ СХЕМА

25. «Записываем вас на диспансе- ризацию — назовите код из смс

«Записываем вас на диспансеризацию — назовите код из смс
1
Приглашают на плановое обследование
2
Говорят о возможности записаться
к врачам узких специальностей
3
Пугают плохими анализами
4
5
Предлагают срочно записаться
на платную программу лечения
Убеждают заменить бумажный
полис ОМС на электронный
25

26. Виды финансового мошенничества

1
3
Телефонные
звонки и смс
от мошенников
Мошенничество
при покупке и продаже
в интернете
2
Фишинг
4
Финансовые пирамиды
и нелегальное кредитование
26

27. Признаки

1
2
Вам предлагают перейти
по ссылке (из смс-сообщения
или из письма, отправленного
по почте)
Вас просят ввести ваши персональные
данные (паспортные или данные
банковской карты)
27

28. Фишинг

Примеры
•1
•2
•3
Оплата товара
на Авито
Запрос ввести
логин и пароль
от сайта, чтобы
получить подарок
Переход по ссылке,
чтобы получить
денежный приз
Задача мошенника — обманным путём
получить доступ к важной информации
• Данным
банковской карты
• Паспортным
данным кодам
• Верификации
28

29. Фишинговое письмо

Маскируется
под запрос
от существующей
компании
или сервиса
29

30. Фишинговое письмо

Делают похожим
на веб-страницу популярного
сервиса
Если не обратить внимания
на его адрес, то можно и не
заметить разницы
ПРАВИЛЬНЫЙ САЙТ
//vk.com
30

31. Фишинговое сообщение

Сообщение,
обещающее лёгкое получение
денег. Как правило, на таком
сайте попросят ввести данные
карты, включая CVV-код, для
её пополнения,
а затем код из смс
с подтверждением операции
31

32. «Поддержите моего сынишку в конкурсе рисунков»

Мошенники
придумали новую схему
в социальных сетях
к 1 сентября — от лица
знакомых они просят
проголосовать за ребёнка в
школьном конкурсе рисунков
32

33. Виды финансового мошенничества

1
3
Телефонные
звонки и смс
от мошенников
Мошенничество
при покупке и продаже
в интернете
2
Фишинг
4
Финансовые пирамиды
и нелегальное кредитование
33

34. Признаки

1
2
3
Вам сообщают о легком выигрыше и
предлагают забрать свой подарок
Вас просят ввести данные банковской
карты
Вас просят заплатить небольшую
сумму сейчас за получение денежного
подарка потом
34

35. «Попытаю удачу, ведь можно выиграть 5 млн»

В новостной ленте инфлюенсера
— серия
постов и сторис с отзывам
победителей, которые
неожиданно разбогатели
Чтобы принять участие
в розыгрыше, достаточно
подписаться на блогера
в соцсетях, что и сделала
Саша
35

36. Как выглядит сайт с розыгрышем

Главная страница
фейкового розыгрыша
Мошенники стараются
пробудить жажду лёгких
денег через дешёвые
образы — изображение
счастливой девушки
с пачкой долларов
в руках
1/5
36

37. Как выглядит сайт с розыгрышем

Саше «повезло»:
заработала более
300 тыс. ₽
4/5
37

38. Чат с оператором

Чтобы перевести выигрыш,
оператор попросил Сашу дать
согласие
Это создавало
впечатление,
что всё официально
1/5
38

39. Чат с оператором

Когда победитель вбивает данные
карты, система сообщает об
ошибке: якобы банк отклонил
операцию, поскольку выигрыш
пытались перевести в долларах
4/5
39

40. Чат с оператором

Лишь через два дня
блогер сообщила о взломе
и написала, что не берет плату за
подарки
Многие к тому моменту
уже потеряли деньги
5/5
40

41. Что выдаёт обман?

Несостыковки
в условиях
Подозрительный
домен
Нерабочие
ссылки на сайте
оплаты
Просят денег,
чтобы дать
денег
41

42. Виды финансового мошенничества

1
3
Телефонные
звонки и смс
от мошенников
Мошенничество
при покупке и продаже
в интернете
2
Фишинг
4
Финансовые пирамиды
и нелегальное кредитование
42

43. Признаки

1
Вам гарантируют высокий и легкий
доход в кратчайшие сроки
2
Вам предлагают внести небольшую предоплату
3
Вас просят ввести персональные данные
и данные банковской карты
4
5
Вам предлагают провести оформление сделки
по телефону прямо сейчас, а все документы
и карту с денежным лимитом отправят позже
Вас вынуждают принять решение немедленно, на вас оказывают
эмоциональное и психическое воздействие
43

44. «И друга приводите»: как работают финансовые пирамиды

Признаки, которые помогут вам вычислить «строителей» пирамид
1
2
3
Гарантируют
высокий доход без
всякого
риска
Просят
приводить
новых
клиентов
Нет подтверждения
инвестиций
44

45. Мошенники якобы готовы увеличить ваши вложения в 7 раз всего за пару дней

Разумеется, делать
вклад нужно в анонимной
криптовалюте: такой перевод
практически невозможно
отследить
и точно не получится вернуть
45

46. Как не попасть в финансовую пирамиду

Прежде чем доверять компании свои деньги, нужно тщательно её проверить
1
3
Найдите финансовую
организацию в реестре
Банка России
Проверьте данные
в госреестре юридических
лиц (ЕГРЮЛ)
2
4
Убедитесь,
что компании нет
в списке сомнительных
организаций
Почитайте отзывы
в интернете и изучите
документы
46

47. Нелегальное кредитование. Кто такие «чёрные кредиторы»?

Чёрные кредиторы — компании, которые выдают кредиты
и займы без разрешения Банка России
Мошенники предлагают деньги под проценты тем, кто ищет альтернативные
пути и не идёт за кредитом в банк
или легальную микрофинансовую организацию (МФО) из-за:
• Отсутствия официального дохода
• Испорченной кредитной истории
• Желания скрыть заём от бюро кредитных историй
47

48. 6 мошеннических схем «чёрных кредиторов»

1
2
3
Создают сайт,
похожий
на банковский
До выдачи кредита просят
предоплату
Предлагают
микрозаём под залог
квартиры
4
5
6
Отправляют
кредитную карту
по почте наложенным
платежом
Предлагают оформить
заём
по телефону
Просят назвать данные
банковской карты, чтобы
переслать кредит

49. Подайте заявку на заём!

Сайт микрокредитной организации
«Арт Финанс»,
в деятельности,
которой Банк России
нашёл признаки нелегального
кредитора
49

50. «Бесплатный сыр бывает только в мышеловке» Как не стать жертвой «чёрных кредиторов»?

1
2
3
Внимательно читайте договор,
а лучше покажите его юристу
Не верьте
заманчивым предложениям
Не передавайте паспортные
данные
и информацию
по карте
4
5
6
Проверьте организацию
на сайте ЦБ
Лучше всего обращаться
в банк, а не в МФО
Если кредитор
начинает угрожать —
обращайтесь
в полицию

51. Что делать, чтобы не стать жертвой мошенников

• Регулярно проверяйте вашу кредитную историю
• Кладите трубку, если вас просят предоставить персональные данные, данные банковской
карты и назвать коды доступа и коды из смс
• Не доверяйте сообщениям, в которых вам сообщают о крупном выигрыше
• Не переходите по ссылкам, полученным по электронной
почте или в мессенджерах от незнакомых людей
• Не доверяйте информации, полученной от незнакомых людей, проверяйте
ее самостоятельно. И только после этого принимайте решение
о дальнейших действиях
• При поступлении подозрительного звонка из банка,
кладите трубку и самостоятельно звоните в банк
51

52. Банковская грамотность

1
2
Знайте свои права и обязанности: Ознакомьтесь с
правами клиентов банка,
а также с условиями предоставления услуг.
Вы можете найти их на сайте банка
или в мобильном приложении, не доверяйте тому, что
вам говорят по телефону
5
Понимание кредитов: Изучите условия
кредитования, включая процентные
ставки, сроки и возможные риски
6
Регулярно проверяйте выписки: Следите
за движением средств на счетах,
чтобы быстро выявить ошибки
или подозрительные операции
7
Используйте онлайн-банкинг
с осторожностью: Убедитесь
в безопасности используемых вами платформ
для онлайн-банкинга
Не храните большие суммы денег на карте:
Переводите сбережения на отдельные счета
3
Читать договоры: Всегда внимательно
читайте договоры и условия обслуживания.
Обращайте внимание на скрытые условия
4
Берегите личные данные: Не делитесь
своими банковскими реквизитами
и паролями, чтобы избежать
мошенничества
52

53. ЧТО ДЕЛАТЬ, ЕСЛИ ВЫ СТАЛИ ЖЕРТВОЙ МОШЕННИКОВ?

54. Что делать, если вы стали жертвой мошенников?

1
Заблокируйте карту и немедленно
обратитесь в банк по номеру телефона
или через официальное мобильное приложение
2
Подайте заявление в банк о несогласии
с операцией не позднее дня, следующего
за днём поступления информации
о совершении подозрительной операции
3
Подайте заявление в полицию
54

55. Вы можете подать заявление

1
2
3
По телефону
102 или 112
С помощью
специальной формы
на официальном
сайте МВД России
В ближайшем
отделении полиции
по месту жительства
ПОМНИТЕ: если вы самостоятельно перевели деньги мошенникам или
предоставили им банковские данные,
то банк не обязан возвращать похищенную сумму
55

56. НЕЙРОСЕТИ РАБОТАЮТ НА МОШЕННИКОВ

57. Схема 1. Подтверждение личности по видеосвязи

Запоминаем
Как работает схема
Дипфейки —
ИИ-генерация
человеческого
лица или голоса
Аферисты мониторят соцсети жертвы, иногда
взламывают устройства и крадут фото и видео из
личного архива
или переписок в мессенджерах
Мошенники «скармливают»
нейросети фото, видео
и аудиозаписи жертвы,
и она создает
её поддельный
образ
Созданный дипфейк используется чтобы:
• Записать поддельное видео с просьбой срочно перевести
крупную сумму денег на счёт
• Подтвердить личность жертвы
в приложении банка
57

58. Схема 1. Подтверждение личности по видеосвязи

Как защититься
Запустить
видеосообщение
на
полной
громкости.
Насторожить
должны:
плохое
1
качество звука, повторяющиеся звуковые эффекты: гул машин, ветер, звуки
животных, странные шумы на фоне
Посмотреть
на
мимику:
она
должна
выглядеть
2
естественно и совпадать с интонацией голоса
Попросить
помахать
рукой
перед
лицом
—
технологии
3
генеративно-состязательных сетей ещё не совершенны,
поэтому перед сгенерированной маской появятся помехи
58

59. Схема 1. Подтверждение личности по видеосвязи

Пишут
с незнакомого
номера
с просьбой
перевести
10 000 ₽
Записывают
сообщение
с голосом твоего
друга
59

60. Схема 2. Подделка голосовых сообщений

Как работает схема
• Мошенники выбирают жертву
и обучают нейросеть подделывать голос,
интонацию и манеру речи
• Они делают рассылку текстовых сообщений
с просьбой срочн перевести деньги и
дополняют
их аудио с записью реплик человека
• Далее начинается спам-атака звонками.
Делается это, чтобы телефон перевели в
авиарежим
и пропустили взлом аккаунта
Как защититься
1
Послушайте произношение
2
Речь не должна быть
слишком правильной
3
Странные шумы на фоне
4
Обратите внимание
на долгие паузы
5
Говорящий отвечает
как «по методичке» и использует
манипулятивные фразы
60

61. Схема 3. Нейросети создают вирусные программы для изъятия персональных данных

Запоминаем
Как работает схема
Фишинг — получение
конфиденциальных данных
пользователя с помощью интернетмошенничества, например,
создания
фейковых ссылок
Мошенники генерируют контент
на сайт: просят нейросеть написать тексты,
которые имитируют
известный бренд, банк
С помощью кода создают чат-ботов
и просят нейросеть прописать сценарии с
ответами пользователю для имитации служб
поддержки реальных компаний
61

62. Схема 3. Нейросети создают вирусные программы для изъятия персональных данных

Как защититься: проверить URL сайта
1
Ссылка должна начинаться с https://, не с htttp://, с http:// и т. д.
Название в строке написано без ошибок,
никаких yiandex.ru вместо yandex.ru
2
Обратите внимание на домер верхнего уровня:
.com, .net,.org и т. д. Мошенники могут использовать
домен, визуально похожий, но написанный иначе
3
4
Есть значок замка — сертификата безопасности
62

63. Схема 4. Нейросеть помогает вжиться в роль сотрудника банка

Как работает схема
Злоумышленники просят ИИ сгенерировать
сценарий общения
с человеком, чтобы узнать
личную информацию
ИИ подсказывает,
как устанавливать вирусные
программы, переводить
деньги на счёт мошенников
и передавать паспортные
данные
Как защититься
1
Узнайте как можно больше деталей
2
Помните, что настоящий сотрудник не
запрашивает данные карты, CVC-код и
код-пароль из смс
3
Перезвоните на официальный номер
банка. Даже если звонящий номер
абсолютно идентичен номеру кредитора,
зайдите на сайт организации и наберите
сами
63

64. КИБЕР-РАССЛЕДОВАНИЕ

65. Блиц: найдите след мошенника

65

66. Блиц: найдите след мошенника

66

67. Блиц: найдите след мошенника

67

68. Блиц: найдите след мошенника

68

69. Блиц: найдите след мошенника

69

70. Блиц: найдите след мошенника

https://cloud.mail.ru/
Public/Saaa/QAFasdfc
70

71. НЕОБХОДИМО ПРОВЕСТИ РАССЛЕДОВАНИЕ

Изучить все материалы
дела и вынести решение:
мошенничество перед
вами или нет

72.

Шаг 1 из 5
72

73.

Шаг 2 из 5
73

74.

Шаг 3 из 5
74

75.

Шаг 4 из 5
75

76.

Шаг 5 из 5
76

77.

77

78. ПОЗДРАВЛЯЕМ ВАША РЕГИСТРАЦИЯ ПРОШЛА УСПЕШНО

79. Подсказка: входящее письмо

79

80. Подсказка: входящее письмо

80

81. Мошенники или нет?

81

82. Мошенники или нет?

82

83. Резюме

1
Не паникуйте. Просто скажите «Я вам перезвоню» и завершите разговор
2
Ни под каким предлогом не называйте личные данные, реквизиты карты
и секретную информацию: код безопасности, коды из смс и пин-коды
3
Не переводите деньги на счета незнакомых вам людей
4
Не устанавливайте на смартфон приложения из непонятных источников
5
Всегда набирайте официальный номер банка.
Он указан на официальном сайте или на обратной
стороне карты. Расскажите оператору о проблеме
6
Любые вопросы решайте в рамках закона
7
Установите программу, которая проверяет звонки
и умеет блокировать спам-вызовы
83