Рижанка раскрыла личные данные мошенникам под видом VSAA: что делать и как защититься от афер

Мошенники под маской госучреждений: новый виток афер в Латвии

В Латвии вновь зафиксирован всплеск активности телефонных мошенников, нацеленных на получение конфиденциальной информации граждан. Очередной инцидент, в котором жительница Риги по собственной неосторожности сообщила мошеннику персональные данные, служит наглядным напоминанием о растущей изощренности злоумышленников. Как стало известно, аферист, представившись сотрудником Государственного агентства социального страхования (VSAA), сумел выведать у собеседницы имя и персональный код, пока та не осознала подмену и не прервала разговор. Этот случай подчеркивает, что понимание правил цифровой гигиены сегодня так же важно, как и осведомленность о реальных процедурах работы государственных структур.

Подобные схемы, когда преступники используют авторитет известных организаций, таких как VSAA, стали печально распространенной практикой в Латвии. По данным, отражающим статистику прошлых лет, телефонное мошенничество остается одним из самых прибыльных для киберпреступников видов деятельности, нередко приводя к многотысячным убыткам для жертв.

Как действуют мошенники от имени VSAA

Сотрудники VSAA регулярно предупреждают население о попытках обмана. Злоумышленники, выдающие себя за представителей агентства, часто используют правдоподобные предлоги для выманивания данных. Среди наиболее распространенных уловок — необходимость срочного перерасчета пенсии, уточнение данных трудового стажа или запись на прием.

В случае реального звонка сотрудник VSAA уже располагает информацией о клиенте и никогда не запрашивает персональный код, не направляет по ссылкам и не требует совершать какие-либо действия с платежными инструментами. Государственное агентство социального страхования не рассылает ссылки в SMS-сообщениях и не доставляет корреспонденцию через курьеров.

Еще одна излюбленная тактика — сообщение о якобы «заказном письме» от VSAA, для получения которого жертву просят подтвердить личность, используя, например, код Smart-ID. Это прямой путь к получению доступа к банковским услугам. Мошенники мастерски используют психологическое давление: они торопят, угрожают негативными последствиями или пытаются вызвать панику, требуя немедленных действий. Особой мишенью в этих схемах часто становятся пожилые люди, поэтому государственные службы призывают родственников проводить разъяснительную работу с ними.

Первые шаги: что предпринять после раскрытия данных

Если вы, как и рижанка из нашего контекста, поняли, что назвали личные данные звонящему, действовать нужно незамедлительно. Главное правило — прекратить любое общение с мошенником. Не продолжайте диалог, даже если он пытается оправдаться или давить на жалость.

В ситуации, когда вы раскрыли персональный код, особенно если он связан с доступом к финансовым сервисам или электронным идентификациям (например, Smart-ID), немедленно обратитесь в свой банк для консультации и, при необходимости, для временной блокировки или смены кодов доступа. Хотя персональный код не равен коду интернет-банка, он является критически важной частью идентификации.

Далее, по факту подозрения на мошенничество, необходимо уведомить Государственную полицию Латвии. Предоставление всей имеющейся информации — номера звонившего, деталей разговора, времени — поможет правоохранительным органам в расследовании. В Латвии полиция сотрудничает с международными структурами, что важно, учитывая транснациональный характер киберпреступлений.

Как распознать обман и обезопасить себя в будущем

Ключ к безопасности — критическое мышление и знание официальных процедур. Прежде чем совершать какое-либо действие или сообщать данные, всегда задавайте себе вопрос: «Запрашивало ли это учреждение подобную информацию таким способом ранее?»

Чтобы защитить себя от фишинга и телефонного мошенничества в дальнейшем, эксперты по кибербезопасности рекомендуют:

• Проверка контактов: Никогда не переходите по ссылкам, присланным в SMS или электронной почте, если они пришли от неизвестных отправителей или касаются срочных финансовых/государственных вопросов. Если звонок вызвал сомнения, положите трубку и самостоятельно найдите официальный номер учреждения (например, VSAA) в интернете и перезвоните, чтобы проверить подлинность предыдущего обращения.
• Защита кодов: Ни одно государственное учреждение Латвии не будет просить вас вводить PIN-коды карты, коды Smart-ID или пароли от интернет-банка по телефону или через непроверенные ссылки. Коды аутентификации используются вами для подтверждения действий, которые вы инициировали сами.
• Конфиденциальность данных: Помните, что злоумышленники могут использовать украденные персональные данные (имя, фамилия, персональный код) для совершения других видов мошенничества, включая оформление кредитов на ваше имя или продажу информации на черном рынке.

В эпоху тотальной цифровизации бдительность должна стать автоматической реакцией на любые неожиданные запросы личной информации или призывы к срочным финансовым действиям.

Последствия и работа правоохранительных органов

Хотя раскрытие личных данных само по себе не всегда ведет к немедленной потере средств, это открывает мошенникам дверь для более серьезных атак, например, попыток получить доступ к банковским счетам, используя украденный персональный код как часть социальной инженерии.

В случае, если мошенники получили доступ к банковским реквизитам или убедили перевести средства, немедленное обращение в банк для блокировки счетов и уведомление полиции являются решающими факторами для потенциального возврата денег. Расследование подобных международных преступлений сопряжено с трудностями, но быстрое реагирование жертвы повышает шансы на успех.