«Бесплатный сыр» или что скрывается за лотереями в Интернете

«Бесплатный сыр» или что скрывается за лотереями в Интернете

...

Письма с уведомлениями о выигрыше в лотерею с завидной регулярностью появляются в электронной почте. Этот вид спама работает по одному и тому же принципу: пользователю сообщают, что он выиграл огромную сумму в лотерее и должен оплатить некоторые «предварительные расходы», чтобы ее получить. Заманчиво. Увы, эти уведомления — всего лишь уловка интернет-мошенников.



О типичных схемах обмана, разнообразных ухищрениях злоумышленников, а также способах отличить мошеннические послания от настоящих уведомлений рассказывает спам-аналитик «Лаборатории Касперского» Мария Рубинштейн в статье «Поздравляем, вы выиграли! или Что скрывается за лотереями в интернете».

Схема «лотерейного» мошенничества в Сети выглядит следующим образом: сначала пользователю сообщают о том, что он выиграл огромную сумму, а потом мошенники выманивают у него под тем или иным предлогом от нескольких сотен до нескольких тысяч долларов. Это может быть комиссия за перевод выигрыша, налог, плата за открытие счета в банке и т.п. Такие расходы часто кажутся «счастливчику» несущественными по сравнению с обретенной суммой. Но получив деньги, мошенники просто исчезают, и найти их практически невозможно.

Чтобы не стать жертвой обмана в Сети, необходимо запомнить несколько признаков ложных уведомлений о выигрышах:

  • любое сообщение о выигрыше в лотерею, в которой получатель не участвовал, – поддельное; 
  • безличное обращение. Если розыгрыш призов действительно проводился, и пользователь принимал в нем участие, к нему обратятся по имени (или по номеру купленного лотерейного билета);
  • уведомление отправлено с публичного почтового сервера вроде gmail.com, hotmail.com или yahoo.com;
  • грубые ошибки в сообщении о выигрыше. Такие письма обычно переведены с помощью автоматического переводчика;
  • получателю предлагают предложение послать ответ на адрес, отличный от того, с которого письмо прислано, например, на адрес какого-нибудь «агента» или «менеджера».

Для полной уверенности можно проверить все данные, указанные в уведомлении о выигрыше, с помощью поисковых систем. Имена и телефоны отправителей, название лотереи ― все это, возможно, найдется в Сети с подробными комментариями. 

«По статистике «Лаборатории Касперского» доля фальшивых уведомлений о выигрыше в спаме составляет до 3%, а это тысячи писем в месяц. Чтобы не стать жертвой мошенников, достаточно соблюдать простые правила безопасности. И самое главное, помните: бесплатный сыр бывает только в мышеловке», – заключает автор статьи Мария Рубинштейн.

Тревожная кнопка подсветила мелкие хищения

Появление специальной кнопки для сообщения о мошенничестве в банковских приложениях привело к тому, что клиенты стали заметно чаще информировать банки о несанкционированных операциях — в том числе на относительно небольшие суммы. После внедрения этой функции около 40% пострадавших начали обращаться не только в банки, но и в правоохранительные органы.

Об этом рассказал заместитель председателя Банка России Герман Зубарев в интервью «Российской газете», приуроченном к открытию форума «Кибербезопасность в финансах».

Функция оперативного информирования стала обязательной для приложений крупнейших банков с 1 октября 2025 года. При этом, как напомнил Герман Зубарев, ряд кредитных организаций внедрили ее заранее — по собственной инициативе.

По приведенной статистике, в 80% случаев сумма несанкционированных операций составляет 20 тыс. рублей и менее.

В целом, как отметил зампред Банка России, объем похищенных средств стабилизировался и сегодня составляет около 8 копеек на каждые 10 тыс. рублей переводов. Такого результата удалось добиться за счет повышения эффективности антифрод-систем банков, уровень которой превышает 99,9%.

При этом злоумышленники все активнее используют методы социальной инженерии, вынуждая жертв самостоятельно раскрывать конфиденциальные данные или совершать нужные действия: устанавливать вредоносные приложения, переводить деньги, снимать их наличными, конвертировать в золото или ювелирные изделия и передавать курьерам. Технические средства защиты в большинстве таких случаев оказываются бессильны.

Тенденцией 2026 года Герман Зубарев назвал рост использования мошенниками технологий дипфейков, которые делают их схемы и сценарии более убедительными.

«В любом случае, если вы получили видео- или аудиосообщение с просьбой совершить какие-либо действия с деньгами, обязательно свяжитесь с этим человеком альтернативным способом — например, позвоните напрямую, а не через мессенджер. Если такой возможности нет, задайте проверочный личный вопрос, ответ на который не может знать посторонний», — порекомендовал зампред Банка России.

Говоря об атаках на сами финансовые организации, Герман Зубарев также отметил рост числа атак с использованием шифровальщиков. За 2025 год было зафиксировано 10 таких инцидентов, и во всех случаях вредоносное ПО проникало в инфраструктуру банков через подрядчиков.

RSS: Новости на портале Anti-Malware.ru