Мошенники пишут пенсионерам от имени бывшего директора: виноват ли ЕНПФ?

Эксперт объяснил Caravan.kz, как могла развиваться схема и что делать при обнаружении поддельного профиля.

История началась с обычного сообщения в WhatsApp. Бывшей сотруднице написал якобы её экс-директор. Имя знакомое, фамилия — тоже. На фотографии был тот самый руководитель. Не совпадала только одна деталь — номер телефона. «Директор» сообщил женщине, что её документы якобы передают в архив. Что это за документы, почему ими вдруг занялся бывший руководитель и с каких пор кадровые вопросы решают через WhatsApp, мошенник объяснить не успел. К счастью, одна из бывших сотрудниц сохранила настоящий номер директора. Она перезвонила ему и выяснила, что никаких сообщений он не отправлял. Новый номер ему не принадлежал, архивными документами он не занимался, а о своей внезапной активности в WhatsApp вообще ничего не знал.

Откуда мошенники могли получить контакты сотрудников?

О том, как могла развиваться эта мошенническая схема, Caravan.kz спросил исполнительного директора по цифровизации КБТУ, академика Международной академии информатизации Калилалло Байтасова.

— Калилалло Маркисович, как вы думаете, откуда мошенники могли получить информацию о бывшем директоре и его сотрудниках?

— Вариантов несколько. Имя руководителя, его прежнее место работы и другие сведения можно найти в социальных сетях, на сайтах компаний и в открытых реестрах предприятий. Контакты сотрудников могли сохраниться в старых корпоративных чатах или попасть в базы данных, которые ранее оказались в открытом доступе. Современные инструменты искусственного интеллекта позволяют достаточно быстро собрать и систематизировать такую информацию. Но нельзя исключать и внутреннюю утечку. Иногда сведения передаёт недовольный бывший сотрудник либо действующий работник, которому заплатили за базу контактов. Если злоумышленники точно знают структуру коллектива и выбирают конкретных бывших работников, такую версию тоже необходимо проверить.

— Злоумышленники писали только пожилым людям. Может ли это указывать на утечку данных из ЕНПФ или другого государственного органа?

— Я бы не стал сразу утверждать, что произошла утечка из пенсионного фонда или другого государственного органа. Возраст человека, место его прежней работы и контакты иногда можно установить по старым спискам, чатам, социальным сетям и ранее опубликованным базам. Однако точность, с которой мошенники выбрали именно пожилых бывших сотрудников одной компании, действительно вызывает вопросы. Установить, откуда были получены эти данные, смогут только правоохранительные органы и специалисты по информационной безопасности.

Почему мошенники выбирают пожилых людей?

— Здесь ставка делается не на взлом телефона, а на доверие человека. В кибербезопасности такой приём называется социальной инженерией. Мошенник не атакует устройство, он убеждает самого владельца добровольно сообщить нужные сведения или выполнить определённые действия.  Пожилого человека проще встревожить разговором о трудовом стаже, документах, архиве или пенсии. Кроме того, бывший сотрудник может доверять прежнему руководителю и не сразу обратить внимание на новый номер телефона. Сначала мошенники могли расспрашивать о документах, потом уточнять персональные данные. Затем попросить отправить копию удостоверения, назвать ИИН, перейти по ссылке или сообщить код из SMS.  Не исключён и более сложный сценарий. После сообщения от «директора» человеку мог позвонить другой участник схемы и представиться сотрудником банка, полиции или другого ведомства. Он сообщил бы о якобы возникшей проблеме в архивах и потребовал бы срочно выполнить инструкции. Пенсионеры верят «чиновникам» и охотно с ними общаются и попадают под их влияние. Опять-таки пенсионеры могут дать дополнительные сведения о компании, если с ними душевно пообщаться.

Что делать, если от вашего имени создали поддельный аккаунт?

— Главное правило — ничего не удалять. Нужно сохранить номер телефона, фотографию профиля, всю переписку, голосовые сообщения, ссылки, документы и другие отправленные файлы. Скриншоты лучше делать так, чтобы на них были видны номер отправителя, дата и время сообщений. Эти материалы могут понадобиться при обращении в полицию и службу поддержки ИТ-компаний. Сначала сохраняем доказательства, потом сообщаем в киберполицию и блокируем аккаунт. Если сделать наоборот, часть важной информации можно потерять.

— Может ли человек, именем которого воспользовались, обратиться в WhatsApp?

— Конечно. Даже если поддельный аккаунт зарегистрирован на чужой номер, человек вправе сообщить службе поддержки WhatsApp, что неизвестные выдают себя за него. В обращении нужно указать номер мошенников, подробно описать ситуацию и приложить скриншоты. Хотя компания не раскрывает алгоритмы модерации, большое количество независимых жалоб может ускорить проверку подозрительного аккаунта.

Как предупредить бывших коллег?

— Как предупредить бывших коллег и при этом сохранить доказательства?

— Сначала нужно сохранить переписку. После этого с личного номера следует предупредить бывших сотрудников, родственников и знакомых. Сообщение может выглядеть так:

«От моего имени с другого номера рассылаются сообщения. Этот аккаунт мне не принадлежит. Я не прошу присылать документы, сообщать коды или переводить деньги. Сохраните переписку, пожалуйтесь на профиль и заблокируйте его».

Предупреждение лучше распространить несколькими способами: написать в общие чаты, позвонить бывшим коллегам или обратиться к прежнему работодателю. Наиболее уязвимым пожилым сотрудникам желательно позвонить лично. Не все регулярно читают чаты, зато звонок от знакомого человека обычно замечают.

В тему

Что может произойти, если не ответить на звонок с незнакомого номера?

Но блокировка одного номера проблему полностью не решит. Мошенники могут купить другую SIM-карту и создать новый профиль с теми же именем и фотографией. Поэтому лучшая защита — заранее предупредить людей и приучить их проверять сообщения, пришедшие с незнакомого номера.

Могут ли мошенники подделать голос и видео?

— Могут ли мошенники использовать поддельный голос, видео или документы?

— Да. Текст и фотография — самый простой уровень такой схемы. Мошенники могут прислать голосовое сообщение, созданное с помощью искусственного интеллекта. Возможны даже видеозвонки с подменённым лицом. Так злоумышленники пытаются придать истории убедительность. Сегодня знакомое имя, фотография и даже голос уже не гарантируют, что перед вами настоящий человек. Безопаснее завершить разговор и самостоятельно перезвонить по номеру, который был известен раньше. И лучше по другому каналу связи.

— Что нужно сделать в первые часы после обнаружения поддельного аккаунта?

— Алгоритм простой. Как я уже сказал, нужно сохранить переписку и другие доказательства, предупредить потенциальных получателей, пожаловаться на профиль в WhatsApp и обратиться в полицию или подразделение по противодействию киберпреступности. Также стоит проверить, не появились ли похожие аккаунты в других мессенджерах и социальных сетях. В заключение хотелось бы сказать, что злоумышленники всё чаще отказываются массовых рассылок и переходят к точечным атакам. Они изучают связи человека, используют настоящие имена, должности и факты биографии. Именно поэтому цифровая грамотность, осторожность и привычка перепроверять информацию становятся сегодня важнейшими элементами личной и корпоративной безопасности.

Были ли подобные случаи?

Следует напомнить, что подобные схемы в Казахстане и ранее существовали. Например, в конце июня текущего года киберполиция Шымкента сообщила о задержании группы, участники которой представлялись в WhatsApp родственниками и знакомыми своих жертв. У всех была одна просьба — срочно перевести деньги. Один мужчина поверил, что выручает друга, и отправил 3,5 миллиона тенге.

Полиция установила шестерых подозреваемых. При обыске у них нашли 19 SIM-карт, 11 мобильных телефонов и планшет. Группу связывали как минимум с двумя эпизодами в Астане и Шымкенте. Общий ущерб составил 7,5 миллиона тенге. Троих подозреваемых отправили в изолятор.

В 2024 году полиция Алматы предупреждала о мошенниках, которые создавали аккаунты с фотографиями руководителей государственных органов и частных компаний, а затем писали их сотрудникам. Людям сообщали о якобы внезапной проверке с участием КНБ. Подчинённых просили срочно перевести деньги на чужие счета.

Расчёт простой. Человек видит знакомое лицо, читает фамилию начальника и начинает выполнять поручение раньше, чем замечает незнакомый номер. А мошеннику только этого и нужно.