Ключевые выводы
- Подражатели копируют знакомые имена и добавляют срочность, поэтому не торопитесь.
- Открывайте сайт брокера через закладку или набранный адрес, а не по ссылке из сообщения.
- Никогда не сообщайте действующие коды, пароли и не давайте удалённый доступ.
- Используйте менеджер паролей, двухфакторную аутентификацию через приложение и отдельный адрес электронной почты.
- Действуйте быстро, если деньги уже ушли, и не доверяйте тем, кто предлагает вернуть их за плату.
Трейдеры — привлекательная цель, потому что хранят средства на онлайн-счетах и привыкли действовать быстро. Мошенники пользуются именно этим. Большинство атак удаётся не из-за хитрого взлома, а из-за убедительного сообщения, поспешного клика и логина, введённого не на той странице.
Привычные маски
Мошенничество с подменой личности копирует то, чему вы уже доверяете, и просит вас что-то сделать. Копироваться может ваш брокер, регулятор, известный инвестор, сотрудник поддержки или даже друг, чей аккаунт был взломан.
| Атака | Как выглядит | Чего добивается |
|---|---|---|
| Поддельная страница входа | Письмо или реклама ведёт на почти идеальную копию сайта вашего брокера | Ваш логин, пароль и коды |
| Фальшивый сотрудник поддержки | Сообщение или звонок от «службы безопасности» о подозрительной активности | Одноразовый код, установку программы удалённого доступа или перевод |
| Фальшивый регулятор или юрист | Письмо, где говорится, что ваши средства заморожены до уплаты комиссии | Платёж или личные документы |
| Фальшивая служба возврата средств | Контакт, предлагающий вернуть потерянные средства за депозит | Предоплату, а затем молчание |
| «Наставник» в соцсетях | Личное сообщение с предложением сигналов, управляемых счетов или копи-трейдинга | Пополнение платформы, которую контролирует мошенник |
| Взлом аккаунта друга | Знакомый контакт рекламирует инвестицию | Доверие, а затем пополнение |
Повторяющиеся тревожные признаки
- Срочность: ваш счёт закроют через час, сделка вот-вот истечёт или предложение заканчивается сегодня.
- Просьба о том, о чём ваш брокер никогда бы не попросил: пароль, полный код аутентификации, удалённый доступ к вашему компьютеру или платёж на незнакомый счёт.
- Ссылка вместо пути: настоящие компании, как правило, не возражают, чтобы вы заходили, самостоятельно набрав их адрес.
- Небольшие странности в домене: лишнее слово, замена буквы, необычное окончание или поддомен, скрывающий настоящий адрес.
- Незапрошенный контакт с последующим переходом в приватный мессенджер.
- Обещания фиксированной или очень высокой доходности.
Ни один из этих признаков сам по себе не доказывает, что сообщение поддельное, но два или три вместе должны вас остановить. Лучший ответ на срочность — задержка.
Условный случай
Это вымышленный пример, показывающий типичную схему. Трейдер получает письмо с темой «Обнаружен необычный вход» и кнопкой «Защитить мой аккаунт». Имя отправителя совпадает с названием брокера, а страница, которую открывает кнопка, имеет правильный логотип и оформление. Адрес — это название брокера, затем дефис и слово «secure», а не настоящий домен. Трейдер вводит пароль, а когда страница просит код из приложения-аутентификатора, вводит и его. Через несколько минут злоумышленник использует оба значения, чтобы войти на настоящий сайт и запросить вывод средств или изменить платёжные реквизиты.
Две простые привычки позволили бы избежать этого: открывать сайт брокера, набирая адрес или используя сохранённую закладку, и считать подозрительным любой запрос действующего кода, поскольку код защищает именно от такой атаки только тогда, когда вы никому его не сообщаете.
Что делать, если сообщение выглядит подозрительно
- Остановитесь и не нажимайте. Не открывайте ссылки и вложения и не отвечайте. Срочность — это инструмент; если замедлиться, он перестаёт работать.
- Идите к источнику сами. Откройте сайт брокера из закладки или набрав адрес и найдите такое же уведомление в личном кабинете.Совет: Связывайтесь с поддержкой по контактам с официального сайта, а не из сообщения.
- Проверьте отправителя и ссылку. Наведите курсор на ссылку, чтобы увидеть адрес, и посмотрите полный адрес отправителя, а не только отображаемое имя.
- Сообщите об этом. Перешлите фишинговые письма в службу безопасности брокера и в инструмент жалоб вашего почтового провайдера. Многие регуляторы также ведут страницы для сообщений о мошенничестве.
- Если вы уже нажали. Смените пароль с чистого устройства, включите или сбросьте двухфакторную аутентификацию, немедленно свяжитесь с брокером и проверьте последние входы и платёжные реквизиты.
Привычки, которые укрепляют ваши аккаунты
Хорошая безопасность — это в основном набор скучных настроек по умолчанию, которые работают, даже когда вы устали или отвлеклись.
- Используйте менеджер паролей и уникальный длинный пароль для каждого финансового аккаунта.
- Включите двухфакторную аутентификацию через приложение-аутентификатор или аппаратный ключ, где это возможно, а не через SMS, которые можно перенаправить с помощью подмены SIM-карты.
- Заведите отдельный адрес электронной почты для финансовых аккаунтов с собственной надёжной защитой.
- Используйте белые списки для вывода средств или настройки подтверждения, если брокер их предлагает.
- Обновляйте операционную систему, браузер и торговое программное обеспечение и не устанавливайте неизвестные инструменты удалённого доступа.
- Никогда не торгуйте и не входите в аккаунт на общих или публичных компьютерах и в ненадёжных сетях Wi-Fi.
Мошенничество, использующее имя регулятора
Распространённый приём — назвать реальный номер лицензии настоящей компании и запустить поддельный сайт с похожим названием. Проверки номера в реестре регулятора недостаточно, если адрес сайта также не совпадает с указанным там. Регуляторы публикуют списки предупреждений о фирмах-клонах, и поиск доменного имени в них может выявить подделку. Наше руководство по проверке лицензии брокера описывает эту проверку шаг за шагом.
Если деньги уже ушли
Скорость имеет значение. Немедленно свяжитесь с вашим банком или платёжным провайдером и спросите, можно ли отозвать перевод или пометить его. Сообщите брокеру, если был задействован счёт у него, сохраните все сообщения, скриншоты и идентификаторы транзакций и сообщите об инциденте в полицию или национальную службу по борьбе с мошенничеством в вашей стране. Будьте осторожны с любым, кто связывается с вами потом и предлагает вернуть средства; обычно это второй этап той же схемы мошенничества.
Часто задаваемые вопросы
Как понять, настоящее ли письмо от моего брокера?
Не полагайтесь на имя отправителя или логотип. Войдите, самостоятельно набрав адрес, и найдите там такое же уведомление либо свяжитесь с поддержкой по контактам с официального сайта.
Достаточно ли двухфакторной аутентификации по SMS?
Это лучше, чем ничего, но приложение-аутентификатор или аппаратный ключ надёжнее, потому что SMS можно перехватить с помощью подмены SIM-карты.
Почему незнакомец предложил научить меня торговле в личном чате?
Незапрошенные наставники — частый путь к инвестиционному мошенничеству. Настоящее обучение не требует пополнять платформу, которую контролирует наставник.
Может ли банк отменить перевод, который я сделал мошеннику?
Иногда, если вы действуете быстро и деньги ещё не были переведены дальше. Гарантии нет, поэтому немедленно свяжитесь с банком.