Жертвой может стать каждый: как россиян обманывают под Новый год и при чем тут гороскопы?

Однако порой на этом история не заканчивается. Такие сайты могут быть заражены вредоносным кодом. Достаточно просто открыть страницу, и устройство уже оказывается под угрозой. Нередко мошенники предлагают скачать приложения с предсказаниями и гороскопами. На деле внутри их тоже может скрываться опасный код. Он крадет контакты и сообщения, незаметно подключает платные подписки или превращает смартфон в часть бот-сети. Пользователь узнает об этом постфактум, когда с баланса списываются деньги или аккаунты начинают жить своей жизнью. В итоге вместо предсказаний человек остается с неприятным ощущением, что его обвели вокруг пальца — и звезды тут уже ни при чем.

Этот способ, пожалуй, можно назвать праздничной классикой — открытка «от знакомого», которая прилетает в мессенджере или на почту ровно в тот момент, когда вы уже морально готовы верить во что угодно хорошее. «С Новым годом! Посмотри, это для тебя» — и рука сама тянется нажать на ссылку. Именно на этот автоматизм и рассчитывают мошенники. Под видом праздничной открытки они рассылают сообщения, при открытии которых на устройство может загрузиться вирус, троян или другой вредоносный код. Дальше злоумышленники получают доступ к личным данным, аккаунтам и сохраненным паролям.

Есть и более «мягкий» вариант, который на самом деле не менее опасен. Иногда за ссылкой не скрывается никакого вируса, однако вас ждет фишинговый сайт, замаскированный под новогоднюю акцию, сервис открыток или праздничный магазин. Пользователя могут попросить ввести персональные данные «для отправки поздравления», подтвердить номер телефона или внести символическую сумму за открытку с анимацией и музыкой. В результате человек сам передает мошенникам и личную информацию, и банковские реквизиты.

В этом сезоне заметно выросло количество фейковых сайтов с «выгодными турами». Они продвигаются через таргетированную рекламу в соцсетях и контекстные объявления в поисковиках. В рекламе используются ключевые запросы сезонного спроса: «горящие туры на Новый год», «дешевые путевки в ОАЭ», «all inclusive в декабре». Главный крючок — цена. Она обычно на 20–50% ниже среднерыночной.

После перехода на сайт пользователя часто перенаправляют на фальшивую страницу оплаты. Здесь возможны два сценария. В первом деньги списываются напрямую. После подтверждения платежа «агентство» исчезает, сайт перестает открываться, домен отключается или переезжает, а телефоны и мессенджеры молчат. Новый год приходится встречать не на пляже, а с заявлением в полицию.

Во втором случае сайт работает как классический инструмент фишинга. Под предлогом «подтверждения бронирования» или «верификации клиента» пользователя просят ввести данные банковской карты, включая CVC/CVV-код. Эти реквизиты потом используются для несанкционированных транзакций, зачастую автоматизированных и незаметных до последней минуты.

Праздничные события и новогодние концерты всегда в топе желаний. Сходить в Большой театр, посетить шоу или новогоднюю вечеринку хочется каждому. Но такие развлечения не из дешевых: например, стоимость билета на балет «Щелкунчик» может доходить до 50 тысяч рублей. И именно этим пользуются мошенники, создавая фальшивые сайты с «выгодными предложениями».

Как и с турами, на этих ресурсах билеты продаются якобы по привлекательной цене. После перевода деньги списываются, а личные данные оказываются в чужих руках. В итоге билетов, конечно, нет, а вместо праздника человек получает неприятный сюрприз в виде пустого счета и головной боли.

Под конец года многие живут в режиме ожидания бонусов на работе. Вдруг прилетит та самая «13-я зарплата» — очень желанная премия по итогам года. Мошенники прекрасно знают об этом и активно используют термин, чтобы создать у жертвы ощущение законности. Когда человек уже мысленно распределил будущие средства, критическое мышление уходит в отпуск раньше него самого.

Сценарий обычно начинается с СМС, письма или звонка якобы из банка. Злоумышленники сообщают радостную новость: вам одобрена выплата годовой премии, но есть нюанс. Чтобы деньги «зачислились», предлагают оплатить небольшую «комиссию», «страховой сбор» или «налог». Иногда просят подтвердить личные данные: паспорт, СНИЛС, реквизиты карты. Но на деле любая оплата или передача данных превращается в подарок не вам, а злоумышленникам.