Эксперт по кибербезопасности Angara Security Андрей Раздымахо отмечает: электросамокаты продолжают набирать популярность, позволяя пользователям быстро передвигаться по улицам столицы с минимальными финансовыми затратами. Это не могло укрыться от внимания мошенников, которые регулярно расширяют аудиторию для своих атак.
Самокатные мошенники: как аферисты обманывают пользователей кикшеринга
Раскрыты схемы, по которым будут действовать злоумышленники в этом сезоне.
Unsplash
Новый сезон проката электросамокатов и велосипедов официально стартовал в Москве — об этом сообщил столичный департамент транспорта. В то же время в городе активизировались мошенники, которые нацелились на пользователей кикшеринговых сервисов. Какие схемы они используют для обмана россиян?
В беседе с «Известиями» Раздымахо напомнил, что оформить аренду самоката можно через мобильное приложение, предварительно привязав к нему банковскую карту — это открывает «широкие возможности для злоупотреблений». «Многие пользователи могут не знать о существующих угрозах, что делает их уязвимыми для злоумышленников», — поясняет эксперт.
В новом сезоне в Москве изменились правила аренды – теперь взять кикшеринговый самокат могут только те пользователи, которые прошли верификацию в приложении через Mos ID. Чтобы получить доступ к средству индивидуальной мобильности, потребуется создать полную учетную запись на портале mos.ru. Специалисты в сфере кибербезопасности полагают, что введение дополнительных мер контроля мошенники начнут рассылать пользователям фейковые уведомления о штрафах. При этом потенциальная жертва, попавшая на крючок аферистов, будет перенаправлена на фишинговый сайт, где злоумышленники смогут получить доступ к ее личным данным.
Также не исключено, что преступники начнут создавать поддельные приложения для аренды СИМ — таким образом они смогут собирать данные пользователей или заставлять их оплачивать несуществующие поездки. Кроме того, для авторизации в таких приложениях аферисты могут потребовать от потенциальной жертвы пройти верификацию через портал Госуслуг — в результате доступ к аккаунту также окажется в руках хакеров.
Наконец, этим летом в ход наверняка пойдет и схема, уже опробованная мошенниками в прошлом. Специалисты по кибербезопасности ранее обнаружили в социальных сетях и мессенджерах сообщества, каналы и боты, якобы предлагающие взять самокат в аренду в обход правил операторов. В основном этот прием рассчитан на несовершеннолетних, а также тех пользователей СИМ, которые были лишены доступа к кикшерингу из-за нарушений. По мнению экспертов, те, кто решит воспользоваться «серыми» услугами, рискуют не только потерять свои данные и денежные средства, но и получить вполне реальные штрафы, а также попасть в черные списки сервисов аренды.