Шесть мошенников, угрожающих пользователям в 2025 году, и как защититься по версии Google

За последний год транснациональные преступные группировки усовершенствовали свои методы нападения на людей всех демографических групп. В связи с этим команды Google по вопросам доверия и безопасности поделились последним отчетом о последние тенденции в сфере онлайн-мошенничестваа также советы, которые помогут пользователям оставаться в безопасности.

Это явление не ограничивается конкретными географическими регионами, оно представляет собой глобальную проблему, которая проявляется как в цифровой, так и в офлайн-среде. Результаты исследований подтверждают этот тревожный рост. «Состояние мошенничества» из Глобальный альянс по борьбе с мошенничествомв котором приняли участие 46 000 человек по всему миру: исследование рисует картину, в которой почти каждый второй европейец заявил, что пострадал от мошенничества за последние двенадцать месяцев, а более пятой сообщили о конкретных экономических потерях.

Среди факторов, ускоривших эту эскалацию, можно назвать систематическое злоупотребление инструментами искусственного интеллекта. Мошенники используют генеративные технологии для создания крупномасштабных кампаний и максимизации эффективности своих схем. Согласно анализу, проведенному специализированными исследовательскими группами, это представляет собой значительный сдвиг в образе действий цифровых преступников.

Шесть самых распространенных категорий мошенничества по данным исследования State of Scams

Текущие исследования выделяют шесть основных направлений мошеннических атак, которые широко распространяются. Понимание особенностей каждого из них позволяет распознать признаки опасности и оперативно отреагировать.

• Мошенничества, связанные с трудоустройством: «плохие парни» выдают себя за законные платформы для поиска работы, с предельной точностью воссоздавая официальные страницы известных компаний и фальсифицируя профили рекрутеров. Они распространяют этот контент посредством фишинговых писем и мошеннической рекламы. Эта тактика включает в себя требование денег за регистрацию или обработку, сопровождаемое поддельными формами заявлений и мошенническими видеоинтервью с целью кражи банковских реквизитов и документов, удостоверяющих личность. Последствия для жертв включают финансовые кражи, мошенничество с личными данными и взлом компьютерных систем, что приводит к несанкционированному доступу к учетным данным компании.
• Вымогательство через фейковые отзывы: преступники организуют именные нападения “обзор-бомбардировка”наводняя профили компаний фальшивыми отзывами с одной звездой. Затем они напрямую связываются с владельцами через приложения для обмена сообщениями и требуют оплаты, угрожая, что отрицательные рейтинги останутся, а нападения усилится, если запрошенная сумма не будет выплачена.
• Мошенничество, связанное с услугами ИИ: Пользуясь всеобщим энтузиазмом по поводу этих инструментов, преступники создают поддельные мобильные приложения, фишинговые сайты и поддельные сервисы искусственного интеллекта. Таким образом, некоторые приложения взимают аномально высокую плату, а расширения браузера содержат вредоносный код. Распространение происходит через мошенническую рекламу и взломанные учетные записи в социальных сетях, что приводит к краже данных с помощью вредоносного ПО, финансовым потерям и компрометации корпоративных сетей.
• Опасные VPN-приложения: Хотя виртуальные частные сети обещают защиту, многие мошеннические приложения выдают себя за надежные VPN-сервисы, используя сложные методы социальной инженерии. После установки эти приложения распространяют сложное вредоносное ПО, способное украсть историю просмотров, личные сообщения, финансовые учетные данные и информацию о криптовалютном кошельке.
• Мошенничество при взыскании долга: Преследуя людей, которые уже стали жертвами предыдущих мошенничеств, преступники выдают себя за следователей блокчейна, юридических фирм, государственных учреждений или профессиональных хакеров, обещая вернуть потерянные средства при условии предоплаты. Эти схемы используют сложные документы, часто дополненные генеративными технологиями, чтобы выглядеть достоверными, что приводит к дальнейшим экономическим потерям и риску кражи личных данных.
• Мошенничество с сезонными покупками: В такие периоды, как «Черная пятница» и «Киберпонедельник», преступники активизируют мошеннические действия, воспользовавшись срочностью потребителей. Они создают поддельные витрины со спонсорскими ссылками, выдают себя за известные бренды, проводят мошеннические рекламные кампании и проводят массовые фишинговые и смишинговые атаки, выдавая себя за службы доставки и требуя фиктивную плату за повторную доставку.

Техническая защита является лишь частью решения. Технологические платформы теперь реализовали расширенные средства защиты, которые включают системы обнаружения на основе машинного обучения, защиту от фишинга в электронной почте и сообщениях, системы уведомлений о возможном мошенничестве и функции двухэтапной проверки для защиты доступа к учетным записям. Однако, личная ответственность остается решающей: чтобы не стать жертвой мошенничества, Крайне важно занять позицию недоверия.: всегда отказывайтесь от запросов на предоплату за трудоустройство, не взаимодействуйте с теми, кто просит деньги за удаление негативного контента, тщательно проверяйте URL-адреса на предмет опечаток и поддельных логотипов, загружайте приложения только из официальных магазинов, никогда не отключайте антивирусное программное обеспечение и опасайтесь предложений, которые кажутся «слишком хорошими, чтобы быть правдой», подчеркивает Google.

Кроме того, вам следует использовать способы оплаты, обеспечивающие защиту покупателя, например кредитные карты, которые обеспечивают дополнительный уровень защиты от значительных финансовых потерь.
Осведомленность представляет собой самое мощное доступное оружие. Распознавание конкретных предупреждающих знаков каждой категории мошенничества позволяет прервать цикл атак до того, как они нанесут реальный ущерб, а сочетание все более совершенных защитных технологий и сознательного поведения отдельного пользователя представляет собой единственную действительно эффективную стратегию просмотра онлайн-страниц при минимизации рисков.