Новый коронавирус причиняет некоторым людям не только физический вред. Это также наносит серьезный финансовый ущерб, поскольку мошенники пытаются обмануть благонамеренные или неинформированные люди.
«Это прекрасная возможность для хакеров использовать страх, изоляцию и неуверенность в собственных интересах», - говорит Том Келлерманн, главный стратег по кибербезопасности в компании VMware Carbon Black.
Мошенничество с коронавирусом бывает разных форм, но результатом всех их является то, что им нужны ваши деньги или ваша информация, чтобы они могли получить ваши деньги. Даже если - а может быть, даже больше - вы пытаетесь помочь тем, кто пострадал от коронавируса, вы не застрахованы от этих мошенников, которые ищут любую возможность обманом заставить вас раскрыть ваши личные финансовые данные.
Ниже приведены три распространенных мошенничества, о которых сообщается, и несколько советов, как избежать их вовлечения.
«Проблема в том, что мошенники отслеживают, какие компании требуют от своих сотрудников работать из дома, и пользуются шансом обманом заставить этих сотрудников отказаться от информации и загрузить вредоносное ПО, выдавая себя за агентов службы поддержки ИТ», - говорит Аттила Томашек, исследователь ProPrivacy. , фирма по сетевой безопасности.
«Веб-сайты компаний часто содержат контактную информацию их сотрудников, поэтому у мошенников обычно нет проблем с прямым контактом со своими потенциальными жертвами», - говорит Томашек. «Мошенник может отправить электронное письмо с просьбой загрузить файл или щелкнуть ссылку для получения информации о том, как получить доступ к корпоративной сети».
Томашек подробно описывает другие сценарии, когда мошенник может связаться по телефону с жертвой и запросить удаленный доступ, чтобы помочь с настройкой. И это не только для ИТ.
«Мы видели множество фишинговых атак, когда злоумышленники отправляли ложную информацию о здравоохранении, отпусках по болезни и кадровой политике и побуждали людей переходить по ссылкам с целью взлома своих компьютеров», - говорит Энни Кломхаус, главный операционный директор Yonder, компании, занимающейся разработкой программного обеспечения искусственного интеллекта. выявляет дезинформацию.
Конечная цель: ваши конфиденциальные данные или данные вашей компании.
Еще одна проблема - поддельные сайты, посвященные коронавирусу. По данным Check Point Software Technologies, у них на 50% больше шансов оказаться мошенническими, чем у обычных сайтов, поскольку мошенники пытаются воспользоваться интересом и опасениями, связанными с заражением.
Например, мошенники нацелены на популярные карты, отслеживающие уровень заражения вредоносными программами, предлагая зрителям загрузить программное обеспечение, которое затем может поставить под угрозу ваш компьютер.
«Популярная информационная панель Джонса Хопкинса о COVID-19 была незаменимым источником информации для людей, которые хотят быть в курсе последних событий, - говорит Пенни Кросман, исполнительный редактор American Banker.
Но мошенники разработали программу, которая создает карту, похожую на настоящую. «В программное обеспечение встроено вредоносное ПО, - говорит Кросман, - которое крадет имена пользователей, пароли, номера кредитных карт и другие данные, хранящиеся в браузере пользователя».
Сайты поддельных пожертвований также используют добросердечных людей, которые хотят помочь жертвам. Сайты поддельных пожертвований могут разместить вредоносное ПО на вашем компьютере или перехватить данные вашей кредитной карты.
«Если вы отправите деньги через поддельный сайт для пожертвований, ваше пожертвование не только перейдет непосредственно к преступнику, но и вы серьезно подвергнете себя риску компрометации конфиденциальных личных и финансовых данных», - говорит Томашек.
«В эти трудные времена изобилуют сообщениями о потенциальном мошенничестве со стороны потребителей и в медицине», - говорит Скотт Гриссом, директор по продуктам LegalShield, поставщика планов защиты конфиденциальности.
Федеральная торговая комиссия (FTC) прямо предупреждает потребителей о таком мошенничестве: «В настоящее время нет вакцин, таблеток, зелий, лосьонов, пастилок или других рецептурных или безрецептурных продуктов, доступных для лечения или лечения коронавирусной болезни 2019 (COVID-19) - в Интернете или в магазинах».
«Потребители должны избегать продуктов, которые заявляют, что они эффективны против коронавируса», - говорит Гриссом, предупреждая, что утверждения о таком продукте «могут быть красным флагом».
Исследователи лихорадочно работают над поиском эффективного лечения, лекарства или вакцины. Если он станет доступен, государственные органы оповестят общественность.
«Любая ссылка, по которой вы нажимаете, или любое вложение, которое вы загружаете в фишинговом письме, приведет вас на фишинговый сайт или заразит ваше устройство вредоносным ПО, предназначенным для взлома вашей системы и сбора конфиденциальных данных, таких как логины и пароли ваших учетных записей в Интернете, данные кредитной карты и банковского счета. подробности », - говорит Томашек.
Кроме того, FTC и Управление по санитарному надзору за качеством пищевых продуктов и медикаментов работают над устранением поддельных лекарств с полок магазинов. Они разослали предупредительные письма продавцам неутвержденных или неправильно маркированных продуктов, которые утверждают, что лечат заболевания, включая чаи, эфирные масла и коллоидное серебро.
Один известный онлайн-пропагандист предполагаемых средств правовой защиты, консервативный радиоведущий Алекс Джонс, в прошлом месяце получил письмо от генерального прокурора Нью-Йорка о прекращении противоправных действий.
В связи с ужасным падением рынков за последний месяц, мошенники активизировались, ища тех, кто не информирован или хочет верить в то, что существует безопасный и прибыльный вариант инвестирования. Некоторые могут даже выдавать себя за FDIC и обещать «безрисковые» инвестиции.
FDIC предупреждает людей о мошенниках, использующих его имя в мошеннических целях, и заявляет, что агентство не рассылает нежелательную почту с просьбой предоставить деньги или личную информацию. И он никогда не будет запрашивать личные финансовые данные, такие как данные банковского счета или номера кредитных карт.
Банковский счет в банке, поддерживаемом FDIC, - это самое безопасное из возможных вложений, которое вы можете иметь в кризисной ситуации, поскольку деньги гарантированы федеральным правительством в пределах 250 000 долларов США на человека на каждый тип счета в каждом банке. Несмотря на то, что процентные ставки упали, вы все равно можете максимизировать свой процент, выбрав банковский счет из числа самых прибыльных счетов страны.
Хотя некоторые рыночные инвестиции имеют меньший риск, чем другие, если у вас есть деньги на рынке - например, акции, облигации или фонды - они могут иногда снижаться, подвергая вас риску.
И если вы остро нуждаетесь в деньгах, например, для оформления ипотеки или платежа во время этого кризиса, многие кредиторы готовы действовать более гибко и работать с вами прямо сейчас. Многие банки также принимают меры, чтобы отказаться от комиссий и помочь потребителям не выплачивать свои личные займы, несмотря на потерю дохода.
Это означает, что потребители должны защищать себя как можно лучше, а здравый смысл - одна из лучших защит.
«Если вы работаете удаленно, помните, что те же самые обычные меры предосторожности, которые вы используете для защиты конфиденциальных данных в офисе, применимы и дома», - говорит Дуг Грэм, директор по безопасности Lionbridge, компании по обучению ИИ.
«Будьте осторожны при посещении информационных сайтов, которые могут быть поддельными копиями обычных сайтов», - говорит он. «Часто в доменном имени есть опечатки, чтобы оно выглядело как настоящий сайт».
«Вам также следует опасаться любого, кто утверждает, что является агентом службы поддержки компании, который чрезмерно настойчив или не желает должным образом идентифицировать себя», - говорит Томашек. «Вместо того, чтобы связываться с таким агентом по телефону или по электронной почте, которая кажется вам неподходящей, отправьте электронное письмо или позвоните в свой корпоративный ИТ-отдел напрямую, чтобы получить необходимую помощь».
«Помимо гипер-осведомленности, люди должны следить за тем, чтобы их программное обеспечение обновлялось как на домашних, так и на рабочих компьютерах, используя многофакторную аутентификацию для входа в любую службу и используя виртуальную частную сеть (VPN) для шифрования своих данных и защищать свое интернет-соединение », - говорит Келлерманн.
И если кто-то обращается к вам по поводу инвестиций, которые кажутся слишком хорошими, чтобы быть правдой, то обычно так и есть. Не бывает инвестиций «быстро разбогатеть», не сопряженных со значительным риском.
Если у вас есть сомнения или вы встретили настойчивого продавца, обратитесь к зарегистрированному финансовому консультанту, который является вашим доверенным лицом. Если это мошенничество, ваш консультант сможет определить его и указать вам, как лучше всего действовать в вашей личной финансовой ситуации.
«Люди по понятным причинам обеспокоены своим здоровьем, и отсутствие четкой информации может заставить нас хотеть узнать больше из любого источника, который мы можем - что может сделать открытие вложений или переход по исходящим ссылкам более заманчивым, чем обычно, - но всем нужно сохранять внимательность и оставайся умным », - говорит Грэм.
«Это прекрасная возможность для хакеров использовать страх, изоляцию и неуверенность в собственных интересах», - говорит Том Келлерманн, главный стратег по кибербезопасности в компании VMware Carbon Black.
Мошенничество с коронавирусом бывает разных форм, но результатом всех их является то, что им нужны ваши деньги или ваша информация, чтобы они могли получить ваши деньги. Даже если - а может быть, даже больше - вы пытаетесь помочь тем, кто пострадал от коронавируса, вы не застрахованы от этих мошенников, которые ищут любую возможность обманом заставить вас раскрыть ваши личные финансовые данные.
Ниже приведены три распространенных мошенничества, о которых сообщается, и несколько советов, как избежать их вовлечения.
3 мошенничества с коронавирусом, которых следует избегать
Многие мошенничества можно разделить на три большие области, в зависимости от их привлекательности.1. Остерегайтесь мошеннических сайтов.
Мошеннические веб-сайты могут быть разных типов, но есть пара основных из них:- Сайты на IT-тематику, которые призваны помочь вам работать удаленно.
- Сайты на тему коронавируса, которые призваны отслеживать болезнь или помогать пострадавшим.
«Проблема в том, что мошенники отслеживают, какие компании требуют от своих сотрудников работать из дома, и пользуются шансом обманом заставить этих сотрудников отказаться от информации и загрузить вредоносное ПО, выдавая себя за агентов службы поддержки ИТ», - говорит Аттила Томашек, исследователь ProPrivacy. , фирма по сетевой безопасности.
«Веб-сайты компаний часто содержат контактную информацию их сотрудников, поэтому у мошенников обычно нет проблем с прямым контактом со своими потенциальными жертвами», - говорит Томашек. «Мошенник может отправить электронное письмо с просьбой загрузить файл или щелкнуть ссылку для получения информации о том, как получить доступ к корпоративной сети».
Томашек подробно описывает другие сценарии, когда мошенник может связаться по телефону с жертвой и запросить удаленный доступ, чтобы помочь с настройкой. И это не только для ИТ.
«Мы видели множество фишинговых атак, когда злоумышленники отправляли ложную информацию о здравоохранении, отпусках по болезни и кадровой политике и побуждали людей переходить по ссылкам с целью взлома своих компьютеров», - говорит Энни Кломхаус, главный операционный директор Yonder, компании, занимающейся разработкой программного обеспечения искусственного интеллекта. выявляет дезинформацию.
Конечная цель: ваши конфиденциальные данные или данные вашей компании.
Еще одна проблема - поддельные сайты, посвященные коронавирусу. По данным Check Point Software Technologies, у них на 50% больше шансов оказаться мошенническими, чем у обычных сайтов, поскольку мошенники пытаются воспользоваться интересом и опасениями, связанными с заражением.
Например, мошенники нацелены на популярные карты, отслеживающие уровень заражения вредоносными программами, предлагая зрителям загрузить программное обеспечение, которое затем может поставить под угрозу ваш компьютер.
«Популярная информационная панель Джонса Хопкинса о COVID-19 была незаменимым источником информации для людей, которые хотят быть в курсе последних событий, - говорит Пенни Кросман, исполнительный редактор American Banker.
Но мошенники разработали программу, которая создает карту, похожую на настоящую. «В программное обеспечение встроено вредоносное ПО, - говорит Кросман, - которое крадет имена пользователей, пароли, номера кредитных карт и другие данные, хранящиеся в браузере пользователя».
Сайты поддельных пожертвований также используют добросердечных людей, которые хотят помочь жертвам. Сайты поддельных пожертвований могут разместить вредоносное ПО на вашем компьютере или перехватить данные вашей кредитной карты.
«Если вы отправите деньги через поддельный сайт для пожертвований, ваше пожертвование не только перейдет непосредственно к преступнику, но и вы серьезно подвергнете себя риску компрометации конфиденциальных личных и финансовых данных», - говорит Томашек.
2. Избегайте продуктов, которые утверждают, что предотвращают заболевание.
Еще один способ обмануть вас - это пообещать продать вам профилактическое средство или лекарство от COVID-19. Вы можете получить электронное письмо с предложением того или другого, но, скорее всего, это фишинговая афера, предназначенная для кражи вашей конфиденциальной информации, а затем ограбления вас.«В эти трудные времена изобилуют сообщениями о потенциальном мошенничестве со стороны потребителей и в медицине», - говорит Скотт Гриссом, директор по продуктам LegalShield, поставщика планов защиты конфиденциальности.
Федеральная торговая комиссия (FTC) прямо предупреждает потребителей о таком мошенничестве: «В настоящее время нет вакцин, таблеток, зелий, лосьонов, пастилок или других рецептурных или безрецептурных продуктов, доступных для лечения или лечения коронавирусной болезни 2019 (COVID-19) - в Интернете или в магазинах».
«Потребители должны избегать продуктов, которые заявляют, что они эффективны против коронавируса», - говорит Гриссом, предупреждая, что утверждения о таком продукте «могут быть красным флагом».
Исследователи лихорадочно работают над поиском эффективного лечения, лекарства или вакцины. Если он станет доступен, государственные органы оповестят общественность.
«Любая ссылка, по которой вы нажимаете, или любое вложение, которое вы загружаете в фишинговом письме, приведет вас на фишинговый сайт или заразит ваше устройство вредоносным ПО, предназначенным для взлома вашей системы и сбора конфиденциальных данных, таких как логины и пароли ваших учетных записей в Интернете, данные кредитной карты и банковского счета. подробности », - говорит Томашек.
Кроме того, FTC и Управление по санитарному надзору за качеством пищевых продуктов и медикаментов работают над устранением поддельных лекарств с полок магазинов. Они разослали предупредительные письма продавцам неутвержденных или неправильно маркированных продуктов, которые утверждают, что лечат заболевания, включая чаи, эфирные масла и коллоидное серебро.
Один известный онлайн-пропагандист предполагаемых средств правовой защиты, консервативный радиоведущий Алекс Джонс, в прошлом месяце получил письмо от генерального прокурора Нью-Йорка о прекращении противоправных действий.
3. Остерегайтесь «безопасных» или «гарантированных» инвестиций.
Мошенники часто обещают более прибыльные инвестиции, которые, по их мнению, безопасны, особенно в условиях спада на рынке из-за коронавируса и реакции на него. С такими заявлениями нужно быть особенно осторожными. Если консультант не помещает ваши деньги на банковский счет, поддерживаемый FDIC, любые обещания прибыли без потенциальной потери не имеют смысла.В связи с ужасным падением рынков за последний месяц, мошенники активизировались, ища тех, кто не информирован или хочет верить в то, что существует безопасный и прибыльный вариант инвестирования. Некоторые могут даже выдавать себя за FDIC и обещать «безрисковые» инвестиции.
FDIC предупреждает людей о мошенниках, использующих его имя в мошеннических целях, и заявляет, что агентство не рассылает нежелательную почту с просьбой предоставить деньги или личную информацию. И он никогда не будет запрашивать личные финансовые данные, такие как данные банковского счета или номера кредитных карт.
Банковский счет в банке, поддерживаемом FDIC, - это самое безопасное из возможных вложений, которое вы можете иметь в кризисной ситуации, поскольку деньги гарантированы федеральным правительством в пределах 250 000 долларов США на человека на каждый тип счета в каждом банке. Несмотря на то, что процентные ставки упали, вы все равно можете максимизировать свой процент, выбрав банковский счет из числа самых прибыльных счетов страны.
Хотя некоторые рыночные инвестиции имеют меньший риск, чем другие, если у вас есть деньги на рынке - например, акции, облигации или фонды - они могут иногда снижаться, подвергая вас риску.
И если вы остро нуждаетесь в деньгах, например, для оформления ипотеки или платежа во время этого кризиса, многие кредиторы готовы действовать более гибко и работать с вами прямо сейчас. Многие банки также принимают меры, чтобы отказаться от комиссий и помочь потребителям не выплачивать свои личные займы, несмотря на потерю дохода.
Как потребители могут защитить себя от этих мошенников
«К сожалению, мошенничество с COVID-19 будет продолжать распространяться до тех пор, пока гнусные актеры могут получать от них прибыль», - говорит Кломхаус.Это означает, что потребители должны защищать себя как можно лучше, а здравый смысл - одна из лучших защит.
«Если вы работаете удаленно, помните, что те же самые обычные меры предосторожности, которые вы используете для защиты конфиденциальных данных в офисе, применимы и дома», - говорит Дуг Грэм, директор по безопасности Lionbridge, компании по обучению ИИ.
«Будьте осторожны при посещении информационных сайтов, которые могут быть поддельными копиями обычных сайтов», - говорит он. «Часто в доменном имени есть опечатки, чтобы оно выглядело как настоящий сайт».
«Вам также следует опасаться любого, кто утверждает, что является агентом службы поддержки компании, который чрезмерно настойчив или не желает должным образом идентифицировать себя», - говорит Томашек. «Вместо того, чтобы связываться с таким агентом по телефону или по электронной почте, которая кажется вам неподходящей, отправьте электронное письмо или позвоните в свой корпоративный ИТ-отдел напрямую, чтобы получить необходимую помощь».
«Помимо гипер-осведомленности, люди должны следить за тем, чтобы их программное обеспечение обновлялось как на домашних, так и на рабочих компьютерах, используя многофакторную аутентификацию для входа в любую службу и используя виртуальную частную сеть (VPN) для шифрования своих данных и защищать свое интернет-соединение », - говорит Келлерманн.
И если кто-то обращается к вам по поводу инвестиций, которые кажутся слишком хорошими, чтобы быть правдой, то обычно так и есть. Не бывает инвестиций «быстро разбогатеть», не сопряженных со значительным риском.
Если у вас есть сомнения или вы встретили настойчивого продавца, обратитесь к зарегистрированному финансовому консультанту, который является вашим доверенным лицом. Если это мошенничество, ваш консультант сможет определить его и указать вам, как лучше всего действовать в вашей личной финансовой ситуации.
Вывод
Когда рынки взбудоражены, а вы теряете деньги и находитесь под давлением, может быть сложно ясно мыслить - и именно на это и пытаются охотиться мошенники.«Люди по понятным причинам обеспокоены своим здоровьем, и отсутствие четкой информации может заставить нас хотеть узнать больше из любого источника, который мы можем - что может сделать открытие вложений или переход по исходящим ссылкам более заманчивым, чем обычно, - но всем нужно сохранять внимательность и оставайся умным », - говорит Грэм.
