Cuidado com a “digitalização da experiência profissional”: como fraudadores roubam dados se passando por ex-chefes

Os fraudadores se aproveitaram da falta de conhecimento dos russos, que consideram os esquemas de pagamento complexos e confusos. Os pedidos de ex-gerentes para fornecer informações confidenciais a fim de manter sua antiguidade e aumentar os pagamentos não despertam suspeitas. Ao mesmo tempo, os cidadãos consideram a questão da poupança para a aposentadoria e da experiência profissional importantes.

Em entrevista ao Izvestia, a chefe do grupo de proteção de marca da Angara SOC, Maria Mikhailova, observou que a categoria mais vulnerável eram pessoas em idade de pré-aposentadoria que não entendem serviços digitais e esquemas de pagamento, mas estão preocupadas em manter sua antiguidade. O analista líder do Departamento de Proteção de Riscos Digitais da F6, Evgeny Egorov, observou que os invasores também têm como alvo moradores de novas regiões onde um procedimento especial para confirmação de experiência profissional está em vigor.

Para ganhar confiança, os golpistas usam tecnologias modernas, redes neurais e engenharia social. Eles criam deepfakes e usam IA para gerar vozes. Na maioria das vezes, eles pedem que você preencha um formulário em um site de phishing ou que baixe programas que são vírus. Os fraudadores podem entrar em contato com potenciais vítimas por meio de ligações telefônicas ou mensagens em mensageiros instantâneos.

“Os invasores exploram a falta de conscientização sobre a digitalização de serviços e a disposição de concordar com solicitações de ‘atualização’, ‘digitalização’ ou ‘salvamento’ de seus dados”, explicou Yegorov.

Timofey Voronin, vice-diretor do Centro de Política Científica e Tecnológica da Universidade Estadual de Moscou Lomonosov, observou que vários esquemas para enganar russos com experiência em aposentadoria são um método comprovado para fraudadores. Por exemplo, anteriormente eles relataram uma entrada no SFR para antiguidade adicional e pediram para ditar o código do SMS para o funcionário, mas desta forma os interlocutores anunciaram o código para restaurar o acesso à conta no "Gosuslugi".

Os recursos dos invasores podem existir por anos, publicando informações oficiais. O F6 observou que alguns canais falsos podem ter dezenas e até centenas de milhares de assinantes. Em um caso, um canal falso do Telegram sobre novos pagamentos tinha 280 mil assinantes em 9 de maio.

Especialistas acreditam que a higiene digital e a conscientização constante sobre as ações dos golpistas são meios preventivos de proteção contra fraudadores. Para cada conta em serviços e aplicativos, você precisa usar senhas complexas e exclusivas e habilitar a autenticação de dois fatores.

Você não pode ditar códigos de SMS ou notificações push para ninguém. Se a pessoa que liga ou escreve afirma ser um funcionário do governo, é melhor visitar o órgão relevante e descobrir se realmente há problemas que precisam ser resolvidos. Você também pode ligar para o número oficial da organização, que pode ser encontrado na Internet.

Você não deve instalar aplicativos de fontes desconhecidas, nem preencher formulários clicando em links em mensagens. As estruturas oficiais não entram em contato com os cidadãos por meio de mensageiros.

Os fraudadores podem obter acesso a algumas informações confidenciais e usá-las para ganhar sua confiança. A utilização de um sistema de motivação negativa, quando o usuário é informado sobre multas, perda de dinheiro, responsabilidade criminal por atos que não cometeu, indica um diálogo com golpistas. Para evitar que a vítima tenha tempo de recobrar o juízo, os agressores a atacam constantemente e tentam mantê-la em contato. Eles exigem que o interlocutor não conte a ninguém sobre a conversa.

Lembremos que os golpistas estão constantemente criando novos esquemas e aprimorando os existentes, por isso é impossível elaborar um plano de ação universal. Atenção, vigilância e conscientização são os principais meios de proteção contra intrusos.