Мошенники от имени финансового регулятора: как теряют миллион за 4 дня
👾КИБЕРПРЕСТУПНОСТЬ:
Кейс о мошенничестве с письмами от регулятора
За двадцать лет в юриспруденции я насмотрелась на сотни схем отъема денег 🤷♂️Но последние три года меня искренне восхищает наглость и изящество цифровых аферистов.
Сегодня они — лучшие маркетологи и психологи рынка👍
Хочу разобрать свежий кейс моего клиента. Назовем его Алексей. Владелец среднего бизнеса. Потерял 1 миллион рублей за четыре дня.
Как это работало:
В 😎понедельник утром Алексею на почту упало письмо. Идеальная верстка, логотип швейцарского независимого финансового регулятора FINFA (вымышленная аббревиатура), исходящий номер, ссылка на реестр. В письме сухо сообщалось: инвестиционная компания, где лежат сбережения Алексея, находится под подозрением в отмывании средств. Активы заморожены.
Но! Специальный «отдел восстановления и разрешения» готов инициировать процедуру ускоренного вывода капитала на безопасный транзитный счет самого регулятора. Для этого нужно было лишь подтвердить личность и оплатить комиссию за международный межбанковский перевод SWIFT — около 2% от суммы (300000₽).
2️⃣Вторник. Письмо от «менеджера отдела». Он прислал сертификат о регистрации счета на имя Алексея в Швейцарском национальном банке. Ссылка вела на фишинговый сайт-двойник, который отличался от настоящего одной буквой в домене. Сайт показал баланс: все денежные средства на месте, ждут только оплаты комиссии для разблокировки.
✏️Среда.
Алексей уже перевел первую комиссию. Теперь «регулятор» сообщал, что банк-корреспондент затребовал налог на прирост капитала у источника выплаты (якобы по законам ЕС) — еще 5%. Еще 750 тысяч улетели в никуда.
Четверг. Финал. Пришло последнее письмо: транзакция помечена системой безопасности как высокорисковая, требуется страхование перевода от невыплаты. Страховка стоит еще 3%.
Алексей наконец-то позвонил мне.
Когда мы начали раскручивать цепочку, выяснилось классическое: регулятор FINFA не существует, адрес электронной почты имел лишнюю точку, а ссылки вели на серверы, зарегистрированные за неделю до рассылки. Мошенники использовали простую, но безотказную формулу: Страх потери + Иллюзия контроля + Имитация государственной власти. Мошенники продавали иллюзию спасения активов.
Почему повестись очень легко:
🏃♂Регуляторы действительно замораживают счета банков-нарушителей.
Упоминания FATF, SWIFT, AML-директив, сложные номера дел. У человека без профильного образования мозг отключается после третьей аббревиатуры.
Темп. Жесткие дедлайны: «счет будет окончательно заблокирован сегодня в 18:00 по Женеве».
⚡️Моя профессиональная памятка: как проверить любое письмо от «регулятора» за полминуты:
Никогда не переходите по ссылкам из письма.
Настоящий зарубежный регулятор никогда не пишет с адресов @support-fin.net или @gmail.com. Любая зона .com, .net, .info в якобы официальной рассылке государственного органа — это красный флаг.🤩
Помните о главном правиле любого реального регулятора: финансовые надзоры и правоохранительные органы НИКОГДА не просят перевести им ваши деньги на хранение, оплатить налоги или комиссии для «разблокировки» на частные счета или кошельки.
Найдите сайт регулятора через поисковик и позвоните на общую линию. Задайте один вопрос: «Ведется ли в отношении меня разбирательство?». На этом 99% звонков заканчиваются.
Прежде чем совершать действие под давлением, остановитесь на час. Обсудите ситуацию с кем-то, кто не вовлечен эмоционально, а лучше с проверенным юристом.
Если бы Алексей взял паузу хотя бы на час и переслал это письмо мне сразу, потерь было бы меньше либо не было вовсе. Спешка и страх — главные активы современного мошенника.
Берегите капитал ☺️
#финансоваяграмотность #мошенничество #безопасностьданных #кейсыюриста #cybersecurity