Энциклопедия мошенничества

Мошенничество в социальных сетях.

Социальные сети ("Одноклассники", "В контакте", Твиттер, Инстаграмм, Youtube и т.п.) - явление в наше время чрезвычайно популярное и массовое. Некоторые из таких виртуальных сообществ насчитывают уже десятки и сотни миллионов пользователей. Конечно, не все эти пользователи реальны и активны: многие из учетных записей изначально регистрируются как фиктивные, "одноразовые" и "живут" не долго. Довольно часто пользователи теряют интерес к социальным сетям, в которых они зарегистрировались, а нередко у них исчезает просто физическая возможность дальнейшего участия в сети: люди меняют интересы, переезжают, в конце концов, стареют и умирвют... Созданные аккаунты они при этом не удаляют, и их "мертвые" регистрационные записи могут еще плавать по сети как "летучие Голландцы"...

Однако, несмотря на значительный процент "мервых душ" и подобных проблем, никто не станет отрицать, что социальные сети - это массовое явление, и что они охватывают огромную аудиторию. И это, разумеется, никак не могут оставить без внимания мошенники и авантюристы самого разного толка.

Каковы основные опасности, подстерегающие нас в социальных сетях, и как вообще относиться к этому явлению? Где компромисс, - то есть такая позиция, когда можно получать пользу и удовольствие от общения в социальных сетях, не подвергаясь при этом чрезмерному риску?

Единого компромиса, конечно не существует, он для каждого свой. Это зависит от рода деятельности, числа и круга друзей, степени подготовленности к современным "виртуальным опасностям" и т.д. Наверное никто не станет ставить под сомнение такое предположение, что, к примеру, в России, наверняка имеются профессии (специальности, должности), представителям которых участие в социальных сетях категорически не рекомендуется (читай "запрещается") по условиям рабочего контракта, или по каким-то внутренним служебным регламентам. Подобно тому, как в свое время в СССР были "невыездные" люди. Но даже если не брать во внимание этот "крайний случай", достаточно очевидно, что многое здесь зависит от личных качеств и опыта человека. Поэтому давайте просто перечислим основные опасности, с которыми мы гарантированно сталкиваемся в социальных сетях, а насчет компромисса пусть каждый подумает сам.

Итак, основные опасности, которые подстерегают нас в социальных сетях.

Если рассматривать вопрос с точки зрения простых пользователей социальных сетей, то прежде всего это:

  • Кража личных данных для их дальнейшего использования в мошеннических целях.

Конечно, ни одному нормальному человеку не придет в голову выкладывать на всеобщее обозрение в Интернете такие свои личные данные, как номера или копии документов (паспорт, водительское удостоверение, дипломы), или даже адрес проживания и личный телефон). Однако очень многие, если не большинство посетителей социальных сетей, как правило, предоставляют о себе такие данные, как:

  • точная дата рождения,
  • сведения об учебе, работе и составе семьи,
  • информация, касающаяся стиля и образа жизни (привычки, семейные традиции, косвенные данные о благосостоянии и т.д.),
  • личные фотографии.

Это как минимум. И все это, при определенной систематизации, может быть использовано мошенниками.

Кому все это нужно и как это можно использовать против нас? Давайте рассмотрим несколько примеров.

Подбор паролей

Все мы сталкивались с такими ситуациями, когда при регистрации в каком-либо интернет-сервисе (почтовая служба, электронная платежная система) нам необходимо ввести контрольный вопрос на случай утраты основного пароля. Что мы обычно используем в таких ситуациях? "Имя любимой собаки", "Девичья фамилия матери", "любимое блюдо", "любимая команда"... Да и сами пароли все еще, несмотря на многочисленные и настойчивые рекомендации по безопасности, мы выбираем похожим образом. И всю эту информацию можно без особого труда получить в социальных сетях, где мы сами же все это и выкладываем на всеобщее обозрение.

Персонализированное мошенничество

Сейчас найдется наверное уже не так много чудаков, которых можно подловить на какую-нибудь массовую попрошайническую акцию, рассылаемую через спам. Но представьте, к примеру, такой случай: к вам в ICQ, в Скайп или в WatsApp неожиданно "стучится" старый школьный друг, которого вы не видели с тех пор, как отгуляли на его свадьбе много лет назад. Он правдоподобно рассказывает вам о своей жизни, вспоминает имена одноклассников, присылает фотографии жены, детей, постаревших родителей, которых вы еще помните со школы... И все это выглядит очень правдоподобно: на фотографиях реально знакомые лица... Ну а затем ваш друг жалуется на временные финансовые трудности, и вы, будучи человеком добрым, даете ему в долг небольшую, но вполне ощутимую для вас сумму, переведя ее на анонимный счет в какой-то электронной платежной системе, который он вам сообщает.

О последствиях вы уже догадались? По тому каналу в ICQ или Скайп вы больше никогда ни до кого не достучитесь, а ваш настоящий одноклассник, которого вы найдете спустя какое-то время по другим каналам, возможно, будет вам искренне рад, но о своем "должке" услышит впервые, как и о том предыдущем виртуальном контакте... Он, возможно, вообще не пользуется ни ICQ ни Скайпом, но зато он очень активен на "Одноклассниках", где у него имеется обширная, полностью заполненная анкета и множество фотографий, которые можно запросто оттуда скачать, удалив логотип "Одноклассников" двумя мазками в "фотошопе". Ну а вы, хотя и не слишком много сообщили о себе в социальных сетях, но вероятно поделились своими личными контактами, а также информацией о школе, где учились... При определенной сноровке подобную информацию можно собрать, систематизировать и использовать в мошеннических целях.

Еще пример. Вы, конечно, будучи "тертым калачом", не раскрыли в социальных сетях информации о своем адресе проживания, понимая, что это может быть использовано в мошеннических целях. Но это ведь не значит, что с помощью социальной сети ваш адрес нелья получить. К примеру, к кому-то из ваших друзей может обратиться ваш "брат семиюродной сестры племянника", который якобы потерял вас из виду много лет назад, но хочет найти. И ваш друг, будучи человеком доверчивым, не подумав ничего плохого, выдаст этому "псевдознакомцу" ваш адрес из своей записной книжки, искренне полагая, что совершил для вас доброе дело...

Кстати, на заметку: если вы сами окажетесь в такой ситуации, и у вас кто-то будет просчить адрес или другие координаты вашего друга или коллеги, то помните, что единственным корректным решением является потребовать у этого человека его собственные координаты и затем передать их вашему другу, с сообщением о том, что тот человек его разыскивает.

И мы рассмотрели лишь несколько "лежащих на поверхности" примеров того, как личные данные могут использоваться мошенниками.

В последнее время довольно популярны, например, еще и такие случаи, когда людям звонили злоумышленники и, сообщив о том, что кто-то из ближайших родственников потенциальной жертвы попал "в переплет", предлагали выкупить их из беды. В качестве подтверждения на мобильный телефон жертвы отправлялись подправленные в фотошопе фотографии, позаимствованные в социальных сетях. Например, "объекту" можно подрисовать пару кровоподтеков и синяков, а родственникам сказать по телефону, что этот человек сидит в КПЗ за преступление и что ему вообще-то "светит" много лет тюрьмы ("в ментовку загребли и дело шьют")... но всё можно замять, заплатив, к примеру, каких-то несчастных 10 тысяч долларов. Чаще всего жертвами таких разводов становятся люди старшего поколения, которые не слишком хорошо знакомы с возможностями графических программ, а о существовании таких источников личных данных, как социальные сети, где можно добыть любые наши фотографии, и вовсе не догадываются.

Однако, вернемся к перечню опасностей. 

  • Спам, со всеми сопровождающими его последствиями и материальными потерями: фишинг, оплата несуществующих услуг или товаров (либо товаров, которые нам не нужны), посещение web-ресурсов сомнительного содержания по чужим партнерским ссылкам, загрузка вредоносного программного обеспечения, - вирусов, шпионских программ и т.д.

При этом ущерб пользователю социальной сети может быть нанесен как при получении им спама от других пользователей при взломе их акаунтов, так и при рассылке спама от его имени по аккаунтам друзей (часто это недооценивается, хотя это приводит к серьезным репутационным потерям).

Следует помнить, что спам в социальных сетях является именным и потому чрезвычайно эффективным. И не случайно за аккаунтами в соцсетях идет самая настоящая охота.

 

  • Сомнительные знакомства и связанные с этим явлением разводы.

До появления социальных сетей знакомства в интернете в основном происходили на сайтах знакомств и брачных агенств и на тематических форумах. Сейчас социальные сети перехватили значительную долю этого "рынка мошеннических услуг". Специализированные сайты, конечно, остались, но они уже не пользуются былой популярностью.

Следует упомянуть здесь же, что был такой период в развитии соц-сетей, когда в интернете чуть ли не ежедневно появлялись многочисленные имитации и клоны социальных сетей (Однолюбовники (odnolubovniki), Однотрахники (odnotrahniki), СексВОдноклассниках (sex-v-odnoklassnikah), ВСексКонтакте (VSexKontakte), СексКлассники (sexklassniki), Одноночники (odnonochniki), Однокурсники (odnokursniki), Трахоклассники (trahoklassniki), СексВКонтакте (SexVKontakte), ВКонтактекс (VKontaktex), и т.д. и т.п.), на которых с доверчивых посетителей могли даже взять плату за регистрацию. А на некоторых из них тех несчастных, которые там регистрировались могли впоследствии попросить еще и заплатить за удаление анкеты и неразглашение информации о том, что они регистрировались в столь пикантных виртуальных сообществах. Ведь никому не хочется, чтобы об этом узнали друзья или родствепнники... В любом, даже самом "безобидном" случае, все эти многочисленные клоны псевдо-соц-сетей собирали массу личной информации, которую можно как минимум кому-то выгодно перепродать. Сейчас это явление пошло на спад, но, как нас учили в школе, история развивается по спирали...

Ну и, наконец, в заключение рассмотрим еще одну опасность, которая подстерегает уже не простых пользователей социальных сетей, но коммерсантов или бизнесменов, использующих социальные сети для рекламы.

Накрутки статистики: фантомы и "мертвые души"
Наверное никто не удивится, если я скажу что все эти социальные сети в интернет создавались не для развлечения, но исключительно как коммерческие проекты. Обширная аудитория социальных сетей и возможность разделения и структуризации пользователей по группам и сообществам, привлекает многих рекламодателей, которые, соответственно, платят за размещение своей рекламы в социальных сетях порой весьма ощутимые деньги.
И здесь имеется широкий простор для мошенников. Прежде всего это фантомные сообщества с мертвыми душами и накрученной статистикой.

Не секрет, что накрутить статистику любого блога, канала, или аккаунта сейчас можно без особого труда и совсем не дорого. Получить нужное число откликов, просмотров, лайков и комментариев за деньги можно сейчас на любой бирже. И это самый "цивилизованный" способ. Есть и значительно более грубые и авантюрные методы механических (ботовых) накруток, которые, как правило, в итоге "выходят боком" тем, кто их использует, хотя популярность их не сильно падает пока.

Для обычных пользователей все эти накрутки особой опасности не несут, но для рекламодателей - это сейчас реальная огромная проблема. Неосторожный рекламодатель, не уделивший должного внимания анализу статистики группы или канала, может пустить свой рекламный бюджет "на ветер". Его рекламу посмотрят некоторое количество тысяч ботов и, в лучшем случае, может быть еще некоторое количество "статистов", купленных на биржах, - то есть людей, которые просто продают свои лайки, и которых абсолютно не интересует тематика той группы, в которой они участвуют, и, соответственно, реклама в этой группе.
Масштабы этого бедствия сейчас огромны. И в интернете существует множество рекомендаций по поводу того, как рекламодателям избежать этой проблемы. Создаются даже целые сервисы в интернете по анализу аккаунтов в соц-сетях на предмет "степени накрученности" статистики. Вокруг этого постепенно формируется целая "индустрия", поскольку спрос всегда рождает предложение.

Но стопроцентно эффективных методов защиты от этой беды, к сожалению, не существует. Ручная экспертная проверка стоит нереально дорого и занимает слишком много времени, большинство используемых автоматических алгоритмов, - как бы их не называли создатели, - далеки по своим возможностям от реального интеллекта и могут ошибаться. Кроме того, сложно (почти нереально) получить на практике полноценный "пласт" статистической информации, необходимый для достоверного комплексного анализа канала или группы в соц-сети. 

Поэтому определенно и стопроцентно можно дать лишь одну банальную рекомендацию: рекламодателю необходимо постоянно помнить о том, что значительная часть аккаунтов в социальных сетях, и даже целых сообществ или групп создавались с одной единственной целью: заработать на наивных рекламодателях путем максимального "пожирания" их рекламных бюджетов. И прежде чем принимать решение о рекламной кампании в том или ином социальном сообществе, будь то канал на Youtube, группа на Facebook или отдельный супер-популярный аккаунт в Инстаграмм, необходимо потратить время на анализ статистики. Хотя бы предварительно на нее взглянуть, а лучше - понаблюдать на протяжении какого-то времени. При анализе можно и нужно пользоваться доступными инструментами. Например, таким сервисом, как SOCIALBLADE.COM. Но главным инструментом, конечно должна быть собственная голова.

Однако к этой теме мы еще вернемся в другом разделе.