В прошлом материале мы уже говорили о том, как подростков могут втягивать в откровенно криминальные истории, связанные с социальной инженерией, шантажом, вымогательством и нелицензионным контентом. Но проблема в том, что теневая сторона глобальной сети «Интернет» никогда не бьёт в одну и ту же слабость. Она всегда подбирает новые подходы, новые маски и новые способы добраться до ребенка именно там, где тот меньше всего ждёт подвоха. Именно тут начинается самое опасное.
Есть целый пласт схем, который не выглядит угрожающим на первый взгляд. Наоборот — кажется, что это что-то бытовое, привычное, «ничего такого, мама/папа». А на самом деле все это — целый набор техник от банальных финансовых махинаций, до фейковых кастингов и подработок мечты, которые заканчиваются для жертвы массой негативных вариантов, вплоть до сексуальной эксплуатации несовершеннолетних. Всё это ловушки, работающие не грубой силой, а игрой на желаниях, страхах и доверчивости подростков.
Вторая статья данного цикла — про эти тихие угрозы. Фактически про истории, которые позже редко обсуждают вслух за пределами семьи или ближайшего окружения, но с которыми сталкивается почти каждый рано или поздно. Я покажу, как устроены данные схемы, на что давят мошенники, почему подростки особенно уязвимы и какие последствия могут наступить, даже если «ничего страшного не случилось».
И самое главное — в данном материале мы расскажем, что можно сделать, чтобы защитить ребёнка, пока он учится ориентироваться в мире, где обман стал сервисом, а манипуляции выглядят как дружеское предложение. Отправляемся разбираться глубже.
4. Финансовые махинации: «скидки», «валюта», «ресурсы в игре»
Сам по себе кейс заключается в следующем: подросткам предлагают покупку игровой валюты по заниженной цене, редкие предметы для игры или вне нее, приобрести/обменять что-то через какой-то нестандартный (как например AVITO) сервис, оплатить подписку на игру или нечто развлекательное через сторонних поставщиков услуг.
В итоге дети часто не просто теряют карманные деньги, предоставленные родителями, а предоставляют мошенникам полный доступ до банковских счетов семьи и возможности ими распоряжаться.
Первое, что требуется сделать, чтобы уберечь — объясните, что реальные деньги (за исключением карманных в наличке) — это граница, за которую нельзя переходить без родителей. Подросток должен знать правило: Никакие покупки, переводы, «выгодные скидки», обмены или «суперпредложения» нельзя совершать без вашего разрешения. Даже детская карта с ограниченным лимитом может быть точкой входа для крупного куша в кармане мошенников.
Максимально стереотипичный сценарий выглядит следующим образом. Семья оформляет ребёнку «детскую» банковскую карту — с маленьким лимитом, ограниченными функциями и возможностью родительского контроля. Казалось бы, идеальный безопасный вариант: деньги ребёнка защищены, доступ к основному счёту закрыт, рисков нет.
Но именно эта карта является потенциальным слабым звеном, через которое злоумышленники могут получить доступ к деньгам родителей. Подростку в соцсети пишет «представитель игрового сервиса». Очень вежливый и официальный, с аватаркой техподдержки и, для прочей достоверности, даже ссылкой на фейковую страницу помощи. Он сообщил, что у ребёнка есть «неоплаченная покупка», и если её не закрыть — аккаунт заблокируют вместе с достижениями, скинами и внутриигровым прогрессом.
Подросток в такой ситуации часто паникует — потерять аккаунт с годами статистики и прогресса для него крайне нежелательно. Мошенник под видом специалиста на данному этапе предлагает быстро решить вопрос:
— «Нужно просто подтвердить карту. Это безопасно, деньги не спишутся. Введи данные и всё починим».
У жертвы есть только детская карта с маленьким лимитом. Он или она вводят её данные, потому что считает «там всё равно копейки». И вот тут начинается главное действо, которое что мы косвенно уже обсуждали и в предыдущей статье, и в предыдущих материалах вцелом.
У карты есть лимит, но лимит касается лишь расходов, а не идентификации владельца. Злоумышленники и не собираются списывать с неё деньги. Она им была нужна для другого: проверить, существует ли карта, активна ли она и привязана ли к родителю в рамках одного банка. Фактически в результате общения они получили следующую информацию:
1. Факт, что карта привязана к родителю в том же банке — у многих банков детские карты технически подключаются к «родительскому» счёту.
2. Последние цифры счёта и логические привязки, которые используются для социальной инженерии.
3. Полные данные ребёнка (ФИО, номер телефона), которые в банке автоматически связаны с родителем.
Это даёт им возможность разыграть следующую комбинацию.
Через некоторое время родителю звонит якобы «служба безопасности банка» или иное авторитетное лице. Говорят уверенно, используют реальное имя ребёнка, точное название детской карты и правильные последние цифры:
— «Ваш ребёнок пытался провести подозрительную транзакцию. Это мог быть взлом. Мы видим активность, похожую на мошенническую. Чтобы защитить ваш счёт, нужно срочно …».
И расписывается список действий, которые помогут мошенникам получить доступ к всем финансам семьи. У родителей включается паника: звонящий знает слишком много, информация совпадает, а ребёнок действительно что-то мог нажать. Они доверяют и … финал этой истории вы нередко позже читаете в новостях начинающихся с: «Житель города N за счет действий злоумышленников …»
На первый взгляд каждый читатель уверен «Ну уж я-то на такое не попадусь», но в реальной ситуации схема работает в значительной части случаев, и только завершив контакт с мошенниками жертвы начинают понимать, что случилось. Она крайне эффективна по следующим причинам:
— Психологическое давление на двух уровнях: ребёнок испугался за игру, родители — за безопасность и за ребёнка.
— Детская карта послужила идеальным крючком: у неё низкий риск потери значимой суммы денег, поэтому ребёнок легко выдает данные.
— Достоверная информация увеличила доверие: знание деталей создаёт иллюзию, что звонят «реальные сотрудники банка».
— Этапность атаки: подросток + подтверждение карты + звонок родителю — делают схему почти непробиваемой для неподготовленного человека.
Единственный надёжный барьер — регулярные разговоры с ребёнком о том, что данные карт нельзя вводить просто для подтверждения никогда и нигде, только в случае конкретной покупки. И что банку не нужны никакие «подтверждения» от клиента в переписке или по ссылке. Обязательно покажите, как работают мошенники внутри игр используя механики: «скидка только сейчас», «купи игровую валюту за копейки из папиного кошелька», «ресурсы бесплатно, только войди в аккаунт». У подростка в голове должно быть выведено в большой красной рамке, что всё, что в сети выглядит слишком выгодно — почти всегда обман.
Научите ребёнка НЕ передавать логины, пароли и коды даже «другу по игре» или «старшему игроку, который помогает». Популярные схемы: «дай пароль, прокачаю аккаунт — будем вместе ходить в рейды в крутой компании», «дай код, я тебе подарю игровую валюту», «отправь смс, чтобы получить бонус. Правило одно: пароли — никому и никогда.
Установите общий игровой бюджет. Это снимает желание спонтанных покупок, на котором чаще всего ловят детей. Например: «У нас есть 3000 рублей в месяц на игры. Любые дополнительные покупки — только после разговора с одним из родителей». Когда ребёнок знает правила, он менее подвержен манипуляциям.
Обязательно объясните про «сторонних продавцов» и биржи аккаунтов. Ребёнку нужно чётко понимать: покупать валюту на сторонних сайтах — потенциальный риск быть заблокированным в игре и потерять средства, покупать аккаунты — большой шанс попасть на мошенника или стать невольным дроппером, обмениваться ресурсами «в обход игры» — шанс их потерять. Эти схемы часто сделаны мошенниками специально для кражи денег и аккаунтов.
Приучите подростка говорить вам, если что-то показалось странным. Это критически важно. Ребёнок должен понимать: вы не будете ругать, если он вовремя скажет о подозрительном предложении или сообщении. Тогда он придёт к вам до того, как совершит любой опасный поступок.
