Тебя надуют, а ты не шенгень: отечественные кибермошенники добрались до визовых центров - «Общественные новости»

Желающие оформить визу в Европу стали мишенью для мошенников

С европейскими каникулами у россиян сейчас и так все непросто, а массированные хакерские атаки на официальные интернет-порталы усугубили ситуацию. Не уберегли и сайты евроконсульств, работающих в РФ: утечка их баз подвергла риску всех российских заявителей на шенгенскую визу, первые жертвы уже есть. Отделить правду от слухов нам помогла отечественная сотрудница одного из европейских визовых центров на территории России.

тестовый баннер под заглавное изображение

По данным правоохранителей, резкий рост мошеннических атак на тех, кто подал документы на въезд в страны Шенгенского соглашения, зафиксирован в июле. Эксперты по кибербезопасности это подтверждают, добавляя, что жертвы мошенников «от Шенгена» теряют сотни тысяч рублей, а одну из жертв вынудили отдать все нажитое, причем наличными, а за награбленным преступники прислали настоящий «броневичок» инкассаторов. Визовые посредники – так называемые «шенген-помогаторы» или «решалы» - в частной беседе добавляют, что схема, уже получившая название «июльской», стала возможна в силу утечек баз самих визовых центров. Правда, в самих евроконсульствах в «сливе клиентских данных» обвиняют российских туроператоров или других недобросовестных посредников, включая самих «решал». 

— Но это явно их утечка, - констатирует визовый консультант Алексей. – Российских туроператоров, организующих сегодня туры в страны Евросоюза, равно как и визовых посредников в Шенгенскую зону, сегодня по пальцам можно пересчитать. Нас все давно знают, да и к чему хакерам атаковать мой передвижной офис (показывает мини-планшет – авт.) или выискивать в офисной сети туроператоров единичные евротуры, когда есть визовые центры. Причем с очень плохой защитой клиентской базы. 

По описанию экспертов, «июльская» схема отличается от уже, увы, привычных нам методик злоумышленников, во-первых, аудиторией (это строго те, кто в данный момент ждет ответа на поданное заявление на евровизу), а во-вторых, идеальной осведомленностью. Уже имеющиеся жертвы вступали в разговор, понимая, что собеседник, представившийся сотрудником консульства страны, на въезд в которую они подали пакет документов, знает не только их ФИО, но и все детали обращения в визовый центр.

— Мне звонил такой человек, назвался представителем консульства ФРГ, - делится москвичка Рената. – Когда он начал говорить, я поняла, что моя анкета у него перед глазами. Есть детали, которые невозможно угадать – к примеру, приглашение от берлинской татарской диаспоры. У звонящего был изрядный акцент, но в случае со звонком из «немецкого консульства» я не связала его не с мошенниками, изображающими банки прямо с тюремных нар.

Ренату спас случай, чему она очень рада. Иначе точно попала бы не только на деньги, но и на репутацию. Дело в том, что она скрыла означенную поездку от работодателя, не приветствующего евровояжи своих сотрудников. Сказала, что летит на море в Калининградскую область, благо специально никто не проверял. Но и отказаться от поездки в Берлин не могла: многочисленная татарская диаспора немецкой столицы пригласила прекрасно исполняющую народные песни Ренату выступить в сводном концерте.

— Звонящий стал мне рассказывать, что у меня все отлично, все данные, указанные мною в анкете, консульские сотрудники проверили, все совпадает, - описывает звонок девушка. – Не хватает только одной моей подписи.  А чтобы меня не гонять в визовый центр  ради этого, я могу прислать упрощенную электронную  подпись.  Я еще спросила: а как это? А он мне: вам сейчас придет смс, продиктуете мне цифры и все. 

По чистому совпадению именно в этот момент на смартфон Ренаты упало сообщение от подруги, в этом визовом центре работающей. Она сообщала, что в немецкой визе ей отказано.

— Меня, конечно, еще этот момент сбил с толку, - признается Рената. – У меня в этом визовом центре подруга, пообещавшая мониторить мои дела с визой, насколько это возможно. Поэтому я не очень удивилась, что именно мне звонят из консульства напрямую и предлагают поставить подпись без очереди. И я бы продиктовала код из смс, если бы не подружкино сообщение прямо в ту секунду. Увидев его, я автоматом сказала в трубку: ой, а подруга из вашего консульства пишет, что у меня отказ! И «немец» сам бросил трубку.

Если бы этого не случилось, Ренату, как и других июльских жертв, дальше бы провели «по классике»: после продиктованного мошеннику кода следом жертве  приходит сообщение о взломе ее личного кабинета на госпортале с предложением  перезвонить на приложенный номер, чтобы подтвердить личность. А как только доверчивый соискатель Шенгена это делает, на другом конце провода его поджидают либо «сотрудники ФСБ, зафиксировавшие его финпомощь пособникам терроризма», либо «правоохранители, понимающие, что человека заманили в ловушку и предлагающие  срочно перевести деньги на безопасный счет». Хотят и те, и другие одного и того же – денег. Разница лишь в том, что первые требуют исключительно нал, а вторые довольствуются онлайн-переводом. По одной из версий, это может быть связано с геолокацией аферистов относительно своей жертвы. 

— Самое печальное, что раньше из евроконсульств российским соискателям Шенгенских виз правда никогда не звонили, а теперь действительно часто звонят, - на условиях анонимности признает российская сотрудница такого центра. – Перезванивают, уточняя указанные в анкете данные, проверяют подлинность контактных номеров и обозначенных заявителем мест работы. Российский штат евроконсульств и визовых центров сокращен до предела, поэтому с большой вероятностью заявителям позвонит не русский клерк, как бывало раньше в исключительных случаях, а иностранец, у которого будет акцент и странные вопросы.

Юристы отмечают, что «шенгенская» схема обещает стать для преступников особо урожайной еще и потому что подающие на Шенген сегодня в курсе, что евроконсульства перепроверяют информацию. А советоваться с посторонними не спешат, так как многие  сегодня не афишируют свои поездки в еврозону. При этом, независимо от геополитики, цифровая гигиена себя любимого остается прежней: не сообщайте коды из сообщений по телефону, из какого бы посольства или консульства вам ни звонили. В случае сомнений перезванивайте туда сами, найдя контакты на их официальных сайтах. Никогда не оформляйте доверенности, «упрощенные электронные подписи» и не оплачивайте услуги визовых центров онлайн-переводами – оплата визового сбора возможна только на месте под чек.  Если по неосмотрительности вы все же передали преступникам код, немедленно предупреждайте свои банки, меняйте пароли, блокируйте аккаунт и обращайтесь в полицию.