Nota editorial: Sergey Dolya, o autor desta postagem, é um dos blogueiros russos mais populares. Esta história envolveu recentemente um de seus amigos. A vítima foi Katya Turtseva, funcionária de alto escalão de uma empresa internacional de TI. Mencionamos isso para deixar claro que, neste caso específico, a vítima sabia uma ou duas coisas sobre segurança.

Recentemente, uma amiga minha teve sua conta do Skype hackeada. Os golpistas decidiram usar esta oportunidade para enganar as pessoas de sua lista de contatos e tirá-las de seu dinheiro e, em apenas uma hora, receberam mais de 100.000 rublos (cerca de US $ 1.500)!

Para o benefício dos ladrões, havia muitas pessoas em sua lista de contatos: cerca de 300 delas. Os golpistas decidiram pedir a seus amigos que pedissem emprestado quantias relativamente pequenas de dinheiro, 15.000 rublos (cerca de US $ 250) 'até amanhã'. Na verdade, esta é a quantia máxima que o Yandex Money (um sistema de pagamento russo popular) permite transferir por vez.

O plano era simples: 'Katya' queria comprar alguns produtos online, mas não tinha dinheiro em sua conta Yandex Money. Essa abordagem teve credibilidade e fez as pessoas acreditarem que estavam falando com a vítima. Eles decidiram transferir dinheiro sem ligar para o amigo; alguns deles até enviaram dinheiro duas vezes.

Esta é uma das conversas dos fraudadores (F) com um dos amigos da vítima (V):

F: OK. Vou direto ao ponto: preciso da sua ajuda.

V: O que aconteceu? Derrame isso! E me mande uma foto.

F: Queria pedir dinheiro emprestado até amanhã

V: Quanto? Posso enviar dinheiro para você, se tiver dinheiro suficiente em minha conta.

F: 15 mil (rublos)

V: OK, claro. Para onde eu envio?

F: Obrigado

V: Como devo enviar?

F: Preciso pagar com cartão, mas minha conta está vazia. Você pode pagar?

V: Sem problemas

F: http.yandex…. (o link para a página de pagamento)

V: Preciso da conta bancária de um destinatário

F: ei! Onde você está?

V: estava trocando a fralda

F: ah. aqui está: (número da conta dos fraudadores)

V: Vou tirar uma foto da fatura e deixar Vanya dormindo. Ele está chorando.

F: OK, estarei online

V: OK

F: Oh, Lena, pensando bem. Você tem outros 15.000? Se não, tudo bem, você já ajudou muito! Mas se você tiver, eu vou te mandar de volta 30.000 amanhã + comissão às minhas custas

Quando tudo veio à tona, foi muito difícil fazer quase qualquer coisa para resolver esse problema.

Alguns dias foram gastos em comunicação com o serviço de suporte do Skype: os funcionários precisaram de mais de 24 horas para entender o que havia acontecido. Quando descobriram que a conta de Katya havia sido hackeada, eles enviaram a ela um link para um formulário de recuperação de senha, ignorando totalmente a parte da carta em que Katya explicava que os golpistas também alteraram o e-mail associado.

Em seguida, o serviço de suporte pediu a Katya que preenchesse o formulário de verificação duas vezes. Já se passaram três dias desde o início desse caso de fraude e os fraudadores ainda enviam persistentemente seus pedidos por meio da lista de contatos. O serviço de suporte recusou-se a bloquear a conta de Katya até que pudessem esclarecer a situação por completo.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

No final, Katya respondeu corretamente a todas as perguntas do formulário de verificação, exceto uma: quando sua conta do Skype foi criada. O serviço de suporte decidiu que toda a situação era muito complicada e recomendou que ela criasse outra conta! Naquela época, os fraudadores já haviam roubado cerca de US $ 5.000.

Enquanto isso, um dos amigos de Katya tentou obter um reembolso. Ela bloqueou o cartão e pediu ao banco para cancelar o pagamento. Seu pedido foi formalmente aceito. O banco confirmou que ela nunca havia trabalhado com esta loja antes e pediu-lhe que registrasse uma reclamação no departamento de polícia local. O banco dela solicitou uma cópia dessa denúncia para iniciar a investigação do caso.

A polícia a mandou de volta ao banco: além de uma série de documentos diferentes, eles precisavam de um documento do banco dela dizendo que a investigação havia sido iniciada. Houve muitas idas e vindas naquele ponto. Eles estavam lidando com um departamento de polícia local que não tinha experiência em uma situação como essa. No departamento de polícia local, a amiga de Katya foi informada de que ela deveria enviar seu pedido a uma delegacia de polícia em Moscou.

Depois disso, a amiga de Katya ligou para seu banco mais uma vez. O cartão dela foi bloqueado, assim como a transferência de dinheiro, mas ficaria bloqueado até que o comerciante o solicitasse. Quando a investigação realmente começar, eles solicitarão um reembolso em dinheiro do banco do comerciante. A possibilidade de uma solução bem-sucedida para esse problema parece um sonho improvável.

Quando outros usuários tentaram escrever para os fraudadores, diretamente. Os fraudadores não acreditavam que a polícia faria algo substancial neste caso. Obviamente, eles entenderam claramente a imperfeição do sistema legal russo combinado com a política de segurança do Skype:

- ***, pessoal, dê-nos uma entrevista, pelo menos no chat

- ***, f *** fora, não f *** meu cérebro)

- Vamos, nós nos perguntamos. Katya diz que você já juntou 100.000 rublos

- Dizem que ela foi à polícia. E deixe que Deus a abençoe lá ... Eu sou abençoado com meu anonimato

- É improvável que eu consiga quebrar seu anonimato pelo bate

- papo - Você está apenas me perturbando

Parece que a única coisa que você pode fazer nesse caso é proteger suas contas. Aqui estão algumas dicas:

O melhor, o mais óbvio e ao mesmo tempo o mais ignorado dica é usar uma senha confiável ! Todo mundo sabe disso, mas ainda há muitas pessoas impensadas .

Não use a mesma senha para contas diferentes. Se o fizer, quando um dos serviços da web for comprometido, você poderá perder todas as suas contas .

Use a autenticação de dois fatores para proteger suas contas. Nesse caso, você receberá um código de acesso via SMS ou e-mail para usar como uma segunda senha.

Não clique em links suspeitos: existem muitas páginas na web que roubam seus dados . É chamado de phishing. Além disso, não responda a cartas e mensagens de contatos desconhecidos.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.