Что произошло
«Коммерсантъ» 9 ноября опубликовал данные системного интегратора «Информзащита» о кибератаках на финансовый рынок. С июля по сентябрь их насчитали 4,2 тыс., это на 20% больше, чем в те же месяцы прошлого года, и досталось банкам, страховщикам, биржам и другим финансовым компаниям. В ГК «Солар» вели свой подсчёт за девять месяцев и получили 31,7 тыс. подтверждённых инцидентов, на 38% больше, чем годом раньше, причём критичных среди них стало в 2,4 раза больше.
Чаще всего злоумышленники заходят через фишинг. Это поддельный сайт, письмо или сообщение, после которого человек сам вводит паспортные данные, номер карты или код из SMS. В «Информзащите» нашли его в 75% атак, тогда как год назад доля была на 35 процентных пунктов ниже. По словам экспертов, вредоносную программу сейчас можно арендовать или купить готовой, а нейросеть быстро подгоняет текст письма под того, кому его отправят. На спад в четвёртом квартале они не рассчитывают. Если вы собираетесь взять займ онлайн, из этого следует довольно простое правило: прежде чем вводить паспорт и карту, стоит убедиться, что страница действительно принадлежит МФО. Это занимает пару минут.
- Найдите компанию в реестре Банка РоссииРеестр МФО лежит на сайте ЦБ, искать удобнее по ИНН или названию. Если компании в нём нет, выдавать микрозаймы она не вправе, и заявку туда лучше не отправлять.
- Откройте сайт по адресу из реестраНе переходите по ссылке из рекламы, письма или сообщения в мессенджере. Поддельные страницы копируют оформление настоящих, а в адресе отличаются одной или двумя буквами.
- Сверьте данные внизу сайтаНастоящая МФО указывает полное название, ИНН и номер записи в реестре. Если этих сведений нет или они расходятся с реестром, вы, скорее всего, на чужой странице.
- Не платите ничего до получения займаЛегальная МФО не берёт денег за рассмотрение заявки, страховку или проверку карты до выдачи. Просьба перевести деньги заранее почти всегда означает мошенников.
- Никому не называйте коды из SMSКод подтверждает договор или вход в личный кабинет. Сотрудник МФО его не спрашивает, поэтому, если код просят по телефону или в чате, разговор лучше закончить.
- Есть в реестре Банка России, адрес сайта совпадает с реестром
- На сайте указаны название, ИНН и номер в реестре
- Деньги до выдачи займа не просит
- Договор подписывается кодом, который вы вводите сами на сайте
- Пришла ссылкой в сообщении или рекламе с обещанием одобрения всем
- Адрес похож на настоящий, но отличается буквой или доменом
- Просит оплатить страховку или проверку перед выдачей
- Звонит «менеджер» и просит продиктовать код из SMS

Оценка и пара слов помогут другим читателям