©recraft.ai

«Тайный Санта» в Threads: что грозит тем кто опубликовал номера своих банковских карт

Вместо уютной новогодней традиции - реальная угроза безопасности. В казахстанском сегменте Threads стремительно набирает популярность игра «Тайный Санта», в которой пользователи публикуют номера своих телефонов и банковских карт, надеясь на случайный праздничный перевод. Многие сами становятся «Сантами» и отправляют деньги незнакомцам, создавая цепочку взаимных подарков. Однако за внешней легкостью и атмосферой доброжелательности скрывается целый ряд финансовых, юридических и киберрисков, которые участники часто недооценивают, сообщает интернет-портал El.kz.

По мере того как треды с просьбами и номерами карт множатся, эксперты всё чаще предупреждают: открытая публикация личных данных превращает пользователей в уязвимые цели для мошенников.

Threads

Карты и телефоны, разбросанные по соцсети тысячами, становятся доступными не только «Сантам», но и тем, кто профессионально занимается схемами обмана. Появляются десятки комментариев, где очевидно - люди даже не представляют, что добровольно предоставляют всю стартовую информацию для социальной инженерии.

На первый взгляд размещение номера банковской карты кажется безопасным, ведь без CVV злоумышленник якобы ничего не сделает. Но в реальности этого более чем достаточно для целого набора действий: создания фишинговых сценариев, подбора данных в связке с публичными профилями, попыток входа в сервисы, подготовки убедительных звонков «от банка» или формирования схем с переводами через третьих лиц. Когда под каждым третьим постом публикуются активные карты, злоумышленникам становится проще как никогда.

Threads

Одна из самых распространённых схем развивается так: человеку отправляют крупную сумму, затем сообщают, что перевод был «ошибочным», и просят отправить деньги третьему лицу. В этот момент владелец карты становится участником дропперства - механизма, при котором средства мошенников проходят через чужие счета, чтобы скрыть следы. Многие даже не понимают, что попадают в криминальную схему, ведь сами же предоставили реквизиты публично.

Ситуацию усложняет и то, что подобные активности могут привлечь внимание государственных органов. В Комитете государственных доходов ранее подчёркивали, что банки обязаны передавать информацию о физических лицах с подозрительно большим количеством входящих переводов.

Если проверки выявят, что получатель не является ИП или владельцем бизнеса, но получает переводы от сотен неизвестных граждан, встаёт вопрос о возможном незадекларированном доходе. При превышении порога - более 100 переводов за три месяца и суммы, превышающей двенадцатикратный размер минимальной заработной платы, гражданину могут быть заданы серьёзные вопросы о происхождении средств. Таким образом, участие в «Тайном Санте» с массовыми поступлениями может привести не только к риску стать жертвой мошенников, но и к неожиданным налоговым последствиям.

Обсуждение в Threads развивается стремительно, и среди пользователей всё чаще звучат тревожные предупреждения. Одна из пользовательниц эмоционально призвала отказаться от публикации личных данных, напоминая, что цифровая безопасность требует ответственности.

«Люди, остановитесь. Вы что творите? Я сейчас смотрю эту волну “Тайного Санты” - и у меня волосы встают дыбом. Вы массово выкладываете номера карт, телефонов, имена… прямо в открытое поле. Добровольно. Радостно. С улыбкой. Вы хоть понимаете, что вы делаете? Вы даёте мошенникам всё, что им нужно. Не они к вам ломятся - вы сами открываете дверь и приглашаете их войти… Когда рядом ваш телефон, имя, город - это уже не реквизит. А ваша цифровая личность, которую можно пробить, связать с соцсетями, подобрать доступы, использовать в мошеннических схемах… У обычного человека - ничего этого нет. Вы - идеальная добыча… Пожалуйста. Остановитесь. Сохраните себя и свои деньги».

Threads

Другие участники обсуждения подтверждают, что такие риски - не теория. Пользовательница, работающая в финансовой сфере, отметила, что для мошенников инициатива стала почти готовой базой данных.

«Работаю в банке и не могу молчать. В Threads пошла ветка “Тайный Санта”, где люди публично оставляют номера банковских карт. Для кого-то это просто перевод “на праздник”. А для мошенников - готовый список карт в открытом доступе. Поверьте, я такое вижу не в теории, а в работе».

Пока многие воспринимают новую волнующую традицию как безобидную игру, специалисты напоминают: интернет не отменяет необходимости собственной защиты, а злоумышленники давно используют не технические способы взлома, а психологические. Праздничный ажиотаж делает людей более доверчивыми, а значит - более уязвимыми.

Threads

Инициатива «Тайный Санта» может быть тёплым жестом и способом поделиться праздничным настроением, но в условиях открытого размещения личных данных она превращается в поле риска. Мошеннические схемы, вероятность стать дроппером и внимание налоговых органов - всё это реальные последствия, о которых редко думают участники игры. Прежде чем публиковать номер карты в надежде на неожиданный подарок, стоит оценить, не окажется ли такой шаг слишком дорогим.

Ранее мы сообщали, что мошеннические схемы с кодами от 1414 остановят в Казахстане.