Как выманивают данные о картах: киберэксперт перечислил схемы мошенников
Мошенники могут использовать различные способы, чтобы получить данные о банковских картах своих жертв, в том числе о балансе на них. О нескольких распространенных схемах рассказал агентству
«Прайм» руководитель направления Центра компетенций по информационной безопасности «Т1 Интеграции» Валерий Степанов.
Сначала присылают СМС с кодом подтверждения для списания/перевода денег. Затем звонят под видом сотрудника банка и предупреждают, что неизвестные проникли в ваш личный кабинет и пытаются совершить трансакцию. Уверяют, что для отмены операции нужно подтвердить личность и ответить на базовые вопросы со своими конфиденциальными данными. Мошенники записывают голосовые ответы, потом звонят оператору банка и от лица жертвы совершают перевод средств.
В этой схеме злоумышленники могут использовать и другие сценарии — «ваша карта заблокирована», «вам пришел перевод на несколько тысяч, чтобы его получить, назовите данные карты» и прочие, добавил эксперт.
«Причем если к одному номеру телефона привязано сразу несколько карт, то банк может сообщить последние четыре цифры всех карт и остаток по ним, что еще больше упрощает жизнь мошенникам», — предупредил эксперт.
Чтобы не попасться на эту удочку, эксперт рекомендует обращать внимание на адресную строку, проверять, действительно ли вы зашли на официальный сайт.
Чтобы подстраховаться, клиенту следует установить запрет на перевыпуск сим-карты без его личного присутствия. Также можно создать личный пароль, только при указании которого перевыпускается симка.
Звонок от имени сотрудника
Если у клиента подключен телефонный банкинг (возможность перевода средств по звонку оператору), мошенники могут использовать схему со звонком от имени сотрудника банка.Сначала присылают СМС с кодом подтверждения для списания/перевода денег. Затем звонят под видом сотрудника банка и предупреждают, что неизвестные проникли в ваш личный кабинет и пытаются совершить трансакцию. Уверяют, что для отмены операции нужно подтвердить личность и ответить на базовые вопросы со своими конфиденциальными данными. Мошенники записывают голосовые ответы, потом звонят оператору банка и от лица жертвы совершают перевод средств.
В этой схеме злоумышленники могут использовать и другие сценарии — «ваша карта заблокирована», «вам пришел перевод на несколько тысяч, чтобы его получить, назовите данные карты» и прочие, добавил эксперт.
Подмена номера и запрос в банк
Мошенники могут узнать баланс чужой карты, отправив СМС на номер банка или позвонив голосовому помощнику, указал Степанов. Чтобы схема сработала, используют технологию подмены номера — на номер телефона держателя карты. Злоумышленникам нужно лишь указать данные карты и, например, дату рождения клиента.«Причем если к одному номеру телефона привязано сразу несколько карт, то банк может сообщить последние четыре цифры всех карт и остаток по ним, что еще больше упрощает жизнь мошенникам», — предупредил эксперт.
Сайты-двойники
Также получить сведения о балансе карты мошенники могут при помощи фишинга. Используя сайты-двойники, злоумышленники пытаются ввести в форму авторизации пользователя свои логин и пароль от интернет-банкинга. В результате жулики могут получить доступ к личному кабинету жертвы.Чтобы не попасться на эту удочку, эксперт рекомендует обращать внимание на адресную строку, проверять, действительно ли вы зашли на официальный сайт.
Подмена сим-карты
Мошенники могут также перевыпустить сим-карту с номером жертвы и делать запросы на короткие номера банков, отметил Степанов. На применение этой схемы может указывать блокировка в онлайн-аккаунтах, привязанных к вашему номеру телефона; внезапная потеря телефонной связи; получение на телефон уведомлений о действиях, которые вы не совершали.Чтобы подстраховаться, клиенту следует установить запрет на перевыпуск сим-карты без его личного присутствия. Также можно создать личный пароль, только при указании которого перевыпускается симка.
Читайте также
Солид Банк присоединился к реализации программы долгосрочных сбережений
Солид Банк совместно с партнером АО «НПФ ГАЗФОНД пенсионные накопления» начал реализацию накопительно-сберегательного продукта
Эпоха дорогих денег в России подходит к концу
Эксперт Сорокина: повышение ставок больше не снижает темпы инфляции
Объем продаж просроченных долгов в России увеличился на 30%
При этом цены на портфели упали
В ЦОДах запретят заниматься майнингом
Ко второму чтению в законопроект о ЦОДах включили создание реестра дата-центров
Компании в I полугодии привлекли на долговом рынке на 56% средств, чем год назад
Одновременно эмитенты погасили облигации на 3,3 трлн рублей — почти весь объем плановых погашений на год
ЦБ усиливает требования к информационной безопасности в сфере переводов
Новые правила ЦБ потребуют от банков и финтех-компаний усиленной криптозащиты, быстрой отчётности и модернизации систем безопасности
Когда введут запрет на семейную ипотеку не по месту регистрации
Законопроект о запрете на оформление семейной ипотеки для покупки жилья не по месту регистрации заемщика могут внести на рассмотрение Госдумы в течение месяца
Долги по микрозаймам предложили защитить от продажи коллекторам
Депутаты из фракции ЛДПР подготовили изменения в закон о микрофинансовых организациях
ЦБ смягчит требования к руководителям риск-менеджмента в финансовых организациях
Регулятор предложил новые требования к ответственным за риск-менеджмент в финорганизациях
В России снизилась средняя цена нового легкового авто
РОАД: средняя цена нового автомобиля в России за полгода снизилась на 7%