В России стала распространяться новая мошенническая схема. Так, злоумышленники стали убеждать россиян переводить деньги на собственные карты в других банках. Впоследствии мошенники, заполучив доступ к онлайн-банку, выводят средства со счета, сообщают «Известия».
Как мошенники получают доступ к онлайн-банку?
В Ассоциации развития финансовой грамотности рассказали, что злоумышленники получают доступ через вирус или фишинг. После этого они посредством звонка или сообщения убеждают человека перевести средства на взломанный счет. Появление схемы уже подтвердили в крупнейших банках страны.
Почему люди верят мошенникам?
Перечисление на собственный счет кажется людям безопасным. Как правило, такому сценарию верят в разы быстрее. Именно о таком инциденте рассказали «Известия».
В ноябре мошенники позвонили 69-летней жительнице Москвы. Злоумышленник, представившись финансовым консультантом в Банке России, предложил пенсионерке инвестировать 100 тысяч рублей, пообещав заработок на курсовой разнице рубля, доллара и криптовалют. Следуя указаниям мошенника, женщина перевела средства со счета в банке, который она использовала для повседневных нужд, на свой же счет, но в другой финансовой организации. По окончании разговора потерпевшая поняла, что деньги были украдены. При этом ей пришли SMS с кодами, которые она никому не называла.
Выяснилось, что смартфон москвички был заражен вирусом – трояном. Он способен похитить учетные данные пользователей, в том числе пароль и логин интернет-банка, а также сообщения, которые приходят на устройство.
Почему банки не блокируют такие операции?
Система антифрод, предназначенная для оценки финансовых транзакций в Интернете на предмет подозрительности, не способна заблокировать подобные операции, поскольку у второй кредитной организации нет достаточных данных, на основании которые система защиты могла бы сделать вывод о не свойственном клиенту характере платежа.
Почему мошенник, имея доступ к данным телефона, сразу не крадет деньги с основного счета?
Как правило, эту схему легко реализовать на старых уязвимых Android-устройствах. Злоумышленники перехватывают сообщения жертвы и восстанавливают данные для входа в банк. Однако не всегда на телефоне установлено приложение банка. Также некоторые финансовые организации способны приостановить подозрительную операцию. Более того, одни онлайн-банки проверяют «окружение» на наличие вирусов, а другие нет. Иногда злоумышленники просто не могут войти в банк удаленно, по этой причине прибегают к звонку жертве.
К слову, недавно в России составили психологической портрет жертвы мошенника. Специалисты выделили следующие качества: эмоциональность, дефицит социальных контактов, безразличие к накопленному опыту, психологическая незащищенность, излишнее любопытство. Также эксперт посоветовал отслеживать следующие точки настороженности: неизвестный номер звонящего, предложение крайне выгодных условий, запрос личное информации и эмоциональное давление.
