Мошенника, который мечтает оставить вас без денег, заметить довольно просто, достаточно только насторожиться, как только разговор заходит о деньгах. Но, помимо денег, есть и другие ценности, и на них нацелились новые злоумышленники. Схемы их действий пока не известны широкой публике, так что остаётся только учиться на чужих ошибках.
Бонусы тоже ценны
Мошенники охотятся за бонусами клиентов, которые набраны в программах лояльности. Об этом сообщают несколько банков: ВТБ, «Почта Банк». Другие банки не отмечали роста краж бонусных баллов клиентов, но причина в некоторых случаях лишь в том, что у мошенников нет технической возможности это сделать.
Взлом выглядит так: в систему заходят, пользуясь личным кабинетом жертвы. Получив доступ к этому кабинету, злоумышленник выводит со счёта накопленные бонусы. Банки (в частности, ВТБ), подчёркивают, что такие попытки начались летом:
Это новый тренд, и клиентам, имеющим личные кабинеты в бонусных программах, нужно проявлять большую бдительность. Банк напоминает о необходимости соблюдения базовых правил безопасности, которые помогут предотвратить такие случаи
Зачем злоумышленнику бонус?
Бонусы бонусам рознь. Программы лояльности в разных организациях дают доступ к разнообразным призам. Где-то клиент получает вознаграждение, которое вряд ли побудит злоумышленника покуситься на его аккаунт, но где-то призом становятся подарочные мили, товары и услуги из каталога программы. Примечательно, что бонусные счета и раньше взламывались мошенниками, но это касалось не банков, а авиакомпаний и магазинов.
Связано ли это с тем, что банковские системы стали слабее? Как ни парадоксально, всё наоборот. Банки защищают денежные счета клиентов, пресекают попытки вывести средства. Мошенник голодать не привык, поэтому переключается туда, где можно чем-то поживиться. Руководитель отдела анализа защищенности веб-приложений Positive Technologies Ярослав Бабин отметил, что приложения лояльности защищены хуже, чем банковские. Кроме того, мало кто из пользователей точно помнит, сколько баллов на его счету. Однако, банкам и тут есть, чем ответить. Как прокомментировал представитель «Почта Банка»:
Как правило, личные кабинеты приложений надежно защищены антифрод-системами и препятствуют таким мошенническим попыткам
Но, какой бы защищённой ни была система, пользователь должен сам помнить об осторожности. Нельзя сообщать никаких личных данных: номеров карт, данных паспорта, кодовых слов, паролей и логинов. Банки не рекомендуют проходить по ссылкам в письмах или смс от незнакомых отправителей. В ВТБ уточняют:
Часто мошенники пытаются выяснить или уточнить личные данные поэтапно и звонят несколько раз с разными вопросами об имени, адресе или месте прописки
Пришла беда — отворяй наш канал на Дзене.
