Не попадитесь.
- Поняв, что многие россияне уже не ведутся на просьбу " продиктовать код мошенники изобретают новые способы его узнать.
- Под видом работника какой либо из служб попросить включить демонстрацию экрана, что бы увидеть Ваши данные.
- Демонстрация экрана смартфона — это уловка мошенников, а не процедура аутентификации .
- Мошенники убеждают включить демонстрацию экрана, чтобы украсть пароли, СМС-коды и доступ к банковским приложениям. Раньше эта схема работала только на Android, но теперь нашли уязвимость и на iOS.
Сценарий может выглядеть так:
- Мошенник притворяется покупателем и пишет продавцу на «Авито» или в другом сервисе.
Просит показать товар, но вместо видео или видеозвонка настаивает на демонстрации экрана.
Пока продавец показывает экран, мошенник пытается войти по его номеру телефона в банковское приложение.
СМС с кодом приходит на телефон продавца и отображается на экране во время демонстрации.
Мошенник вводит код и получает доступ к аккаунту.
Знакомый выложил на Авито мойку кухонную.
Приходит сообщение на Авито, "хочу посмотреть мойку"
Знакомый отвечает "да, приходите смотрите"
Потом звонят через Авито и ещё немного болтают.Затем говорят, что позвонят через ВатСап и так гораздо проще и по видео и обсудить можно различные нюансы о товаре, да и нагляднее и товар и продавец и покупатель.
Обменялись телефонами.
Созванились по ВатСап.
Поговорили, посмотрели товар.
Повесили трубку.
Оказалось, что украли деньги 80 тысяч через мобильное приложение.
В процессе разговора под каким то предлогом уговорили зайти в банковское приложение.
Если человек следует инструкциям собеседника, то мошенники получают доступ к его мобильному банку и опустошают банковские счета.
Чтобы схема сработала, у мошенников должно быть довольно много сведений о человеке, которому они звонят. Попробовать сменить пароль и получить доступ к чужому личному кабинету на сайте банка можно, если мошенники уже знают, в частности, номер карты своей жертвы. Эту информацию они могут найти в открытом доступе — например, если вы сами публиковали номер карты для какого-нибудь сбора денег. Либо получить из слитых или украденных баз данных.
Не устанавливайте по просьбе незнакомцев никакие приложения и не общайтесь с ними через сервисы видеосвязи с опцией демонстрации экрана. Если в результате такой беседы вы потеряете деньги, банк не обязан ничего возвращать, так как вы сами по неосторожности выдали злоумышленникам секретную информацию.
На большинстве телефонов можно отключить отображение содержания уведомлений — что же в них написано, вы узнаете, только когда откроете сообщение.
Сразу кладите трубку, если незнакомец заводит разговор про деньги, карты и счета или у вас возникают хотя бы малейшие сомнения в надежности собеседника либо его просьба кажется странной.
Как правило, информации, которая утекает в сеть из баз данных финансовых организаций и других компаний, недостаточно, чтобы украсть деньги без вашего ведома. Но персональные данные в открытом доступе привлекают мошенников. С помощью социальной инженерии они пытаются раздобыть недостающую информацию, которая позволит добраться до ваших сбережений. Мошенники рассчитывают на то, что источником необходимых им данных станет сама жертва.
Берегите себя и близких.
Как работают украинские колл центры откуда поступает 90% звонков россиянам.