В МВД России зафиксировали новую схему социальной инженерии, нацеленной на кражу финансовой информации у граждан под видом трудоустройства. По данным управления по борьбе с противоправным использованием информационно-коммуникационных технологий, аферисты предлагают россиянам вакансию помощника для пожилого человека с «простыми» обязанностями — закупка продуктов и бытовая помощь.
Сценарий начинается с обращения через звонок или сообщение. Злоумышленник представляет себя нанимателем и предлагает работу, не вызывающую подозрений. Чтобы якобы упростить организацию задач и передачу денег, собеседник настаивает на продолжении общения в мессенджере. Как пояснили в МВД, дальше происходит фиктивное обсуждение списка покупок, а затем поступает поддельное СМС с сообщением о переводе крупной суммы.
Это сообщение не имеет отношения к настоящим банковским операциям и служит лишь для создания иллюзии доверия к «работодателю». Важно, что на этом этапе человек ещё не получил никаких средств, но уже убеждён в добросовестности собеседника.
После этого начинается основной этап атаки. Под предлогом подтверждения получения перевода злоумышленник требует продемонстрировать экран смартфона. Как отметили в киберполиции, именно в момент трансляции экрана и происходит кража чувствительных данных — мошенник визуально считывает коды авторизации, пароли, push-уведомления и другую информацию, дающую доступ к банковским приложениям и платёжным сервисам.
Финальная цель схемы — полный контроль над счётом жертвы. Получив нужные данные, преступник может инициировать вход в онлайн-банк, подтвердить транзакции, изменить параметры безопасности и перевести средства на подконтрольные счета. Подобная атака не требует установки вредоносного ПО и полностью строится на психологическом давлении и имитации доверия.
В МВД заявляют, что трансляция экрана — одна из самых уязвимых функций в цифровом взаимодействии. Её использование при контактах с неизвестными лицами крайне рискованно, особенно если собеседник проявляет настойчивость или торопит с выполнением действий. Для предотвращения подобных случаев специалисты советуют полностью отказаться от передачи изображения экрана в мессенджерах и сохранять критичность даже в случае, если предложение выглядит безобидно или выгодно.
Оригинал публикации на сайте CISOCLUB: "Россиян предупредили о мошеннической схеме с вакансиями помощника для пожилых людей".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.
