ВТБ зафиксировал волну атак, при которых мошенники взламывают аккаунты пользователей в мессенджерах и под видом их владельцев запрашивают у знакомых перевод средств — теперь не на банковские счета, а на криптокошельки. В пресс-службе банка отметили, что злоумышленники адаптировали старые схемы под новые технологии, используя необратимость криптотранзакций для вывода похищенных средств.
Как заявили специалисты ВТБ, сценарий начинается с социальной инженерии: потенциальной жертве звонят или пишут, выдавая себя за старшего по дому, сотрудника ЖКХ или курьера. Под предлогом технической ситуации — замены домофона, подтверждения доставки, устранения аварии — человека уговаривают продиктовать код из СМС.
После получения доступа к аккаунту, преступники блокируют владельца и мгновенно начинают рассылку сообщений его контактам.
В переписке злоумышленники просят помочь с покупкой криптовалюты, перевести средства на якобы личный криптокошелёк или выполнить платёж под предлогом временного займа. Чтобы избежать прямой верификации, они ссылаются на плохую связь, занятость или пребывание за границей. Основной упор делается на срочность и доверие.
Как уточнил заместитель главы департамента по обеспечению безопасности ВТБ Дмитрий Саранцев, мошенники действуют крайне быстро, полностью перехватывая управление учётной записью уже через несколько минут после взлома. Основная цель — получить криптовалюту, вернуть которую практически невозможно из-за отсутствия регуляторов и механизма возврата средств.
В банке говорят, что подобные схемы опираются не только на технологии, но и на психологическое давление. Даже если сообщение выглядит правдоподобно, прежде чем переводить деньги, необходимо удостовериться в личности отправителя.
Оригинал публикации на сайте CISOCLUB: "ВТБ предупредил о новой схеме мошенничества с криптовалютными переводами".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.