Злоумышленники придумали новый способ обмана, используя технологию бесконтактной оплаты и телефоны своих жертв в качестве виртуальных банковских карт.
Процесс обмана начинается с обычного телефонного звонка, который выглядит как повседневный разговор. Преступники пытаются получить доступ к вашему личному кабинету на портале «Госуслуги», вынуждая вас предоставить код из SMS. Затем следует звонок от человека, который представляется сотрудником государственной организации и сообщает, что ваш личный кабинет подвергается атаке.
Злоумышленники требуют снять все деньги со счетов и удалить банковское приложение с вашего телефона. Под предлогом безопасности они предлагают установить новое приложение, которое якобы предоставит доступ к «защищённому счёту».
После этого мошенники просят вас внести деньги в банкомат, используя ваш телефон. Вредоносное ПО в банкомате распознаёт ваш телефон как карту мошенников.
Преступники активно используют токенизированные карты уже более года.
«Токенизация карт, такие как Apple Pay, Samsung Pay, Google Pay и Mir Pay, начала развиваться у нас до пандемии. Независимо от программного обеспечения на устройстве, человек рискует, следуя указаниям преступников, и проблема не в смартфоне», – отмечает Евгения Лазарева, руководитель проекта Народного фронта «За права заёмщиков» и координатор платформы «Мошеловка».
В ответ на этот вид мошенничества Комитет Госдумы по финансовому рынку предложил законопроект, который предусматривает «период охлаждения» для потребительских кредитов и займов. Также предлагается запретить внесение наличных на банковский счёт в размере более 50 тысяч рублей в течение двух дней после получения цифровой карты.