Специалисты Банка России рассказали об очередной мошеннической уловке. Теперь для кражи ваших средств злоумышленникам достаточно только QR-код. Данная технология давно известна и пользуется большой популярностью у россиян и доступна у всех банков, но не все знают, как она работает.
Как же воруют деньги по этой схеме? Мошенники звонят под видом сотрудников банка и сообщают жертве о якобы несанкционированном запросе на снятие денег со счета. После чего просят QR-код, чтобы отменить операцию.
Расчет на то, что жертва не в курсе особенностей QR-кода и легкомысленно относится к изображению с черно-белыми квадратиками, поэтому легко может им поделиться с незнакомцем.
Если жертва передает QR-код мошенникам, то моментально жулики снимают с его помощью деньги в банкомате. Код дает возможность выдать наличные без ввода ПИН-кода.
Но это только один из методов с помощью которого у вас могут украсть деньги.
Ловушка «Демонстрация экрана»
Это самый быстрорастущий вид обмана. Мошенник звонит в мессенджере (чаще всего в WhatsApp), представляясь сотрудником службы безопасности или техподдержки.
Суть схемы проста. Вам говорят, что нужно «обновить систему безопасности» или «проверить настройки». Вас просят нажать кнопку «Трансляция экрана».
Как только вы включаете трансляцию, мошенник видит всё, что происходит на вашем смартфоне. Ему достаточно отправить вам «проверочное» СМС — код высветится на экране, и он тут же использует его для входа в ваш онлайн-банк или подтверждения перевода.
Угон аккаунта через «Госуслуги»
Сегодня ваш профиль на Госуслугах ценнее, чем кошелек. Это ключ ко всем вашим активам.
Мошенник звонит жертве и от имени сотового оператора и сообщают, что срок действия SIM-карты истекает. Чтобы её продлить, нужно назвать код из СМС.
В сообщение находится код-ключ к восстановлению доступа к вашим Госуслугам. Зайдя в ваш профиль, мошенники могут набрать микрозаймов в десятки МФО или получить доступ к данным о ваших счетах в банках.
Дипфейки и «Голос босса»
Технологии ИИ позволяют подделать голос или видео любого человека, имея лишь минутную запись его речи из соцсетей.
Вам в Telegram приходит сообщение или «голосовуха» от вашего начальника или близкого друга. Вас просят срочно перевести деньги на «безопасный счет» или «выручить до вечера».
Вы услышав знакомый голос и интонацию не задумываясь можете сами перевести запрашиваемую сумму мошенникам.
Как защитить свои деньги?
Запомните, сотрудники банков никогда не просят включить демонстрацию экрана или установить приложения для удаленного доступа (RustDesk, AnyDesk).
Если вам звонит «начальник», «полиция» или «банк» с тревожными новостями — положите трубку и наберите этот контакт вручную.
Для входа в личный кабинет на госуслугах обязательно включите двухфакторную аутентификацию (вход по СМС) и установите сложный пароль.
Так же не плохим решением может стать установка ограничения на суточный лимит на переводы и онлайн-покупки. Это спасет основную сумму, даже если вы совершите ошибку.