Привязка банковских карт к онлайн-сервисам может привести к незаметным списаниям средств и компрометации персональных данных пользователей. Об этом «Газете.Ru» рассказал руководитель департамента киберразведки Бастион Константин Ларин.
По словам эксперта, угрозу представляют старые подписки, сохраненные платежные реквизиты и забытые аккаунты. Доступ к данным злоумышленники получают через утечки баз сервисов, где ранее использовалась карта, а также с помощью фишинговых атак, вредоносных приложений и слабых паролей.
«Пользователи часто забывают, что платежные данные могут оставаться в сервисах годами. При их потере или взломе площадки злоумышленники получают возможность использовать частные сведения без прямого контакта с владельцем карты», – отметил Ларин.
Наиболее распространенной схемой эксперт назвал небольшие регулярные списания за подписки и цифровые сервисы, которые сложно сразу заметить. Кроме того, злоумышленники могут проводить тестовые транзакции для проверки активности карты, после чего совершать более крупные списания.
Ларин предупредил, что такие операции могут долго оставаться незамеченными, а в случае привязки карты к кредитному лимиту способны привести к росту задолженности и ухудшению кредитной истории пользователя.
Эксперт рекомендует регулярно проверять активные подписки и автоплатежи через банковские приложения, удалять неиспользуемые карты из сервисов, использовать отдельные или виртуальные счета для онлайн-оплаты, а также включать уведомления по операциям и двухфакторную аутентификацию.
«Если возникают подозрения, что информация могла быть скомпрометирована, карту стоит перевыпустить. Банк сохранит лицевой счет, но выдаст новую карту с другими реквизитами», – подчеркнул Ларин.
Ранее выяснилось, что мошенники стали покупать россиянам Android-смартфоны, чтобы затем обворовывать их через NFC.