Мы живем в то время, когда наши денежные средства могут быть похищены самыми разными способами. Не выходя из дома. С помощью вирусного программного обеспечения или социальной инженерии. В СМИ активно идет ликбез по защите от мошенников, но, как показывает практика, они остаются на шаг впереди и придумывают всевозможные способы обмануть доверчивых граждан. Да, теперь по улицам ходить можно спокойно, и врядли кто-то отберет мобильный или цепочку, но вот в интернете нужно быть бдительными.
Мошенники придумали новую схему — если раньше они выискивали номера телефонов по социальным сетям и базам и звонили «наугад», то сейчас они стараются узнать баланс банковской карты непосредственно перед своими незаконными действиями. Известно как минимум о двух «новинках» от мошенников.
Звонок якобы из банка
Сотрудник представляется банковским работником и сообщает, что в целях безопасности нужно назвать текущий баланс вашей карты, чтобы понять, что счетом пользуетесь только вы. Доверчивый человек понимает, что кроме баланса звонящему-то ничего и не нужно, проверяет баланс и сообщает «сотруднику банка». Ведь банки напрямую говорят: «Не сообщайте никому одноразовые коды из SMS и код на оборотной стороне карты», а вот про баланс карты-то ничего и не сказано.
Притом звонящие подделывают фотоновую активность, на заднем фоне слышны разговоры других сотрудников, чтобы втереться в доверие. Также телефонный номер, который виден принимающему звонок на экране, может быть подделан.
SMS-сообщение
Приходит SMS-сообщение якобы от банка с просьбой перейти по ссылке и указать баланс своей карты. А в случае, если не указать, то карта может заблокироваться. Доверчивый клиент переходит по ссылке, вводит свой номер карты и указывает баланс — вроде бы ничего тут такого нет, ведь он не указывает срок действия и код на обратной стороне карты.
Также известны случаи, что таким образом мошенники могут и попросить заветные цифры, чтобы сразу списать N-ную денежную сумму. Но списывать вслепую большие суммы, скорее всего, банк не даст — нужно еще подтверждение через SMS, поэтому тут сложнее.
Но зачем мошенникам баланс карты?
Логично предположить, что таким образом они собирают базы данных людей, у которых есть крупные суммы денежных средств. Понятно, что небольшие суммы (1000–3000 рублей) жуликам не нужны, да и сейчас есть определенная сложность с оплатами именно по карте.
Если раньше мошенники могли использовать зарубежный банк, то сейчас только российский или дружественной страны. А тут уже сложнее — проще вынудить человека самостоятельно сделать перевод на банковскую карту или по СБП, чем использовать формы оплаты от юридических лиц: заморочки с ними сложнее. Поэтому мошенникам проще знать контингент людей с деньгами, а потом уже пробовать против них использовать классическую социальную инженерию, чтобы не тратить свое время впустую.
Только представим себе ситуацию, как жулик звонит первому попавшемуся человеку и говорит, что его счета могут быть украдены злоумышленниками и деньги срочно нужно перевести на защищенный счет. Человек «клюнул», а у него всего пару тысяч на счету. А мошенник ведь потратил время, иной раз спектакль разыгрывается от нескольких лиц — поэтому жуликам проще знать, с кем работать, чем тратить свое время.
Помните!
Никому не говорите срок действия карты и код на обратной стороне. Никому не сообщайте одноразовые коды и пароли от банковских сервисов. Не вводите данные карты на сомнительных сайтах, ссылку на которые вы получили посредством SMS, мессенджера или e-mail. А для платежей в сети используйте виртуальную банковскую карту (выпустить ее можно в 2 клика) и пополняйте ее ровно на ту сумму, которую планируете потратить.
А вам звонили мошенники? Напишите в комментариях 👇
Чтобы быть в курсе важных ИТ-новостей, подписывайтесь на мой канал в мессенджере MAX.