Мошенники подали голос

24.09.2020 20:02:00

Житель Тверской области позволил мошенникам украсть больше 400 тысяч рублей со своего счета. Методы социальной инженерии становятся все разнообразнее

24-летний житель Бельского района остался без сбережений после телефонного разговора якобы с сотрудником службы безопасности банка. Звонивший сообщил, что мошенники оформили кредит на его имя. Чтобы «отменить кредит», нужно было сообщить данные для доступа в мобильное приложение банка, что молодой человек и сделал. После этого с его счета списали 418 тысяч рублей.

Такой тактикой мошенники раньше не пользовались, по крайней мере, в тверском регионе, отмечают в полиции, куда обманутый клиент банка обратился с заявлением. Новые схемы мошенничества с банковскими картами появляются чуть ли не каждый месяц. Очередную недавно «засек» Центробанк. Оказалось, что мошенники научились узнавать остаток по счетам клиентов, используя голосовое меню банка.  

Схема вскрылась, когда клиенты одного из российских банков стали жаловаться на резкий всплеск звонков от мошенников. Выяснилось, что звонившие пользовались методами социальной инженерии – то есть знали, как втереться в доверие и достоверно имитировать звонок якобы от службы безопасности банка. В частности, называли точный остаток средств на карте потенциальной жертвы. Предполагается, что получить такие данные они смогли, используя «слитую» базу телефонных номеров и номеров банковских карт пользователей маркетплейса Joom. Зная эти данные, злоумышленники совершали телефонные звонки в систему IVR (интерактивное голосовое меню) банка, подменяя номера клиентов. Вводя последние четыре цифры с банковских карт, они запрашивали у системы информацию о балансе. Вооружившись этими данными, мошенники совершали звонки непосредственно потенциальным жертвам. Узнав об этой схеме, Центробанк через свой Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере предупредил о ней все банки. О существовании и содержании такого письма сообщает РБК. Как пояснили изданию в ЦБ, мошенничество стало возможным из-за того, что один из банков не соблюдал рекомендации по противодействию мобильному мошенничеству и защите клиентов от несанкционированного доступа к их конфиденциальной информации через IVR, которые были даны в 2019 году.

Как бороться с такими мошенниками, наконец придумали в Госдуме. Там готовятся принять в первом чтении законопроект, который позволит пресекать телефонные мошенничества лицами, находящимися в исправительных учреждениях и следственных изоляторах. Предполагается, что компании мобильной связи будут оперативно блокировать замешанные в незаконных операциях сим-карты. О законопроекте впервые стало известно в январе 2020-го, детали дорабатывали весь этот год. Тюремные колл-центры за это время успели стать мемами в соцсетях.