Баффетт.РУ

Банк ВТБ предупредил о распространении новой мошеннической схемы, сочетающей методы социальной инженерии и использование шпионских программ для кражи данных банковских карт клиентов и создания их виртуальных клонов. Об этом сообщает пресс-служба банка.

По информации ВТБ, мошенники звонят потенциальным жертвам, представляясь сотрудниками сотовых операторов, и сообщают о необходимости продлить договор на обслуживание. Также могут использоваться другие предлоги, такие как обновление антивируса или приложения медицинских сервисов. Под этим прикрытием злоумышленники убеждают собеседника установить вредоносное программное обеспечение, которое позволяет им удаленно управлять устройством, включая доступ к камере, микрофону и функциям NFC.

После установки приложения мошенники, якобы для подтверждения данных, просят владельца смартфона сфотографировать или поднести к нему банковскую карту, а затем ввести старый PIN-код и сменить его на новый. Однако смена кода в действительности не происходит. Вместо этого через шпионскую программу активируется NFC на телефоне жертвы, а другая программа на устройстве мошенника перехватывает ID карты и срок ее действия. Полученные данные привязываются к гаджету злоумышленника, что позволяет ему снимать деньги в банкоматах и совершать бесконтактные платежи через NFC-терминалы.

«Атаки мошенников становятся всё более комплексными и сложными, сочетают социальную инженерию и вредоносное ПО. Будьте бдительны и никогда не устанавливайте никакие приложения по ссылкам, которые вам прислали в мессенджерах, — предупреждает Никита Чугунов, старший вице-президент ВТБ, руководитель департамента цифрового бизнеса. — Приложения операторов, торговых сетей, медицинских компаний можно скачать на их официальных ресурсах, а всё остальное ПО несет риски для вашего кошелька».

Эксперты отмечают сезонный всплеск мошеннической активности в периоды перед праздниками, каникулами и массовыми распродажами, такими как «черная пятница». При этом количество мошеннических сайтов и аккаунтов в соцсетях, специализирующихся на продаже поддельных авиабилетов, за последние два года снизилось в шесть раз, по данным проекта «Настоящийбилет.рф» — совместной инициативы сервиса «Авиасейлс», компании BrandSecurity и Роскачества.

Специалисты призывают граждан проявлять бдительность и осторожность, не доверять сообщениям и звонкам от неизвестных лиц, которые под любыми предлогами предлагают установить на смартфон какие-либо приложения. Загружать программы рекомендуется только с официальных ресурсов их разработчиков или из проверенных магазинов приложений. В случае малейших подозрений на мошенничество следует прервать общение и обратиться в банк, а также в правоохранительные органы.

Ранее Банк России сообщал о росте числа жалоб граждан на несанкционированное списание средств с банковских карт. По данным регулятора, в III квартале 2024 года количество таких обращений увеличилось на 17% по сравнению с предыдущим кварталом. Общий объем операций, совершенных без согласия клиентов, достиг 4,5 млрд рублей. В ЦБ подчеркивают необходимость повышения финансовой и цифровой грамотности населения для противодействия новым схемам киберпреступников.

Банки, со своей стороны, продолжают совершенствовать системы мониторинга транзакций и механизмы защиты клиентов от несанкционированных операций. Многие кредитные организации внедряют технологии поведенческого анализа, машинного обучения и искусственного интеллекта для выявления подозрительной активности в режиме реального времени. Тем не менее, эксперты подчеркивают, что решающую роль в борьбе с кибермошенничеством играет человеческий фактор — осведомленность и осмотрительность самих клиентов.