Мошенники узнали о тратах россиян. Они звонят с официальных номеров банков и называют ваш баланс
Известно все
Мошенникам удалось заполучить детальную информацию о количестве денег на счетах своих жертв и последних платежах. На утечку данных пожаловались пользователи сайта VC.ru, сообщила газета «Известия». В основном жертвами таких разводов стали клиенты Альфа-Банка.
Один из пользователей рассказал, что ему позвонили от имени сотрудников банка. Злоумышленники сказали, что по кредитной карте мужчины совершались подозрительные операции в Сочи, а также к ней якобы пытались привязать другой телефонный номер. Когда мужчина подтвердил, что с его картой все в порядке, ему предложили перевыпустить ее или перевести деньги на другой счет.
Пользователя удивило то, что мошенники знали количество средств на карте вплоть до копеек и суммы «свежих» покупок, сделанных за час до звонка. Кроме того, телефон, с которого позвонили мужчине, был таким, как на сайте Альфа-Банка.
О похожих случаях рассказали несколько пользователей. По словам одного из них, после первого перевода денег на зарплатные карты мошенники позвонили пятерым его коллегам и пытались разными способами обмануть. Лжесотрудники банка снова знали точный баланс карт.
Тайное стало явным
Президент консорциума «Инфорус» Андрей Масалович рассказал «Ямал-Медиа», что сейчас любой звонок, даже со знакомого номера, может быть разводом.
Номер телефона можно подменить. Это очень легко делается. То, что вы видите на экране, это то, что вам подсунули, оно может быть никак не связано с тем, кто вам звонит
Андрей Масалович
президент консорциума «Инфорус»
По словам Масаловича, появление таких данных у злоумышленников возможно одним из нескольких путей. Например, у злоумышленника может быть сообщник в банке, который сливает данные клиентов.
Еще один способ: вы когда-нибудь сказали по телефону «да» или «нет». Много команд в банковских приложениях сейчас осуществляются по голосу. Если злоумышленник записал, что вы говорите «да», он может позвонить в банк и попросить выписку с вашего счета
Андрей Масалович
президент консорциума «Инфорус»
Масалович предположил, что именно такая ситуация могла произойти в Альфа-Банке. Банк сделал для клиентов доступными операции по голосу, а мошенники этим воспользовались.
Кроме того, есть пиратские утечки, когда большой объем данных попадает на пиратские сервисы в результате хакерских атак. Может быть и целевая атака, когда в базу данные не попали, но сами хакеры их видят и продают мошенникам.
Защититься от мошенников
Мошенничество существует гораздо дольше, чем сотовая связь, с начала человечества. Вся история цивилизации — это история обмана и войны: не замаскировался — не съели. Схема мошенничества всегда одинаковая и всегда состоит из двух шагов. Первое — выманить человека на контакт, второе — развести. Второй шаг всегда разный, разведут какой-нибудь новой схемой, о которой вы еще не знаете.
Андрей Масалович
президент консорциума «Инфорус»
Масалович сказал, что любой звонок с незнакомого номера нужно расценивать как попытку развода и реагировать на них соответствующе. Хакер Александр Варской отметил, что банки самостоятельно клиентам никогда не звонят.
«Еще они имитируют работу в офисе. Они все время на фоне чем-то шебуршат так по-актерски, в банках такого давно не происходит. Там вокруг нет никакого шума», — добавил эксперт.