Мошенники создают клоны карт через мобильные приложения, предупреждает ЦБ

Мошенники создают клоны карт через мобильные приложения, предупреждает ЦБ

Мошенники создают клоны карт через мобильные приложения, предупреждает ЦБ

Злоумышленники начали использовать виртуальные образы банковских карт для снятия наличных в банкоматах без необходимости предъявлять физическую карту. О мошеннической схеме предупредил Банк России.

Как сообщили представители регулятора «Интерфаксу», схема атаки выглядит следующим образом: мошенники звонят потенциальной жертве и сообщают, что с ее счета якобы пытаются украсть деньги.

Чтобы предотвратить «кражу», они убеждают установить на смартфон мобильное приложение, выдавая его за программу от Банка России или другой финансовой организации. Во время установки злоумышленники требуют не пользоваться устройством.

Далее мошенники заставляют жертву запустить приложение, приложить карту к телефону и ввести код подтверждения от банка. В этот момент создается цифровой клон карты, который затем загружается на устройство злоумышленников. Используя этот образ, они снимают деньги в банкоматах или совершают покупки.

Банк России напоминает, что не следует устанавливать неизвестные приложения, выполнять действия в банковских сервисах по требованию посторонних и передавать кому-либо свои личные или финансовые данные, независимо от предлога.

Эта схема мошенничества была выявлена еще в 2023 году при атаках на клиентов чешских банков. В ноябре 2024 года, по данным ВТБ и аналитиков «Доктор Веб», она дошла до России.

Мошенники заманивают россиян фейковыми ваучерами на 100 литров топлива

Киберпреступники быстро подстраиваются под любую громкую новость. Стоило в информационном поле появиться разговорам о топливных ограничениях и лимитах, как мошенники запустили новую схему с бесплатным бензином.

Об этом сообщили специалисты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар».

По данным экспертов, злоумышленники начали распространять фишинговый сайт, который выдаёт себя за государственную инициативу поддержки граждан. Посетителям обещают от 20 до 100 литров бесплатного топлива и заявляют, что акция действует более чем на 500 АЗС по всей стране.

Выглядит всё достаточно убедительно: официальные формулировки, ссылки на несуществующие государственные программы и обещания быстрой компенсации расходов на бензин.

Для получения топливного ваучера пользователю предлагают заполнить анкету с персональными данными. Среди обязательных полей — ФИО, номер телефона и реквизиты банковской карты.

После этого жертва рискует не только потерять деньги, но и передать мошенникам данные, которые затем могут использоваться для новых атак, оформления кредитов или социальной инженерии.

По словам директора по развитию центра мониторинга внешних цифровых угроз Solar AURA Александра Вураско, подобные предложения не имеют никакого отношения к государственным программам поддержки.

Эксперты напоминают: любые реальные меры поддержки следует проверять только через официальные ресурсы органов власти. Также стоит внимательно смотреть на адрес сайта. Фишинговые страницы часто используют похожие домены с лишними символами, заменой букв или незначительными опечатками.

По данным Solar AURA, число фишинговых сайтов среди клиентов компании по итогам 2025 года выросло в полтора раза. В числе самых популярных приманок остаются поддельные маркетплейсы, инвестиционные платформы, государственные сервисы и банковские ресурсы.

Теперь к этому списку добавились ещё и бесплатные талоны на бензин. Как показывает практика, если в интернете предлагают 100 литров топлива просто за заполнение анкеты, заправиться в итоге может только мошенник — за чужой счёт.

RSS: Новости на портале Anti-Malware.ru