Мошенники заставляют клиентов банков настроить переадресацию СМС и звонков

Мошенники заставляют клиентов банков настроить переадресацию СМС и звонков

Мошенники заставляют клиентов банков настроить переадресацию СМС и звонков

Специалисты ВТБ выявили новую схему телефонного мошенничества. Аферисты звонят от имени оператора сотовой связи и заставляют абонента изменить настройки сим-карты, установив переадресацию СМС и звонков на их номер. В итоге злоумышленник получает доступ к личному кабинету клиента банка и возможность украсть деньги со счета.

Чтобы заставить потенциальную жертву выполнить требуемое действие, ей сообщают о взломе личного кабинета — разумеется, мнимом. Переадресация, выполняемая через набор USSD-команды, якобы нужна, чтобы предотвратить распространение личных данных. Впоследствии мошенник может перезвонить и сообщить об устранении проблемы, но к этому времени неблаговидная цель будет достигнута.

«Злоумышленники постоянно адаптируют сценарии своих атак, используя методы социальной инженерии и фишинга, — комментирует Никита Чугунов, старший вице-президент ВТБ, возглавляющий департамент цифрового бизнеса. — Мы рекомендуем клиентам устанавливать на свои смартфоны определители номера, которые позволят отличить настоящий звонок от мошеннического или не отвечать на звонки от незнакомых номеров. А главное — проявлять бдительность и при малейшем сомнении прекратить разговор, который кажется вам подозрительным».

В этом году ВТБ фиксирует рост активности телефонных мошенников. В мае банк получил от клиентов более 640 тыс. жалоб по этому поводу — на 70% больше, чем в апреле. С начала года злоумышленники совершили 770 тыс. попыток хищения денежных средств; благодаря обращениям пострадавших банку удалось совокупно спасти около 12 млрд рублей.

ВТБ считает, что клиенты российских банков нуждаются в дополнительной защите, и призывает ужесточить нормативные ограничения и контроль звонков с виртуальных подменных номеров. Для эффективной борьбы с телефонным мошенничеством также необходимо обеспечить возможность идентификации конечного владельца номера, чтобы в случае злонамеренного использования его можно было призвать к ответу.

Интересно, что в начале месяца ИБ-специалисты предупреждали о возможности перехвата WhatsApp-аккаунта с помощью переадресации звонков. Используя этот метод, мошенник может также получить доступ к личным сообщениям и спискам контактов.

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru