ВТБ определил топ-3 актуальных схем мошенничества

Злоумышленники под разными предлогами просят установить фейковое приложение на смартфон или перейти по фишинговой ссылке, а затем с его помощью похищают деньги или оформляют кредит. На долю этих трёх сценариев приходится 30–40 % всех мошеннических атак. Об этом заявил Никита Чугунов, руководитель департамента цифрового бизнеса, старший вице-президент ВТБ.

Мошенники убеждают жертв установить на личный смартфон программы удалённого доступа, которые замаскированы под банковские приложения, приложения крупных компаний или антивирусные приложения, а также перейти по ссылке. С их помощью злоумышленники могут удалённо управлять смартфоном жертвы, в том числе онлайн-банком. Например, без ведома владельца личного кабинета выводить средства переводами через СБП на разные счета.

Самыми распространёнными сценариями с удалённым доступом стали:

• Мошенники звонят от имени сотрудников портала «Госуслуги» и убеждают в необходимости обновить персональные данные. Для этого предлагают установить специальную программу на личный смартфон. Далее с её помощью получают доступ к личному кабинету портала или банковским приложениям.
• Фейковые представители компании «Мосэнерго» звонят и утверждают, что для переключения счётчиков света и воды в квартире нужно установить приложение на смартфон. Либо могут предложить помочь оформить заявку, а для этого просят назвать СМС-код для подтверждения. Далее следует стандартная схема обмана.
• Лжепокупатели интернет-сервисов для размещения объявлений звонят продавцам на WhatsApp и просят включить видео, якобы для просмотра товара. Во время беседы мошенники отправляют фишинговую ссылку и под разными предлогами просят клиента нажать на неё. После этого экран смартфона у жертвы блокируется, но остаётся открытой демонстрация этого экрана для мошенников, и они видят СМС-код, который приходит человеку для доступа в личный кабинет «Госуслуг» или банковского приложения.

«Помимо методов социальной инженерии мошенники активно используют программы удалённого доступа, чтобы выудить личные данные и средства клиентов. Эффективными инструментами для защиты от таких сценариев может стать установка антивирусной защиты на смартфон, подключение определителя номера и проверка незнакомых и подозрительных ссылок на безопасность. Всё это доступно пользователям в „ВТБ Онлайн“», — подчеркнул Никита Чугунов.

Для безопасного совершения продаж или покупок в интернете необходимо оставаться внутри защищённой платформы и не переходить в сторонние мессенджеры. Алгоритмы внутри крупных платформ могут отслеживать триггеры, предупреждать о потенциальной опасности, а также блокировать подозрительные ссылки.