Photo by form PxHere
Для осуществления преступного замысла аферисты используют социальную инженерию и шпионские программы, сообщили 13 декабря в ВТБ.
Схема, по данным банка, начинается, как и некоторые другие – со звонка «представителя оператора» с предложением продлить договор обслуживания. Когда потенциальная жертва соглашается, ее просят установить якобы мобильное приложение оператора. Программа на самом деле является шпионским софтом, который дает злоумышленникам доступ для управления смартфоном жертвы.
Если клиент установил приложение, мошенники просят его сфотографировать карту или поднести ее к смартфону, чтобы якобы подтвердить данные, необходимые для продления договора. Затем от жертвы требуют ввести старый PIN и задать новый, однако смены не происходит – зато аферисты уже знают код карты.
Мошенники активируют NFC на телефоне жертвы и перехватывают данные карты, после чего ее привязывают к новому устройству. После этого они могут снимать с нее деньги и платить ею в магазинах через NFC.
В банке призывают быть бдительными и устанавливать приложения только с официальных магазинов приложений и сайтов организаций. Софт, скачанный по ссылкам от сомнительных личностей, несет угрозу кошельку клиента, напомнили в ВТБ.
9 декабря МВД предупредило, что мошенники начали подделывать сайт Госуслуг. В сети появилась фейковая версия портала, где якобы можно подать заявление о мошенничестве в Центробанк, а на самом деле страница представляет собой скрипт для выманивания данных жертвы.