Центробанком выявлена еще одна высокотехнологическая схема обмана клиентов.
После слива клиентских данных Joom стало известно о новом виде мошенничества с применением телефонных номеров и последних цифр карт для кражи данных о счетах покупателей через голосовой интерфейс.
Стратегия уже опробована на одном из банков. Поэтому регулятор выступил с предупреждением о новом способе мошенничества, позволяющем получить преступникам больше сведений о счетах и клиентах. Новый способ строится на применении тактик социальной инженерии. Так, махинаторы с подставных номеров обращались к системе через голосового помощника при звонке в финансовую организацию. Центробанк уведомил о происшествии кредитно-финансовые организации, а также Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере. В предупреждении ЦБ отметил, что подобная тактика помогла злоумышленникам выявлять сведения об остатках на счетах клиентов банка. После чего полученная информация использовалась в ходе совершения обманных звонков жертвам.
Эксперты отмечают, что появление нового способа обмана стало возможным, так как один из банков нарушал рекомендации по противодействию мобильному мошенничеству и защите личных данных клиентов от несанкционированного доступа через систему голосового меню.
Происшествие было выявлено и расследовано регулятором после обращения одного из банков с просьбой о проверке. Клиентам обратившейся организации стали часто звонить якобы сотрудники банка, имевшие сведения об остатке на счетах.
Так, преступники обращались в систему IVR с подставных номеров, подменявших клиентские телефоны. При звонке запрашивалась информация по остаткам на балансе карты. Для подтверждения вводились 4 последние номерных цифры по карте. Система предоставляла им запрашиваемые данные, после получения которых совершался звонок выбранному человеку. Представляясь служащими банка, мошенники звонили клиентам, использовали психологические методы, чтобы обмануть их. Чтобы вызвать доверие они использовали информацию, которую могли знать банковские сотрудники, об остатке на карте.
Каким образом номера телефонов и последние цифры банковских карт оказались слиты в Сеть на текущий момент не ясно. Но ЦБ предполагает, что источником утечки стала база маркетплейса Joom.
В конце прошлого месяца регулятор, а также международная система Visa выступили с предупреждением о распространившейся в Сети клиентской базе Joom. В числе сведений, которые оказались в открытом доступе были персональные данные физических лиц, номера карт и телефонов покупателей, имеющих счета в российских и заграничных банках. После предупреждения некоторые финансовые организации приняли решение о перевыпуске карт пострадавших клиентов. Часть приняла решение об усилении мер безопасности по слитым картам.
Регулятор же еще раз рекомендовал соблюдать меры по организации безопасности клиентов в системе мобильного банкинга. Должны быть установлены дополнительные параметры проверки личности, отмечают специалисты. Безопасным пунктом для идентификации клиента не может считаться ни телефонный номер (из-за распространения подложных номеров), ни последние цифры карты.