Аферисты, которые специализируются на хищении средств, хранящихся на карточных счетах россиян, начали применять новую схему, вызывающую большее доверие жертв, нежели ранее апробированные алгоритмы.
Ее детали в беседе с «Известиями» озвучили аналитики компании «Инфосистемы Джет». О первых случаях обмана россиян при помощи данной схемы стало известно в конце октября. Сейчас в распоряжении компании имеются сведения о десятках подобных инцидентов.
Первый звонящий потенциальной жертве мошенник представляется младшим менеджером кредитной организации, в которой абонент хранит сбережения, и заявляет, что финансы клиента только что пытались похитить. Дабы пресечь намерения злоумышленников, собеседнику предлагают посетить филиал банка. Когда тот находится в пути, ему поступает еще один звонок – от имени второго менеджера. Тот заявляет, что ехать в отделение не нужно, поскольку его специалисты оказались причастными к афере. Чтобы спасти деньги, их незамедлительно нужно перечислить на некий «безопасный счет». Его реквизиты жертве сообщает уже третий мошенник, именуемый «страховым агентом».
Руководитель отдела по противодействию мошенничеству центра прикладных систем безопасности компании «Инфосистемы Джет» Алексей Сизов указывает, аферисты также заявляют жертве, что ей могут позвонить злоумышленники, и указывают, какие ответы следует давать на заданные ими вопросы. Как правило, эту «шпаргалку» мошенники присылают на используемый жертвой мессенджер со страницы, имитирующей настоящий банковский чат.
Сизов говорит, данная схема выглядит в глазах жертв убедительной, поскольку их зовут в реально существующий банковский филиал, а звонки исходят сразу от нескольких специалистов кредитной организации, с применением аккаунта финучреждения в мессенджерах. На этом фоне аферисты, используя методы социальной инженерии, узнают у доверчивого собеседника данные, открывающие доступ к его карточному счету.
В Центробанке о новых уловках мошенников осведомлены, и отмечают, что различные комбинации приемов социальной инженерии были использованы аферистами в 86% случаев манипуляций с банковскими счетами граждан, которые были осуществлены через онлайн-каналы в январе-июне нынешнего года. В регуляторе говорят, получив звонок от лица, именующего себя сотрудником кредитной организации, и уговаривающего осуществить какой-либо перевод средств, необходимо сразу же свернуть беседу, и самостоятельно связаться с банком по его официальным телефонам.
Глава департамента информационной безопасности «Росбанка» Михаил Иванов считает новую схему аферистов достаточно опасной, но оговаривает, что ее эффективность напрямую зависит от финансовой грамотности россиян. В банке «Открытие» подтверждают, в реализации мошеннической схемы решающим становится поведение жертвы – она должна собственноручно одобрить транзакцию на подконтрольный аферистам счет.
Начальник департамента кибербезопасности банка «Зенит» Олег Волков говорит, указанный алгоритм весьма эффективен, поскольку на психику жертв оказывается серьезное воздействие. В банке «Дом.РФ» состояние россиян, которым по очереди звонят трое и больше лжебанкиров, оценивают как транс. Представители «Росбанка», «Зенита» и «Открытие» добавили, что эти кредитные организации не ведут переписки с гражданами при помощи мессенджеров. А в банке «Тинькофф» подсчитали, что 13% российских аферистов, которые пытаются заполучить доступ к деньгам граждан, представляются сотрудниками служб безопасности кредитных организаций.
Директор блока экспертных сервисов компании «Bi.Zone» Евгений Волошин отмечает, часть жертв новой схемы начинают доверять аферистам на этапе приглашения в филиал, еще часть – после того, как собеседники проинформируют их о якобы готовящемся звонке мошенников. Ведущий эксперт «Лаборатории Касперского» Сергей Голованов констатирует, злоумышленники в очередной раз усовершенствовали свои действия, и напоминает – без содействия жертвы новая схема все равно не работает.
Глава отдела мониторинга и реагирования на инциденты информационной безопасности «CERT-GIB» Александр Калинин считает, что, начав взаимодействие с мошенниками, человек с каждой минутой усугубляет свой риск стать жертвой. Если абонент дал добро на визит в банковский филиал, то высока вероятность того, что в итоге он переведет деньги аферистам, полагает аналитик.