Расширение масштабов фишинга стало одной из ключевых тенденций последних лет. Все большее число пользователей сталкивается с поддельными онлайн-магазинами, предлагающими товары по заманчивым ценам. Такие сайты требуют ввода личной информации — логина, пароля, номера банковской карты и прочего. Для придания легитимности сделке мошенники присылают фальшивые номера заказов, оферты и прочие подтверждающие документы. Однако после получения оплаты связь с клиентом прекращается, а сам сайт исчезает.
Социальная инженерия
Злоумышленники часто маскируются под представителей банков или служб безопасности, чтобы вынудить людей раскрыть конфиденциальную информацию о картах и личных данных. Вход идут разнообразные уловки: просьбы назвать коды из SMS, подтверждения данных под предлогом выявления подозрительных операций, фальшивые уведомления о блокировке карты и прочее.
Клонирование карт через NFC
Широкое распространение получила практика создания виртуальных копий карт с использованием шпионских программ, позволяющих дистанционно контролировать смартфон жертвы, включая его камеру, микрофон и функцию NFC. Установив такое ПО, мошенники убеждают владельца подтвердить данные, например, фотографируя карту или прикладывая её к телефону, а также вводя PIN-код. Во время этой операции включается NFC, что позволяет перехватывать данные карты (идентификатор, срок действия). Затем эти сведения прикрепляются к устройствам злоумышленников, предоставляя им возможность снятия денег через банкоматы и совершения бесконтактных платежей.
Дмитрий Ревякин, руководитель отдела защиты корпоративных интересов департамента безопасности ВТБ, подчеркнул:
– Мошеннические схемы становятся всё сложнее, и современные технологии лишь расширяют арсенал преступников. Их атаки нацелены на граждан всех возрастов, социальных групп и регионов страны. Чаще всего жертвами становятся люди среднего возраста, обладающие устойчивым финансовым положением. Сейчас почти каждому второму владельцу банковских карт грозит столкновение с финансовыми махинациями. Ваша финансовая безопасность зависит от уровня вашей внимательности.
Защита средствОдин из эффективных методов защиты сбережений — страхование банковских карт от мошеннических действий. Такой страховой полис покрывает основные угрозы, используемые преступниками: взлом интернет-банкинга с применением вредоносного ПО, кражу данных карты, телефонное мошенничество, использование подложных документов и хищение наличных. Кроме того, некоторые тарифы предусматривают защиту счетов и карт клиентов во всех российских банках.
По словам Дмитрия Пугашкина мошенники продолжают изобретательно разрабатывать новые способы обмана, увеличивая ущерб. При этом в ВТБ видят растущий интерес к страхованию карт и счетов от мошенничества, что является дополнительным уровнем защиты.
575