Мошенники научились снимать деньги без СМС-подтверждения

Мошенники придумали новую схему обмана россиян. Теперь злоумышленники научились снимать деньги, обходя двухфакторную аутентификацию по коду из СМС для подтверждения платежей в интернете.

Схема проста: мошенники направляют сообщение с предложением продлить ОСАГО.  В сообщении указаны данные автомобиля. Ссылка в смс ведет на фэйковый фишинговый сайт. При переходе по ссылке человек видит сумму страховки и еще одну ссылку, но уже для оплаты.

Пройдя по ссылке и введя все данные карты человеку действительно приходит СМС от кредитной организации. Об этом рассказал руководитель отдела развития методов фильтрации контента в «Лаборатории Касперского» Алексей Марченко.

Россияне уже привыкли, что нельзя называть код из СМС по телефону, но при вводе его на сайте проявляют меньшую бдительность.

По словам эксперта, после того как человек оставляет на сайте данные карты, мошенники активируют не оплату, а запрос на списание денег. На этом этапе мошенникам не хватает только проверочного кода.

В этот момент человек видит уведомление «формируется смс». За это время к нему приходит сообщение и пользователю кажется, что это смс для оплаты. Но на самом деле это СМС для подтверждения перевода денег, который инициировали злоумышленники.

21 мая в России заработала платформа «Мошеловка», призванная выявлять мошенников и бороться с ними. На сайте есть кнопка «сдать мошенника».

Ранее руководитель проекта «КиберМосква» Григорий Пащенко заявил, что телефонные и интернет-мошенники обладают базами россиян, которые содержат персональные данные граждан и информацию о состоянии их банковских счетов. Обычно данные утекали из различных кредитных организаций. Но в последнее время банки стали тщательнее следить за своими операторами и источник информации закрылся.

Источником данных россиян для мошенников остаются микрофинансовые организации, операторы которых сливают базы за достаточно небольшую плату.

Также если вы постоянно покупаете в интернет-магазинах, ваши данные также находятся под угрозой.

В целом, для того, чтобы не оказаться жертвой мошенников эксперт советует не оставлять свои персональные данные и информацию с банковских карт в сомнительных интернет-магазинах и вообще соблюдать информационную гигиену.