Телефонные мошенники дополнили уже ставшую привычной схему обмана с использованием социальной инженерии. Теперь после звонка якобы от службы безопасности банка с сообщением о попытке кражи денег с карты клиенту направляется скан письма с номером «безопасного счета», на который следует перевести деньги. Копия такого «документа» — с логотипом и штампом крупного банка — есть в распоряжении редакции. Обманы с использованием фальшивых писем от имени службы безопасности финансовой организации уже фиксировались в Сбербанке, Росбанке и Ак Барс Банке, сообщили их представители. По словам экспертов, логотип банка повышает доверие граждан к злоумышленникам и, как следствие, эффективность мошеннической схемы.
Россиян начали убеждать переводить деньги на счета мошенников с помощью нового метода обмана совсем недавно. Например, москвич Иван (имя изменено) столкнулся с таким способом кражи средств посредством социальной инженерии (психологического воздействия на потенциальную жертву) в начале сентября. Как рассказал сам Иван, ему позвонили от имени службы безопасности Сбербанка — при том, что счета в этой кредитной организации у него нет. В беседе со злоумышленниками он упомянул, что располагает депозитом в Совкомбанке.
Уже через 20 минут раздался звонок от имени финансовой организации, где обслуживается москвич, — «сотрудник службы безопасности» сообщил ему о компрометации персональных и платежных данных. Чтобы сохранить деньги, ему предложили перевести их на «безопасный счет», номер которого продиктовал звонивший. Уже после того, как клиент снял деньги и перевел их злоумышленникам, ему был направлен скан письма с логотипом Совкомбанка, печатью и подписью замначальника отдела продаж и обслуживания.
Далее в документе указаны два номера счета, на которые и были переведены деньги. С помощью поддельной бумаги клиента пытались убедить, что его средства в безопасности. Спустя несколько дней мошенники продолжили звонки, сообщая, что человеку одобрен кредит. Они рассчитывали, что москвич оформит заем на собственное имя, а затем также переведет деньги на счет злоумышленника. На тот момент Иван уже обратился в полицию, где ему сообщили, что впервые сталкиваются с получением клиентами сканов писем с инструкциями по переводу денег на счета злоумышленников.
По теме: Какие бывают уловки мошенников при пользовании банкоматом?
Отправка подобных писем — один из способов убедить клиента, что он общается с реальным представителем кредитной организации, сказали «Известиям» в Совкомбанке. В пресс-службе подчеркнули: в данном случае перед отправкой якобы официального письма злоумышленники предварительно выяснили у клиента информацию об имеющихся средствах и их объеме. Именно предоставленные им самим сведения и были вставлены в подобный «шаблон» для убедительности. При этом в банке уверены: массовая рассылка таких документов невозможна.
Совкомбанк постоянно совершенствует алгоритмы выявления и предотвращения подозрительных операций, а также работает над повышением финансовой грамотности клиентов. Однако если клиент сам забирает деньги со счета, чтобы отдать их мошенникам, потом ему очень сложно чем-то помочь, добавили в кредитной организации. При появлении любых сомнений следует звонить или лично приходить в банк, подчеркнули в пресс-службе.
Со случаями отправки клиентам фальшивых документов для повышения доверия к мошенникам, действующим от имени службы безопасности кредитной организации, также сталкивались в Сбербанке, Росбанке и Ак Барс Банке, рассказали их представители. В Ак Барс Банке уточнили, что речь идет о единичном случае: клиенту в качестве подтверждения законности перевода на страховой счет/ячейку был выслан поддельный бланк письма с логотипами банка ВТБ и Ак Барс Банка, в котором содержался счет для перевода средств. Клиент осуществил перевод на этот счет в кассе стороннего банка, подчеркнули в «Ак Барсе».
Иногда мошенники, сообщая потенциальной жертве о якобы оформленном на нее кредите, убеждают клиента самостоятельно взять заем в мобильном приложении и перевести деньги на счет злоумышленника. Так, Сбербанку благодаря системе фрод-мониторинга удалось остановить выдачу более 600 кредитов, заявки на которые были поданы под уговорами «социальных инженеров», рассказали в кредитной организации. Объем спасенных средств составил 190 млн рублей.
В компании Zecurion, которая занимается кибербезопасностью, тоже знают о мошенничествах с фальшивыми документами от службы безопасности банка. По словам руководителя аналитического центра Zecurion Владимира Ульянова, в некоторых случаях подобные инструкции в бумажном виде поступают и без предварительных звонков, в формате «наудачу» — как разновидность фишинговой рассылки.
Мошенничество с отправкой поддельных писем от службы безопасности банка может быть как массовым, так и направленным на конкретную группу клиентов, например наиболее обеспеченную, считает начальник отдела по противодействию мошенничеству центра прикладных систем безопасности компании «Инфосистемы Джет» Алексей Сизов. Он отметил, что при получении письма на бланке организации у клиента повышается доверие к информации. Особенно этот сценарий эффективен для пожилых людей.
Аналогичные схемы с рассылкой писем уже встречались в начале года. Мошенники отправляли документы от имени госорганов — Федеральной службы судебных приставов и налоговой службы. Рассылка от лица банка — новая версия этого скрипта обмана, — отметил Алексей Сизов. Источник
© 2024, «Новости на вечер». Все права защищены.
При копировании материалов открытая для поисковых систем гиперссылка на ukkbs.ru обязательна. * 
* XML, HTML