Мошенники активизировались в мессенджерах и выдают себя за руководителей компаний для обмана россиян
Изображение: recraft
Банк ВТБ зафиксировал заметный рост случаев мошенничества через мессенджеры и телефонные звонки. Как сообщили в пресс-службе банка, злоумышленники выдают себя за топ-менеджеров, создают дублирующие аккаунты и используют приёмы социальной инженерии для выманивания конфиденциальной информации у сотрудников и клиентов.
В банке уточнили, что схема взаимодействия выстроена поэтапно. На первом этапе мошенники подбирают фотографию и личные данные реального руководителя компании и создают поддельный профиль в мессенджере. Такой аккаунт может выглядеть убедительно: используется настоящее имя, фото, иногда дублируется информация из открытых источников. При этом реальный владелец профиля остаётся активным, что затрудняет распознавание подделки.
Далее преступники инициируют звонок с намеренно плохим качеством связи. Таким приёмом они переводят диалог в мессенджер, где продолжают контакт уже в переписке. Поводами для начала общения могут служить ссылки на внутреннюю проверку с участием правоохранительных структур или просьба срочно согласовать важный вопрос. Иногда жертвами становятся не только сотрудники, но и клиенты компании.
В отдельных случаях преступники переходят к видеозвонкам. Как уточняют в ВТБ, для усиления доверия они могут использовать технологии искусственного интеллекта для генерации изображения реального топ-менеджера. Такое видео создаёт иллюзию присутствия настоящего руководителя, что позволяет злоумышленникам ещё эффективнее манипулировать собеседником.
Специалисты банка рекомендуют проявлять бдительность при любых контактах, особенно если используется необычное приветствие, возникает спешка или требуются нехарактерные действия. Признаком подделки может стать несоответствие номера телефона, недавняя смена имени в профиле, появление второго аккаунта с тем же именем или отсутствие истории переписки.
В ВТБ резюмировали, что ни при каких условиях нельзя сообщать PIN-код, пароли, CVC/CVV-коды карт, а также коды подтверждения из SMS или push-уведомлений. Эти данные запрашиваются только в официальных приложениях банков и никогда не пересылаются через мессенджеры. Также не стоит открывать вложения или переходить по ссылкам от неизвестных отправителей — они могут содержать вредоносное ПО.
