Мошенники обновили схему кражи денег у пользователей с использованием площадок для частных объявлений
Изображение: Jonas Leupe (unsplash)
Российских граждан предупредили о том, что злоумышленники обновили свою традиционную схему кражи денег у пользователей с применением популярных интернет-площадок для частных объявлений. Теперь мошенники начали звонить своим потенциальным жертвам, используя мобильные приложения подобных сервисов, чтобы вызвать у граждан дополнительное доверие к звонящему, сообщает издание «Известия».
Специалисты по информационной безопасности рассказали, что для обеспечения повышенной безопасности сервиса частных объявлений начали скрывать настоящие номера своих пользователей, при этом предоставив им возможность осуществления звонков из контура сервиса — с помощью соответствующего фирменного мобильного приложения.
Однако подобным функционалом оперативно воспользовались злоумышленники, которые применяют его для выманивания денег у ничего не подозревающих граждан. И по той причине, что вызов идёт из знакомого мобильного приложения, многие пользователи убеждены, что звонок поступает именно от человека, который интересуется их объявлением.
По словам экспертов, новая мошенническая схема состоит из двух этапов. На первой стадии телефонный аферист представляется заинтересованным покупателем и заявляет пользователю о том, что готов перевести на банковскую карточку небольшой задаток или же всю сумму сразу за предстоящую покупку. Затем он просит у потенциальной жертвы реквизиты банковской карточки, чтобы выяснить, какой именно банк выпустил пластик, а затем вводит эти данные на странице авторизации в онлайн-банке соответствующего кредитного учреждения.
После этого киберпреступники применяют функционал восстановления учётных данных. В этот момент потенциальной жертвы на телефонный номер приходит SMS-сообщение с кодом подтверждения. Во время телефонного разговора злоумышленник под различными предлогами просит продиктовать этот код, например, якобы для подтверждения денежного перевода. Но в реальности, если пользователь сообщит этот код подтверждения, то мошенник получит доступ к аккаунту человека в его онлайн-банке. После чего может совершить там различные злонамеренные действия.
