Россиян предупредили о многоходовой схеме обмана через звонки и мессенджеры
изображение: grok
Мошенники начали комбинировать сразу несколько инструментов, чтобы выманивать у россиян логины и пароли от банковских приложений. Схема стартует с телефонного звонка, затем перетекает в переписку в мессенджере и завершается ссылкой на поддельную страницу банка. Об этом сообщили в МВД России, сообщает ТАСС.
Атака строится в несколько этапов. Сначала человеку звонит якобы сотрудник финансовой организации и сообщает о подозрительной операции или странной активности по счёту — так у разговора появляется законный на вид повод.
Дальше мошенник переводит беседу в мессенджер. Туда приходит ссылка на страницу, внешне похожую на настоящий интернет-банк — с привычным дизайном, логотипами и элементами интерфейса, которые создают ощущение, что человек действительно попал на сайт своего банка.
Развязка предсказуема. Человека просят авторизоваться на якобы защищённой странице, после чего введённые данные попадают прямиком к преступникам. Получив доступ к аккаунту, они пробуют вывести деньги со счетов или оформить кредит на чужое имя.
Получается цифровой конвейер, где каждый этап готовит почву для следующего. Звонок создаёт доверие и напряжение, мессенджер работает каналом доставки, а фальшивый сайт забирает данные, которые обычным звонком мошенники бы не получили.
В МВД отдельно напомнили, что сотрудники государственных и правоохранительных структур никогда не запрашивают через мессенджеры коды из смс, реквизиты банковских карт или пароли от личных кабинетов. Подобная просьба — почти стопроцентный сигнал обмана.
Разговор с незнакомым «сотрудником банка» стоит вести по короткому чек-листу:
- не переходить по ссылкам, присланным в мессенджере после звонка;
- завершать разговор при малейшем подозрении;
- самостоятельно связываться с банком через официальный номер или приложение;
- никогда не называть коды из смс посторонним.
Главная проблема новой схемы в том, что мошенникам уже мало одного убедительного звонка. Они соединяют несколько привычных приёмов в одну цепочку, превращая на первый взгляд безобидные действия в полноценную атаку на аккаунт и деньги пользователя.
Ранее сообщалось, что отечественные сертификаты безопасности и элементарная цифровая гигиена — обновления, проверка адресной строки и менеджер паролей — помогают снизить риск попасть на поддельный сайт мошенников.
