Специалисты по информационной безопасности на одном из популярных хакерских форумов столкнулись с объявлением, в соответствии с которым злоумышленники предлагают воспользоваться сервисом проверки баз телефонных номеров через Систему быстрых платежей. За счет этой услуги можно обнаружить наличие счетов в российских банках, привязанных к конкретным телефонным номерам, которые подключены к СБП.
Злоумышленники продают услугу за 150 долларов за проверку 10 000 телефонных номеров. Если верить образцам, которые были представлены в профильном телеграмм-канале «Утечки информации», сервис, после ввода номера, указывает о пользователе: название банка или нескольких банков, имя, отчество, а также первую букву фамилии человека, которому принадлежит телефонный номер.
Эксперты по информационной безопасности подчеркивают, что с помощью этого сервиса киберпреступники, которые ранее собрали или приобрели произвольную базу телефонных номеров, смогут значительно обогатить ее финансовой информацией.
Это расширяет возможности мошенников в сфере проведения целевых атак против пользователей. Например, как указывают аналитики, телефонные аферисты могут осуществлять звонки от имени финансовых учреждений, предлагая подтвердить запрос якобы на смену номера, который используется для авторизации в личном кабинете веб-версии онлайн-банка или соответствующего мобильного приложения.
Кроме того, обладая такой информацией, мошенники смогут получить от человека еще больше персональных данных. Злоумышленники также могут расширить свои усилия по сбору конфиденциальной информации граждан.
Мошеннический сценарий может включать в себя угрозы блокировки «специального» счета в Банке России.
