В МВД россиян предупредили россиян о схеме мошенников с выпытыванием баланса карты перед атакой
Изображение: recraft
Аферисты раскрутили новую фишинговую схему, в которой просят жертву указать остаток средств на банковской карте перед якобы предстоящей сделкой, чтобы заранее прикинуть сумму будущего хищения. Поддельные формы мимикрируют под привычные сервисы и вытягивают из пользователя реквизиты карты вместе с её балансом. Об этом сообщило Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
Подача сценария выстроена без резких движений и не вызывает у жертвы подозрений с ходу. Человеку говорят, что перед закрытием операции нужно подтвердить наличие средств на счёте. Во всплывающем окне мелькает угроза блокировки карты при вводе неверной информации, что толкает пользователя к быстрым необдуманным действиям.
После отправки данных аферисты получают картину финансового состояния жертвы во всех деталях. Знание конкретной суммы на счёте позволяет выстраивать дальнейшую тактику, от прямого списания денег до раскрутки сложных сценариев с телефонными звонками и социальной инженерией. Атака становится точнее, а шансы на успешный обман заметно растут.
Подобная процедура проверки не используется ни в одной легальной операции на финансовом рынке. Эксперты МВД отметили, что банки и платёжные системы никогда не запрашивают у клиентов остаток по счёту через сторонние формы, ссылки или всплывающие окна на посторонних сайтах.
Добавочный урон несут сопутствующие сведения, которые собирают те же формы. Помимо баланса утекают номер карты, срок её действия и контактные данные владельца. Преступники используют полученный комплект для других мошеннических операций, и круг ущерба расползается ещё шире.
В МВД посоветовали игнорировать подобные запросы и не вводить реквизиты на незнакомых страницах. При малейшем сомнении информацию стоит сверить через официальное приложение банка или напрямую позвонить в службу поддержки по номеру с обратной стороны карты.
