В России появилась новая мошенническая схема. Хакеры отправляют гражданам правдоподобное SMS, в котором сообщают, что банк заблокировал карту, пишут в среду "Известия".
Злоумышленники отправляют гражданам SMS примерно следующего содержания: "В рамках закона от 27 июня 2018 года № 167-ФЗ ваша карта заблокирована, подтвердите последнюю операцию по e-mail или телефону". Владелец карты звонит по указанному номеру, мошенник представляется сотрудником банка и просит назвать данные карты и ее CVV-код. Цель злоумышленников — выяснить реквизиты платежной карты, чтобы осуществить перевод денег жертвы мошеннику или совершить покупки в интернет-магазинах. По оценкам компании "Атак Киллер", специализирующейся на кибербезопасности, от новой схемы мошенничества пострадало уже порядка ста человек, ущерб оценивается примерно в 2 млн рублей.
Принципиальное новшество в данной схеме — ссылка на федеральный закон, что добавляет убедительности сообщению мошенников, говорит руководитель специализирующейся на кибербезопасности компании Zecurion Analytics Владимир Ульянов. Злоумышленники отслеживают реальные изменения в работе банков и искусно их копируют, добавил он. Многие пользователи сталкивались с тем, что их операции блокируются, и их надо подтверждать звонком в банк. Чаще всего, это операции, которые отличаются от стандартных для клиента, но иногда автоматизированные системы ошибаются и блокируют вполне безобидные переводы, указал Ульянов. Всё это делает поведение мошенников похожим на шаблон, используемый реальными сотрудниками банка, пояснил эксперт.
Однако сейчас банки не имеют права блокировать трансакции. Такие полномочия у них появятся только 26 сентября 2018 года.
Для того чтобы не потерять деньги, нельзя сообщать третьим лицам данные своих карт и ее CVV-код. Получив сообщение о блокировке карты, необходимо перезвонить в банк и выяснить ситуацию — правда ли, что сообщение пришло от кредитной организации. Если нет, SMS следует удалить. Если да, то банку необходимо сообщить, что перевод отправляли действительно вы, что с вашим аккаунтом всё в порядке, и тогда "пластик" разблокируют.