Банк ВТБ сообщил о выявлении новой мошеннической стратегии, активизировавшейся в марте, которая объединяет методы социальной инженерии и продвинутые шпионские программы. Преступники теперь не дублируют виртуально банковские карты клиентов, как это было ранее, а убеждают владельцев карт перевести деньги на якобы безопасный счет. На деле средства поступают на клон карты, находящийся под контролем злоумышленников, что позволяет им скрывать свои действия, передает РИА Новости.

Мошенники представляются сотрудниками различных организаций и, под различными предлогами, такими как обновление приложений, просят установить на смартфон программное обеспечение. Это ПО является модифицированной версией злонамеренной программы NFCGate, которая дает возможность удаленно управлять телефоном жертвы и создавать виртуальные копии банковских карт.

В обновленной схеме модифицированный основной модуль вредоносного ПО устанавливается непосредственно на устройстве клиента, после чего жертва убеждается перевести деньги на несуществующий «безопасный счет», часто через банкомат. В момент совершения операции, деньги автоматически зачисляются на NFC-клон, принадлежащий мошеннику. Операции похищенных средств затем происходят через многократные переводы на различные счета в различных банках, что усложняет их отслеживание.

Эта схема сложности вносит и в работу антифрод-систем, которые с трудом распознают такие транзакции, поскольку они выглядят как стандартные финансовые операции. Где ранее банки акцентировали внимание клиентов на том, чтобы никому не разглашать коды безопасности карт, теперь они предупреждают о том, что нельзя переходить по неизвестным ссылкам из смс, мессенджеров и электронной почты, а также устанавливать приложения исключительно из официальных источников. Данную информацию подтвердил вице-президент ВТБ Дмитрий Ревякин.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.