Операция «вишинг», Или как распознать телефонного афериста
Ранее мы неоднократно сообщали о фактах хищения денег у держателей платежных карт. Речь идет о так называемом вишинге – одном из видов мошенничества с использованием социальной инженерии.
Представляясь сотрудниками контакт-центра или специалистами по безопасности банков, злоумышленники звонят клиентам таких учреждений. Последним они сообщают о совершенном в отношении них мошенничестве и под различными предлогами просят предоставить реквизиты платежных карт. А заполучив необходимые данные – похищают деньги.
– Во время звонка они могут сообщить, что в отношении счета клиента происходят мошеннические действия. Чтобы не допустить перевода средств либо их обналичивания в банкомате, запрашивают данные БПК и другие персональные сведения. Среди распространенных сценариев аферистов – уведомление от имени банка о якобы ошибочно оформленной заявке на кредит, зачислении перевода или списании денег со счета, – рассказали в управлении «К» МВД.
Борцы с киберпреступностью обращают внимание, что злоумышленники нередко используют программы-анонимайзеры. В таком случае номера телефонов, с которых осуществляются звонки, определяются как официальные, указанные на сайте банка. Также аферисты могут подменить официальный номер не целиком, а лишь одну его цифру, и визуально этот подлог не столь незаметен.
Для большей правдоподобности в качестве шумового фона во время телефонного разговора используется имитация звуков работающего контакт-центра.
В управлении «К» МВД отмечают: сотрудник банка при звонке клиенту ни при каких обстоятельствах не потребуют реквизитов банковских карт или иной конфиденциальной информации. Просьба незнакомого абонента о предоставлении таких сведений свидетельствует о том, что разговор ведется с мошенником!
В этом случае немедленно завершите разговор и обратитесь в контакт-центр банка, эмитировавшего карточку, расскажите о ситуации и далее следуйте рекомендациям представителя учреждения.
Если злоумышленнику все же удалось получить реквизиты БПК или был установлен факт хищения денежных средств, незамедлительно заблокируйте карточку (номер телефона указан на обороте карты) и обратитесь с заявлением в правоохранительные органы.
Помните, если хищение произошло по причине передачи потерпевшим реквизитов своей БПК либо данных, полученных в SMS, третьим лицам, банки могут отказать в возврате денежных средств.
Посмотрите и послушайте, как мошенник пытается выманить персональные данные у жертвы.
ПРОФИЛАКТИКА
— ни под каким предлогом не передавайте и не сообщайте платежные реквизиты, полный номер карточки и срок ее действия, логин и пароль к интернет-банку, иную персональную информацию;
— не вступайте в переговоры с незнакомцем. Положите трубку и самостоятельно обратитесь в банк по номерам, указанным на официальном сайте;
— применяйте все доступные способы защиты, предлагаемые банками (двухфакторная авторизация, смс-оповещение о расходных операциях, лимит снятия денежных средств и др.);
— используйте сложные пароли доступа к учетным записям электронной почты, к системам «интернет-банкинг», социальным сетям и другим интернет-сервисам;
— не открывайте электронные почтовые сообщения, полученные от неизвестных отправителей и не запускайте их содержимое;
— не переходите по неизвестным ссылкам и не посещайте интернет-ресурсы сомнительного содержания;
— при посещении интернет-сайтов обращайте внимание на веб-адрес интернет-ресурса;
— в случае утери или кражи карты необходимо незамедлительно заблокировать ее по телефону, или обратиться в банк;
— ни под каким предлогом не отправляйте реквизиты карты фотоизображения по сети Интернет;
— не сообщайте данные, полученные в виде SMS-сообщений: сеансовые пароли, код авторизации, пароль «3-D Seсure» и т.д.;
— при обнаружении несанкционированного списания денежных средств с карт-счета незамедлительно обратитесь с заявлением в банк для их возврата по принципу «нулевой ответственности».
УИОС МВД
