Мошенники регистрируют жертв на сайтах и выманивают деньги под видом службы поддержки

Мошенники в России разработали новую схему, жертвами которой могут стать практически любые пользователи мобильных телефонов. Суть в том, что злоумышленники начинают регистрацию на популярных онлайн-платформах — будь то интернет-магазины, приложения с кэшбэком, бонусные программы или сети кофеен — и вводят случайный номер телефона, которым может оказаться ваш.

После этого на номер жертвы приходит SMS с кодом подтверждения. Злоумышленник тут же звонит на этот номер, представляясь сотрудником службы безопасности сервиса, и сообщает, что якобы была зафиксирована подозрительная попытка входа, которую нужно срочно предотвратить. Под видом защиты данных он убеждает жертву продиктовать код из SMS, а затем просит предоставить номер банковской карты и CVV-код — «для подтверждения личности». Иногда мошенники направляют ссылку на вредоносное ПО или просят установить приложение для удалённого доступа.

Мошенническая схема получила распространение благодаря высокой психологической вовлечённости: внезапный звонок, тревожная формулировка, авторитет службы поддержки — всё это помогает злоумышленникам быстро втереться в доверие. При этом, по данным экспертов по информационной безопасности, в некоторых случаях мошенники действительно владеют значительным объёмом информации о своих жертвах. Это возможно благодаря базам данных, скомпрометированным в результате утечек.

«Мы наблюдаем рост социальной инженерии, когда злоумышленники не просто атакуют, а строят сложные сценарии, рассчитанные на психологические уязвимости человека», — рассказал Илья Сачков, специалист в области кибербезопасности.

Жертвы часто лишаются не только денег на банковской карте, но и становятся объектами долгового преследования. Используя полученные данные, злоумышленники могут оформлять микрозаймы на имя пострадавшего, что становится известно только после звонков коллекторов или уведомлений о просрочке.

Правоохранительные органы предупреждают: если вы получили неожиданный звонок с подобными заявлениями, важно не передавать никаких данных, особенно кодов из SMS, реквизитов карт или логинов. Следует немедленно завершить разговор и, если есть сомнения, самостоятельно позвонить в службу поддержки компании по официальному номеру.

Также стоит помнить:
— никакой сервис не запрашивает CVC/CVV-код карты по телефону;
— сотрудники поддержки не просят устанавливать сторонние приложения;
— коды из SMS — это ключ к аккаунту, их нельзя сообщать никому.

Если вы стали жертвой подобного обмана, необходимо обратиться в полицию и уведомить банк об инциденте. Чем быстрее будут предприняты действия, тем выше шанс предотвратить финансовые потери и блокировать действия злоумышленников.

Фото: Соцсети/iGudes.ru.

ИЗНАНКА — другая сторона событий.

Ставьте лайки, следите за обновлениями в наших соцсетях и присылайте свои материалы в редакцию.