Нередко мошенники похищают средства с помощью методов социальной инженерии. Также они все чаще используют приложения, которые перехватывают коды подтверждения. Об этом RT рассказал руководитель департамента информационной безопасности финансового маркетплейса "Банки.ру" Тимур Гараев.
Как правило, злоумышленник звонит человеку от имени банка или другой организации и под разными предлогами убеждает назвать код из смс или перейти по вредоносной ссылке. В результате преступник получает доступ к средствам жертвы или побуждает ее самостоятельно совершить перевод.
"Другая распространенная угроза – фишинговые сайты, которые имитируют страницы банков и популярных сервисов. Клиент вводит логин и пароль на поддельном сайте, не подозревая, что передает данные мошенникам. В этом случае преступники рассчитывают прежде всего на невнимательность человека", – добавил Гараев.
Также эксперт отметил, что мошенники активно используют вредоносные приложения, которые распространяют под видом полезных программ – например, для "очистки" устройства.
"После установки такое приложение может перехватывать уведомления и коды подтверждения, а также получать удаленный доступ к устройству или использовать его для проведения операций без ведома владельца", – предупредил специалист.
При этом мошенники используют и заранее собранную информацию о человеке из открытых источников, утечек данных и его цифрового следа.
"Избыточная открытость в интернете позволяет преступникам узнавать об интересах и о стиле жизни жертвы и создавать более правдоподобные сценарии общения. Это повышает вероятность того, что человек выполнит нужное действие.
Кроме того, мошенники специально оказывают психологическое давление: убеждают не класть трубку, пугают возможной потерей денег или, наоборот, обещают помочь сохранить средства", – заявил Тимур Гараев.
Если мошенники уже совершили операцию, в первые минуты важно как можно быстрее связаться с банком по официальному номеру и сообщить о случившемся. Нужно попросить заблокировать карту, счет или доступ к онлайн-банку, если это необходимо, а также сохранить все данные по инциденту: время операции, сообщения, номера телефонов и ссылки.
В случае, когда остановить операцию не удалось и деньги оказались у мошенников, вернуть средства можно, но это зависит от требований законодательства и результатов проверки конкретного инцидента, пояснил он.
Например, банк может возместить ущерб, если проверка покажет, что перевод прошел без согласия клиента и кредитная организация не выполнила предусмотренные законом обязанности по противодействию мошенничеству или обеспечению безопасности операций, подчеркнул эксперт.
"Важно обезопасить свои банковские приложения. Один из самых эффективных механизмов – двухфакторная аутентификация: даже если злоумышленник узнал пароль от интернет-банка, для входа ему потребуется дополнительное подтверждение – например, код из смс или биометрия. Это значительно снижает риск несанкционированного доступа к аккаунту", – заключил аналитик.
Источник: ИА "Тюменская линия"