В последние годы в России наблюдается тревожная тенденция, связанная с усилением атак мошенников на банковские сервисы. Как сообщает газета «Ведомости» со ссылкой на информацию компании Servicepipe, специализированной в области информационной безопасности, злоумышленники разработали новый механизм осуществления атак, который ставит под угрозу безопасность пользователей.
Суть данной схемы заключается в том, что мошенники нацеливаются на внешние сервисы крупных кредитных организаций, предлагающих кобрендинговые карты. Эти карты часто позволяют клиентам совершать покупки у партнеров с значительными скидками, и для их получения достаточно авторизоваться по номеру телефона. Используя специальные боты, которые проверяют слитые базы данных номеров, мошенники пытаются выяснить, можно ли оформить карту на конкретный номер.
После верификации номера атака продолжает развиваться: злоумышленники звонят потенциальным жертвам и используют стандартные манипулятивные техники, убеждая их перевести деньги на так называемый «безопасный счет» или предоставить код из SMS. Это позволяет им иметь доступ к средствам пользователей и личным данным.
Как отметил Антон Чемякин, руководитель аналитического отдела Servicepipe, распознать таких ботов крайне сложно. Они создаются с максимальной точностью, имитируя поведение реальных пользователей, что делает их действия почти незаметными за пределами систем мониторинга.
Дополнительную опасность представляет то, что мошенники используют данные, полученные при переводах через систему быстрых платежей (СБП). Это позволяет им узнать предпочтения потенциальной жертвы по выбору банка. Более того, они обогащают свои данные, получая полную информацию о ФИО, адресах, реквизитах банковских карт и даже паспортные данные, что значительно увеличивает шансы на успех их махинаций.
