Полицейские раскрыли сценарий атаки на банковские счета через вымогательство кодов подтверждения
В Управлении по борьбе с киберпреступностью МВД РФ зафиксировали всплеск активности злоумышленников, использующих новый предлог для обмана. Преступники звонят гражданам, представляясь сотрудниками государственных организаций и предлагая записаться на приём. В ходе разговора они вынуждают жертву раскрыть конфиденциальные данные, включая одноразовые пароли из СМС, что открывает доступ к банковским счетам и личным аккаунтам.
Стресс как оружие мошенников
Как подчёркивают в ведомстве, если злоумышленникам удалось заполучить одноразовый код, это означает начало активной атаки. Специалисты настойчиво рекомендуют немедленно прекратить любой контакт с лицами, которые запрашивали эту информацию. Особую опасность представляют последующие звонки от «спасителей» — новых аферистов, которые действуют в связке с первыми. Они представляются банковскими служащими или сотрудниками силовых ведомств, запугивая жертву взломом, блокировкой счетов или даже мнимым обвинением в финансировании терроризма. Их цель — воспользоваться растерянностью и стрессом человека, чтобы выманить дополнительные данные или спровоцировать на опасные действия.
«Прекратите общение с теми, кто запрашивал код. Не верьте „спасителям“, которые начнут звонить следом… Это продолжение атаки с расчётом на стрессовое состояние», — предостерегают в киберуправлении МВД.
Экстренные меры защиты после утечки кода
В случае, если код подтверждения всё же был передан посторонним, необходимо срочно принять комплекс защитных мер. В первую очередь следует сменить пароли ко всем ключевым онлайн-сервисам. Важно завершить все активные сессии на устройствах, особенно в банковских приложениях и на почте. Настоятельно рекомендуется активировать двухфакторную аутентификацию везде, где это возможно. Также обязательной является проверка следующих ресурсов на предмет несанкционированного доступа: электронная почта, портал «Госуслуги», приложения банков и учётные записи на маркетплейсах.
Если злоумышленники успели получить доступ к какому-либо аккаунту, нужно без промедления обращаться в техническую поддержку соответствующего сервиса, в свой банк для блокировки операций и в правоохранительные органы с заявлением.
Ранее полиция уже обращала внимание на эту схему
Ранее в ведомстве предупреждали россиян о набирающем популярность методе действий преступников. Они активно используют тему «записи на приём в государственную организацию» как благовидный предлог для вымогательства конфиденциальной информации. Подобные социальные инженерные атаки рассчитаны на доверие граждан к официальным инстанциям и их привычку выполнять указания, якобы исходящие от власти.
Этот случай — очередное напоминание о том, что ни один сотрудник настоящего банка или госоргана никогда не будет запрашивать по телефону пароли, коды из СМС или данные банковских карт. Бдительность и скептическое отношение к неожиданным звонкам с urgent-требованиями остаются главной защитой от финансовых потерь.
Источник: https://tass.ru