Мошенникам необязательно взламывать сложные банковские системы, чтобы добраться до чужих денег. Нередко достаточно убедить самого владельца счета назвать код, открыть опасную ссылку или самостоятельно совершить перевод.

Фото PxHere

Именно социальная инженерия остается одним из наиболее распространенных способов хищения средств, рассказал RT руководитель департамента информационной безопасности финансового маркетплейса «Банки.ру» Тимур Гараев.

Обычно злоумышленник представляется сотрудником банка или другой организации. Под различными предлогами он пытается получить код из СМС или заставить собеседника перейти по вредоносной ссылке. В результате мошенник либо получает доступ к деньгам, либо убеждает человека собственноручно отправить перевод.

Другой распространенный инструмент — фишинговые сайты. Они копируют страницы банков и известных сервисов. Пользователь вводит логин и пароль, считая ресурс настоящим, после чего эти сведения оказываются у преступников.

Как рассказал Гараев в беседе с RT, угрозу представляют и вредоносные приложения. Их могут маскировать, например, под программы для «очистки» смартфона. После установки такой софт способен перехватывать уведомления и коды подтверждения, получать удаленный доступ к устройству или использовать его для проведения операций.

При этом мошенники все чаще готовятся к разговору заранее. Информацию о потенциальной жертве они могут собирать из открытых источников, утечек и цифрового следа. Знание интересов, образа жизни и других подробностей позволяет сделать легенду убедительнее.

Дополнительно применяется психологическое давление. Человека могут пугать скорой потерей денег, требовать не завершать звонок или, наоборот, обещать срочно «спасти» накопления.

Если мошенническая операция уже произошла, Гараев советует немедленно связаться с банком по официальному номеру. При необходимости следует заблокировать карту, счет или онлайн-банк. Также нужно сохранить сообщения, ссылки, номера телефонов, время и другие сведения об инциденте.

Возможность вернуть уже похищенные деньги зависит от обстоятельств конкретной операции и требований законодательства. В частности, вопрос о возмещении может возникнуть, если перевод прошел без согласия клиента, а банк не выполнил предусмотренные законом обязанности по обеспечению безопасности и противодействию мошенничеству.

Для дополнительной защиты банковских приложений собеседник RT рекомендует использовать двухфакторную аутентификацию. Тогда одного украденного пароля для входа будет недостаточно: потребуется дополнительное подтверждение, например код из СМС или биометрия.

Ранее АБН24 писало, что телефонные мошенники не используют одну секретную фразу, после которой их можно безошибочно разоблачить.