В пресс-службе компании-разработчика антивирусного программного обеспечения "Eset" сообщили о мошеннической схеме по списанию денежных средств с банковского счета используя только информацию о номере телефона жертвы.
Специалисты поведали, что для кражи денег со счетов мошенники используют банковское приложение, доступ в которое они получают после выпуска дубликата сим-карты.
Сначала злоумышленники создают фальшивый рекламный аккаунт в социальной сети Facebook и Instagram, который в дальнейшем используется для поиска потенциальной жертвы из ряда предпринимателей и бизнесменов.
Затем мошенники выясняют номер телефона жертвы, с помощью которого производится дубликат сим-карты. После этого следует обращение в банк для восстановления пароля от банковского приложения. Получив доступ к счету, используя личный номер жертвы, мошенники переводят деньги на другой счет.
Эксперт Станислав Жураковский сообщил, что банки считают такие действия законными и не расценивают это как мошенничество. По его словам, двухфакторная авторизация с помощью номера телефона является подтверждением личности владельца счета. Перевод средств осуществленный с помощью сим-карты считается сделанный именно владельцем номера телефона.
Таким образом, по мнению эксперта, сим-карта является важной составляющей в защите денег на счетах банка, а ее кража более весома чем утеря паспорта. Жураковский отметил, что в современных реалиях к номеру телефона привязаны почти все сервисы, такие как: банки, мессенджеры, социальные сети, доставка еды, вызов такси и прочие.
Дабы мошенники не смогли провернуть свою схему, специалисты рекомендуют создать виртуальный номер телефона в приложении мобильного оператора, который в дальнейшем можно использовать для привязки к банкам и социальным сетям. Такой вариант не позволит злоумышленникам получить доступ к сервисам потенциальной жертвы. Также рекомендуется отключить СМС-авторизацию для доступа в приложение банка, а в место этого использовать push авторизацию. Чтобы мошенники не смогли изготовить дубликат сим-карты - следует обратиться в офис оператора связи и составить документ о запрете изготовления дубликатов без личного присутствия.
фото: сайт lenta.ru
финансы деньги
Свежие комментарии