В Роскачестве рассказали, смогут ли мошенники украсть деньги по номеру карты
Сам по себе номер карты не дает злоумышленникам возможности сразу же украсть деньги со счета. Для этого им потребуется дополнительная информация, которую можно получить только с помощью приемов социальной инженерии, рассказали эксперты Центра цифровой экспертизы Роскачества.

Так, мошенники от имени банка могут позвонить или написать смс и сообщить о блокировке карты, подозрительной финансовой активности или попытке кражи денег со счета. Для разблокировки карты жертву просят назвать код из смс.

Мошенническая схема заключается в том, что злоумышленники утверждают, будто только сотрудник банка может знать имя владельца и номер банковской карты. Это должно убедить жертву в том, что посторонний человек не может владеть настолько личной информацией. Таким образом мошенники пытаются получить от жертвы другие, пока еще неизвестные им, данные о карте.

В Роскачестве обратили внимание, что нельзя никому говорить одноразовый код из смс или push-уведомлений.

( Читать дальше )

Злоумышленники начали распространять вирус-троян через телеграм-каналы на тему финансов и трейдинга с целью шпионажа и кражи данных, предупредили эксперты Глобального центра исследований и анализа угроз «Лаборатории Касперского».

Хакеры прикрепляют к постам в Telegram архивы с вредоносными файлами внутри (с расширениями типа .lnk, .com и .cmd). Если пользователь откроет эти файлы, на устройство загрузится вредоносное ПО — вирус DarkMe, позволяющий удаленно выполнять команды с сервера злоумышленников и воровать данные.



t.me/rbc_news/106234



Добавьте пожалуйста посту до 15 плюсов, если он достоин первой страницы.
На этот блог лучше подписаться.

В РФ отмечен всплеск рассылки фальшивых постановлений о якобы возбуждении уголовных дел, следует из исследования проекта «Антимошенник» РАНХиГС.

Схема чаще всего выглядит так: на почту или в мессенджер приходит письмо от представителя ФСБ. Прилагается «скан» постановления о возбуждении уголовного дела в связи с дискредитацией ВС РФ, распространением заведомо ложной информации, финансированием ВСУ.

t.me/tass_agency/282485

 1. Чат-боты для сбора данных
Такой бот представится службой безопасности банка или государственным учреждением. Он сообщит о какой-то угрозе и будет просить личные данные якобы для вашей защиты.
 
2. Генерация поддельных документов
Если все-таки неосторожно сообщить злоумышленнику личную информацию (например, из паспорта или водительского удостоверения), тот может сгенерировать поддельный документ, чтобы брать микрозаймы на ваше имя.
 
3. Технология дипфейк
Мошенники собирают фото, видео и голосовые сообщения из взломанных страниц, а затем генерируют свои версии «кружочков» и других материалов, чтобы выманить деньги у контактов взломанного аккаунта или шантажировать самого владельца.

4. СМС-бомбер
Если аккаунт взломали, можно восстановить доступ. Мошенники тоже об этом знают, поэтому стараются помешать. Специальный бот регистрирует номер жертвы на тысячах интернет-ресурсах, а их ответные сообщения и звонки заполняют экран телефона и не дают ничего сделать.

5. Анализ голоса
Во время телефонного разговора мошенники могут использовать нейросеть, которая определяет по интонации голоса степень бдительности жертвы и удачные моменты для внушения. Чем дольше длится диалог, тем у мошенников больше шансов на удачный обман.

( Читать дальше )

Минздрав предупредил о новой схеме мошенничества — аферисты звонят и убеждают установить «приложение Минздрава», чтобы получить кешбэк после медицинских обследований.

Когда приложение оказывается в телефоне, мошенники дают жертве форму для ввода данных и получают доступ к банковской карте.

«Обращаем ваше внимание, что у Минздрава России нет никаких специальных приложений», — предупредили в ведомстве.
t.me/rian_ru/260750

🏦Около трети россиян сообщили, что попадали в ситуации, когда в финансовых организациях пытались воспользоваться их финансовой неграмотностью для оказания невыгодных услуг.

Об этом заявили 33% участников Аналитического центра НАФИ. Каждый пятый из этого числа сталкивался с такими попытками неоднократно. 59% респондентов опроса никогда не попадали в подобные ситуации.

🐚 Читать РБК в Telegram

t.me/rbc_news/102704

Топ-менеджер Сбера назвал ключевые стоп-слова, которые используют мошенники во время звонков от имени сотрудников правоохранительных органов и Банка России с просьбами перевести деньги якобы на безопасный счет.

Среди них — «ФСБ», «МВД», «Центральный банк», «безопасный счет», сообщил заместитель председателя правления Сбербанка Станислав Кузнецов.
t.me/tass_agency/266388



Добавьте пожалуйста посту до 15 плюсов, если он достоин первой страницы.
На этот блог лучше подписаться.

🔎 Банк России определил шесть признаков мошеннических операций

Перечень признаков мошеннических операций, которыми должны руководствоваться банки для предотвращения таких переводов, расширен вдвое — теперь таких признаков шесть. Приказ с обновленными критериями вступит в силу 25 июля. В тот же день начнет действовать закон о новых механизмах противодействия подозрительным операциям с использованием этих признаков.

▫️ Переводы на счета, по которым ранее, по оценкам антифрод-систем банков, совершались мошеннические операции, должны будут приостанавливаться. Причем даже если пострадавшие клиенты не сообщали в банк об обмане и счета злоумышленников не передавались в базу данных Банка России, а остались только в собственной базе кредитной организации.

▫️ Банки должны будут приостанавливать зачисление средств на счет, если им поступила информация о возбужденном уголовном деле в отношении получателя средств. При этом поступить в банк она может по любым каналам, а не только при информационном обмене с правоохранительными органами на площадке ФинЦЕРТ. В частности, если клиент или другое заинтересованное лицо предоставят подтверждающий документ о возбуждении уголовного дела.

( Читать дальше )

Вместе с Социальным фондом России рассказываем о популярной уловке

Схема выглядит так:
1️⃣ Мошенники звонят пожилым людям и представляются работниками Социального фонда России (СФР).

2️⃣Они сообщают, что размер текущей пенсии можно существенно увеличить, так как будто бы обнаружен неучтенный трудовой стаж.

3️⃣Тех, кто поверил в легенду, приглашают якобы на консультацию в Многофункциональный центр или отделение СФР для решения вопроса. Причем мошенники называют настоящие адреса центров, которые находятся в городе, где живет потенциальная жертва. Это окончательно усыпляет бдительность человека.

⚠️ По сценарию злоумышленников, для записи на прием человек должен сказать данные паспорта, СНИЛС, ИНН и озвучить код из смс. На самом деле эти данные нужны мошенникам для доступа к учетной записи человека на Госуслугах. Заполучив доступ к ней, они могут беспрепятственно оформить на жертву кредиты или займы.
 
Что делать, если вы или ваши близкие попали в такую ситуацию?

🔘Первым делом прервите разговор. Настоящие сотрудники государственных служб, в том числе Социального фонда России, не звонят по подобным вопросам.

( Читать дальше )