Более 80% несанкционированных списаний с карт россиян совершаются с помощью социальной инженерии. Это связано с низким уровнем киберграмотности и неосторожностью россиян.
29% хищений с банковских счетов происходит именно по этим причинам, сообщает газета «Известия» со ссылкой на доклад Центробанка России и исследования компаний Zecurion и Group-IB.
Часто мошенники звонят жертвам якобы от имени банковских работников и предлагают какие-либо услуги, либо представляются сотрудниками службы безопасности и заявляют о зафиксированной подозрительной активности. Таким образом злоумышленники получают личные данные клиентов банков и коды доступа к их счетам, после чего списывают чужие деньги.
В большинстве случаев злоумышленники используют информацию, собранную из открытых источников, а также благодаря утечкам баз данных из госструктур и коммерческих организаций.
Ранее мы сообщали, что Банк России обнаружил новый способ атак с отменой транзакций с карты на карту с использованием банкоматов, говорится на сайте регулятора. Эксперты поясняют, что данный вид мошенничества основан «на несовершенстве сценариев обработки» таких переводов. Каков алгоритм атаки? В банкомате выбирается операция перевода между физлицами и указывается номер карты получателя. Банк, которому принадлежит банкомат, инициирует операцию и одновременно направляет два авторизационных сообщения – банку-получателю и банку-отправителю. Инициатору практически одновременно приходит одобрение от обоих банков. Затем – фактический перевод: увеличивается сумма на карте получателя, такая же сумма удерживается у отправителя. Подробнее об этом читайте здесь.
Читайте также: Судебные приставы рассказали, как уберечь себя от аферы века
Если коротко, то мошенники на другом конце страны приносят в суд расписку о том, что некий человек им должен крупную сумму денег и просят вынести судебный приказ о взыскании долга по расписке. По информации «Российской газеты», так как в данном случае не требуется судебное разбирательство, то приказ выписывается в упрощенном порядке без вызова сторон. При этом данные «должника» не проверяются. Кстати, мошенникам даже не нужно ваша копия паспорта, достаточно только данных. Адрес регистрации вносится заведомо ложный. Далее мошенник передает этот приказ судебным приставам и те, в свою очередь, на основании решения суда естественно идут по указанному адресу. Не найдя там должника включается «принудительное взыскание». Проверка счетов в банке и имущества. У людей списывают деньги со счетов на долг, которого они не имеют. Подробно обо всей схеме аферы можно прочитать ЗДЕСЬ.
