МОСКВА, 19 июля. /ТАСС/. ВТБ раскрыл новую схему мошенников в Telegram: злоумышленники взламывают аккаунт в мессенджере и просят близких пользователя перевести деньги на счет в стороннем банке, используя при этом поддельные фото карт крупных кредитных организаций. Об этом говорится в сообщении кредитной организации.
Как работает схема
Как пояснили в банке, мошенническая схема включает в себя два этапа. Сначала в мессенджер приходит сообщение от знакомого, который просит приобрести товары по акции, проголосовать за родственника на конкурсе и так далее. При переходе по ссылке пользователя просят указать номер телефона и подтвердить его кодом из смс. На самом деле, клиент находится на фишинговом сайте и вводит пароль, который позволяет мошенникам получить доступ к его аккаунту в Telegram.
Затем со взломанного аккаунта мошенники рассылают сообщения с рассказом о произошедшем и просьбой перевести деньги на номер карты. На самом же деле, ее изображение - подделка, созданная с помощью Telegram-бота. Номер карты реален, но счет находится в другом банке - как правило, не таком крупном, так что подозрений у пользователей это не вызывает.
Банк отмечает, что схема позволяет мошенникам выиграть время для вывода похищенного. Пострадавший сначала обращается в банк, дизайн которого использовали мошенники, и только после понимает, что отправлял деньги в другую организацию. Параллельно мошенники успевают обналичить деньги и использовать их в своих целях.
Как защитить аккаунт
"Активность мошенников в Telegram в последние недели усилилась, мы получаем сообщения клиентов о попытках взлома их аккаунтов, которые впоследствии используются в подобных схемах. Новацией стал бот, позволяющий подделывать изображение карты и направлять клиентов "по ложному следу". Раньше это были единичные случаи, мошенники изменяли имя и подставляли дизайн карты необходимого банка в ручном режиме с помощью графических редакторов. Теперь злоумышленники автоматизировали процесс с помощью Telegram-бота и изготавливают подделки в разы быстрее", - сказал руководитель департамента цифрового бизнеса ВТБ, старший вице-президент Никита Чугунов.
Он также отметил, что использование такой технологии мошенниками может приобрести массовый характер. Чтобы не стать жертвой мошенников, нужно проверять сообщения, которые могут рассылать даже друзья или родственники. Аккаунт уже может быть взломан, поэтому при сомнениях лучше проверять информацию лично и в альтернативных каналах, например звонком. Для восстановления доступа к аккаунту всегда требуется время, которое мошенники используют в своих целях.
ВТБ напоминает, для защиты аккаунта можно настроить двухэтапную аутентификацию, установить облачный пароль, который будет запрашиваться при входе с нового устройства в дополнение к смс-коду. Также можно написать в других соцсетях или мессенджерах о том, что аккаунт взломали, чтобы на уловки мошенников не попались подписчики аккаунта.