За коштами українців продовжують полювати зловмисники всіх мастей. Платіжне шахрайство в Україні тепер більшою мірою спрямоване, не стільки на вразливість банківської інфраструктури, скільки на довірливість клієнтів фінансових установ. В особливій популярності на сьогодні досі є виманювання грошей за допомогою смс-повідомлення або телефонного дзвінка про ніби-то заблоковану банківську картку.
Шахраї особливо активно використовують соціальний інжиніринг, коли за допомогою певних методів психологічного впливу, наприклад, представляючись співробітником банку або інших установ соціальної сфери, шахраї переконують користувача карти розкрити конфіденційну інформацію (номер картки, PIN, термін дії карти, CVV2 / CVC2 код і ін .).
Отримуючи номер телефону з відкритих джерел або використовуючи метод підбору, шахраї телефонують його власнику і «в цілях безпеки» або «для авторизації або проведення ідентифікації» просять назвати персональні дані. Також вони можуть попросити назвати код з смс, яке «зараз прийде на Ваш телефон». З цієї ж серії і смс-повідомлення про те, що карта заблокована, з якими стикаються клієнти практично всіх банків. Найчастіше абоненту на мобільний телефон приходить смс приблизно з таким текстом: "Ваша банківська карта заблокована Інформація за телефоном: 00000000000". Зворотній номер може бути 800, 044, 091 або звичайні номери з кодом мобільних операторів.
Зазвичай на таку вудку трапляються люди похилого віку. Схвильовані власники карт тут же в паніці дзвонять за вказаними номерами, де вже чекають їх дзвінка підготовлені аферисти. Шахраї представляються службою безпеки Національного Банку і заспокоюють жертву. Зазвичай кажуть, що стався системний збій і для розблокування карти потрібно назвати особисті дані.
Так само можливі інші варіанти обману. У випадку вішинг-атаки зловмисники можуть переслідувати наступні цілі: — вивідування реквізитів платіжної картки: номер, термін дії і тризначний код безпеки на зворотній стороні картки, а також коди з банківських смс-повідомлень, секретні паролі для віддаленої ідентифікації банком, паролі доступу в системи інтернет-банкінгу; — зняття лімітів, відключення перевірки CVV2 / CVC2-коду по карті власника.
Найбільш досвідчені шахраї намагаються виманити по телефону всю інформацію, яка дозволить пройти ідентифікацію в колл-центрі банку. Так вони збільшують ліміт на операції в інтернеті по банківській карті. Найголовніше — ніколи (!), нікому, ні за що не повідомляти дані вашої карти! Якщо комусь потрібно перевести гроші Вам, досить просто номера карти. Якщо вам кажуть, що карта заблокована, перевірте це в найближчому банкоматі або відділенні банку. Але, якщо все ж шахраям вдалося вас ошукати, як можна швидше зателефонуйте на гарячу лінію свого банку і заблокуйте всі карти. Цілком можливо, знаючи вашу особисту інформацію, шахраї зможуть дістатися до інших карт та рахунків.
Источник: gopri.in.ua
