Мастера обмана

ВТБ зафиксировал новую схему мошенничества в рамках работы приложений и маркетплейсов для объявлений.

Злоумышленники предлагают выполнить бытовые и ремонтные услуги, а после внесения аванса псевдомастер исчезает. Об этом сообщила пресс-служба банка.

"Когда потенциальная жертва реагирует на размещенное объявление об услугах и пишет в чат, мошенник переводит общение в популярные мессенджеры, где уточняет детали предстоящей работы, просит выслать фотографии, а также договаривается о дате выезда", — говорится в пресс-релизе. Потом лжемастер сообщает о необходимости предварительно купить новые детали или нужные инструменты для качественного ремонта, а для этого заказчика просят перевести задаток. Он получает фишинговую ссылку на оплату, а сразу после получения денег владелец объявления пропадает — перестает отвечать на сообщения.

"Мошенники все чаще используют сценарии обмана клиентов через повседневные сервисы. "Выманивая" клиентов в сторонние мессенджеры, они ведут долгие переписки, уточняя детали ремонта, и советуют необходимые для него товары, которые обещают помочь приобрести и установить. Массово обращения клиентов по этой схеме мошенничества стали поступать в последний месяц. Кажется, что траты небольшие, терять лишнее время на покупки в магазинах перед праздниками никому не хочется — и многие соглашаются на предложения такой "медвежьей услуги". Метод как раз и направлен на охват большого числа пользователей, даже несмотря на небольшой "средний чек", их общая выручка может оказаться значительной. Если незнакомые люди переводят переписку в сторонний ресурс, навязывают вам покупку каких-то товаров и просят внести задаток за еще не сделанную работу — это должно вас насторожить. Используйте сервисы оригинального приложения, проверяйте отзывы о работе специалистов и не переводите деньги до того, как работа будет выполнена. Это поможет вам обезопасить себя от мошенников", — отметил Никита Чугунов, старший вице-президент ВТБ, руководитель департамента цифрового бизнеса.

Эта практика выманивания денег у населения не нова: ранее ВТБ также сообщал, что мошенники стали звонить через приложения площадок для объявлений. Обычно в таких приложениях реальные номера продавцов и авторов объявлений скрыты для безопасности, а общение происходит в контуре сервиса. Злоумышленники используют функцию скрытых номеров в своих интересах, публикуют фейковые объявления с предложениями по ремонту сантехники, уборке помещений, доставке грузов, услуг универсального мастера "мужа на час" и другое.

Но квалификация мошенников растет в геометрической прогрессии. В третьем квартале 2023 года банки отразили 10,8 миллиона атак на счета своих клиентов против 6,6 миллиона кварталом ранее, предотвратив мошеннические операции почти на 1,7 триллиона рублей. Об этом со ссылкой на "Обзор отчетности об инцидентах информационной безопасности при переводе денежных средств" сообщает Отделение Банка России по Кемеровской области.

Активность злоумышленников в июле — сентябре выросла. Им удалось провести почти 289 тысяч операций без согласия клиентов. Это на 23% больше, чем средний показатель за предыдущие четыре квартала. Однако ущерб для граждан от действий мошенников по сравнению с соответствующим периодом, напротив, снизился на 11,3% и составил 3,6 миллиарда рублей.

Судя по отчету, за третий квартал года выявлено 28 928 случаев использования социальной инженерии, и это на 76% больше, чем в среднем за предшествующие четыре квартала! Зато значительно меньше стало фишинговых атак (-50,58%) и атак с использованием вредоносного программного обеспечения (-26,39%).

"За отчетный период Банк России инициировал 141 755 запросов операторам связи для принятия мер реагирования в отношении номеров телефонов, используемых в противоправных целях, — говорится в отчете. — Кроме того, Банк России направил в Генеральную прокуратуру Российской Федерации информацию о 7819 доменах сети Интернет для проведения проверочных мероприятий и последующего ограничения доступа к ним".

"Банк России предпринимает разные меры для борьбы с киберпреступностью. Например, информация о мошеннических операциях аккумулируется в автоматизированной системе ФинЦЕРТ Банка России, к которой подключены все банки. А с октября этого года — и МВД. Благодаря этому правоохранительные органы могут быстро получать сведения о мошеннических операциях, в том числе о получателях похищенных денег. А уже с июля 2024 года банку придется возместить человеку деньги, если перевод все-таки был проведен на мошеннический счет, который находится в базе", — рассказал Сергей Драница, управляющий Отделением Банка России по Кемеровской области.

Банки должны будут настроить свои алгоритмы и проверять, кому перечисляются деньги. Если информация о получателе будет содержаться в системе ФинЦЕРТ, то банк должен будет сообщить об этом клиенту и приостановить операцию на два дня — "период охлаждения", в течение которого человек может передумать проводить платеж. Если банк не выполнил действий по защите и перевел деньги на мошеннический счёт, находящийся в базе Банка России, то он будет обязан вернуть человеку деньги.

К слову, недавно мне поступил звонок из банка, услугами которого я раньше пользовалась. Девушка-оператор (номер банка определился) сообщила, что от моего имени в банк через приложение поступила заявка на предоставление кредита, и поинтересовалась, направляла ли я такую заявку. Стоит ли говорить, что я кредит не брала и брать не собиралась? Собственно, поэтому мне и поступил звонок: банк проверяет, не стоят ли за этим мошенники, чтобы "повесить" на меня займ без моего ведома. Так что система работает. Будем надеяться, таким способом она сможет защитить и других.