Несмотря на развитие систем безопасности и повышение уровня осведомленности пользователей банковских продуктов многие люди становятся жертвами дистанционных злоумышленников, которые совершенствуют способы хищения денежных средств со счетов клиентов банков.
Один из таких способов основан на использовании популярных программ для делегирования доступа, которые позволяют подключиться постороннему лицу к смартфону жертвы.
Работает данная схема весьма просто. Злоумышленник звонит пользователю, представляясь сотрудником банка, и сообщает, что зафиксирована попытка взлома его личного кабинета или же вывода средств с его счета. Якобы службе безопасности банка требуется помощь клиента: нужно решить техническую проблему для противодействия мошенничеству. Для этого необходимо срочно установить программу удаленного управления смартфоном (такую как «AnyDesk», «TeamViewer quick support» или «Add-On: Huawei (b)»), чтобы сотрудники банка могли получить доступ к устройству и обезопасить пользователя. Аферисты могут также попросить зайти в плеймаркет и установить приложение техподдержки от банка. То есть под видом проверки безопасности телефона предлагают установить приложение удаленного доступа к телефону.
Гражданин выполняет инструкцию, сообщает якобы сотруднику банка регистрационные данные указанных приложений: логин, пароль и идентификатор пользователя, а также данные к банковским приложениям. После установки такой программы мошенник получает возможность действовать от имени пользователя и, получив доступ к приложению мобильного банкинга, выводит средства со счета жертвы.
Именно таким способом у нескольких жителей Воркуты были похищены сбережения. 22-летняя воркутинка, поверив лжеработнику банка, который обещал блокировать счет от несанкционированного списания денежных средств, лишилась 1 миллиона рублей. По требованию незнакомца она установила на смартфон вышеуказанное мобильное приложение. Затем сообщила звонившему все регистрационные данные незнакомой программы. Благодаря этому аферист получил возможность удаленно управлять самим устройством: осуществлять доступ в личный кабинет банка, совершать операции со счетом и др.
По аналогичной схеме было совершено мошенничество в отношении жительницы Воркуты, 1962 года рождения, которая лишилась 50 тысяч рублей.
Воркутинец, которому незнакомец по телефону пообещал быстрый заработок в интернете, также установил на смартфон приложение удаленного доступа, после чего с его счета было списано 900 тысяч рублей.
Важно знать, что аферисты могут работать на вашем смартфоне или компьютере с программой удаленного доступа лишь тогда, когда вы сами предоставите им доступ (назовете необходимый код) и у вас будет включен компьютер.
Полиция рекомендует не устанавливать на свой смартфон никакие приложения по просьбе неизвестных, даже если эти программы находятся в официальных интернет магазинах. Если у вас уже установлена программа удаленного доступа, никогда не давайте через него доступ к смартфону незнакомым людям.
ПОМНИТЕ! При звонке клиенту сотрудник банка никогда не просит сообщить ему реквизиты карты и совершать какие-либо операции с картой.
Если вам звонит «сотрудник» банка и сообщает о несанкционированном списании с вашего счета, либо о взломе вашего личного кабинета, либо о попытке оформления кредита – кладите трубку, независимо от того, с какого номера поступил звонок.
Помните, злоумышленники могут подобрать похожие номера службы поддержки вашего банка, либо с помощью специальной программы подменить номер телефона, с которого они звонят. Для проверки информации – перезвоните в свой банк самостоятельно по телефону, указанному на вашей карте.
Не производите никаких действий с банковской картой по указанию третьих лиц.
Пресс служба ОМВД по г. Воркуте