Новая схема телефонного мошенничества

Рынок высокотехнологичных преступлений в России переживает кризис, самой растущей угрозой стала социальная инженерия без использования вредоносного кода – поддельные аккаунты в соцсетях и звонки мошенников по хорошо продуманным схемам.

Типовой сценарий выглядит так. Злоумышленник звонит от имени банка и сообщает клиенту, что зафиксирована попытка взлома личного кабинета или вывода средств, жертву просят срочно установить программу для удалённого управления смартфоном, чтобы обезопасить пользователя. Получив инструмент управления приложениями от имени пользователя, мошенник заходит в приложение мобильного банкинга и выводит средства со счёта.

Чтобы вызвать доверие у жертвы, злоумышленники звонят с банковских номеров, используя IP-телефонию, подменяя номер через специальные программы, и сообщают историю транзакций, полную информацию о клиенте, например, где он проживает – базы с такими данными продаются на форумах в даркнете.

Телефонное мошенничество с конца 2018 года буквально захлестнуло банковский рынок. Поведенческий анализ пользовательских сессий для выявления подозрительной активности в системах дистанционного банковского обслуживания по-прежнему является прерогативой крупных банков. Именно поэтому в России этот вид атак на клиентов банков сохранит высокую динамику, прогнозируют специалисты.