Еще один пост-напоминание о том, что надо быть бдительным.
Вчера вечером мне позвонил молодой человек, представившийся сотрудником технической поддержки WebMoney. Он назвал мое имя и фамилию, а также сумму остатка на моем рублевом счете. Далее «сотрудник» сообщил о подозрительной активности в моем аккаунте и о необходимости «подтверждения телефонного номера».
Подтвердить номер предлагалось путем сообщения кода из пришедшего в тот же момент SMS-сообщения.
Неплохая попытка! На мое замечание о том, что в SMS сказано никому код не сообщать, молодой человек ответил, что якобы это стандартная форма сообщения и не стоит обращать на нее внимания. После вежливого напоминания об уголовной ответственности за подобные звонки «сотрудник» незамедлительно завершил разговор.
Звонок был с самого обычного мобильного номера, что сразу же вызвало подозрения. Получается, злоумышленник каким-то образом получил доступ к моему аккаунту, инициировал перевод средств и был в одном шаге от успешного завершения операции – не хватало лишь кода из SMS.
После инцидента я сразу изменил пароль и обратился в настоящую техподдержку WebMoney, сообщив о мошенничестве.
Кстати, на смартфонах под управлением Android широко распространены троянские программы, которые могут перехватывать сообщения от банков и платежных систем, перенаправляя их злоумышленникам. В таких случаях даже звонок не потребуется.
Напоследок несколько советов для повышения безопасности ваших электронных кошельков и банковских счетов:
- Придумайте сложный пароль, содержащий строчные и заглавные буквы, цифры и специальные символы.
- При возможности всегда включайте двухфакторную аутентификацию и подтверждение с помощью мобильного телефона.
- Ни под каким предлогом не сообщайте сотрудникам банков и платежных систем ваши пароли и коды подтверждения из SMS.
- Если вы владелец устройства на Android, не устанавливайте сомнительные приложения из неофициальных источников – есть шанс поймать вирус или троян.
И главное – помните: в большинстве случаев платежные системы имеют довольно надежную систему защиты, и злоумышленникам непросто ее преодолеть, только если вы сами им не поможете.
Также почитайте нашу статью о трюках сетевых мошенников.
32 комментариев
Форум →Он хотел украсть 170 рублей?
@Varian,
Да ! На хлеб и молоко не хватало ((
@Varian, 1170. Больше там просто не было :)
Проще купить iPhone 6s и не парится за трояки
после таких статей опять неокрепшие умы яблочных холопов будут бегать и кричать по всем углам что на андроеде много вирусов!
@zurba, но ведь там и правда много вирусов…
@Alorya, но у вас же айфон
@zurba, у меня телефоны/планшеты на 3 платформах.
а вирусы как были на андроиде так и есть, почитайте хабр хотя бы
@zurba, Зачем бегать и кричать? Это не новость
@zurba, и какого художника здесь ловят фанаты андроида… А на ваших форумах фанаты яблок пробегают? Агитируют за аппле родимую? Нет? К чему бы эта слезная ревностная активность роботов на яблочных сайтах? Хотите оправдаться? Не надо, идите с миром!
минус андроида в плане безопасности не количество вирусов, а открытость системы, в которой обычный червь делов может наделать, особенно если устанавливать все подряд, в статье это упоминается
@iveritas, зачем устанавливать все подряд? при установке пользователю конкретно говорится что приложение “best farting app” хочет доступ к вашим СМС. Ваши действия?
@zurba, приведите пример приложения такого типа для андроида и айоса, которое желает доступ к моим смс.
@iveritas, так вам для андроида или иоса? уточните что именно хотите
@zurba, “для андроида и айоса”
что вам тут уточнить?
@iveritas, да он так, время потянуть;)
Та же ровно история, что и с мобильным банкингом ОпСоСов. Сначала приходит СМС с одноразовым паролем доступа, потом звонит мошенник и слезливым голосом втирает, что у него зависла транзакция невкубенная и что он в одной цифре ошибся номером. Просит пароль, типа он его, а не ваш… Если сообщить – денюжки со счета тю-тю.
Завязывайте с такими статьями.. . я понимаю один читатель вам и так не нужен… но как и appleinsider.ru пропадете из моих интересов…
@ks7715, можно просто не открывать неинтересующие статьи. А без царька-советчика вроде Вас здесь никто скучать не будет. Нигде никто не будет.
@evilsheep, Царька?! ..
ок..
@ks7715, а какие статьи в сфере Ваших интересов?
Пенсионерам тоже так же звонят и просят вставить карточку в терминал и перевести деньги, маскируя это под замысловатую инструкцию “нажмите то, нажмите это, введите сервисную команду (на самом деле это номер телефона или счета злоумышленника)”.
Вы еще используете СМС? Тогда мы идем к вам! :) Не, серьезно, зачем? В Webmoney есть своя система двухфакторной авторизации E-NUM, я давно на нее перешел. Это и надежнее (исключается как перехват смс, так и человеческий фактор – ставка на ротозейство пользователя, как в случае с вашим горе-мошенником) и дешевле – собственно вообще бесплатно. Ну и если не удобнее, то во всяком случае точно не сложнее. Когда E-NUM только появился, он действительно был геморный , но сейчас аппка под iOS просто загляденье, число-ответ сама выводит пуш-уведомлением прямо поверх экрана.
@Prohor, честно говоря, даже не знал про эту систему. Вебмани пользуюсь не так давно и не так активно, и мне ни разу не сообщили об этой системе и не предложили ей воспользоваться.
@Виталий Колесников, ну так изучите. http://wiki.webmoney.ru/projects/webmoney/wiki/E-num Нужно будет заморочиться минут на 5-15 с регистрацией в самом сервисе и установкой приложения, но потом будет работать как часы (СМСки кстати редко, но бывает все-таки раз-два в год, что не приходят). Но главное после работа в системе будет уже абсолютно безопасной.
мне просто интересно. Я вот могу сейчас позвонить вам и отобразить любой номер телефона, хоть вашей мамы. Если бы телефон был не обычный, а, например вебмани московский, поверили бы?
Я просто должников вызваниваю подобным методом, с подменой. На мой телефон иногда не хотят отвечать.
@BusterPop, если вопрос ко мне, то нет, не поверил бы. Смс о переводе моих денег на другой кошелёк в любом случае слишком красноречива, как и просьба сообщить код из этой смс :)
@BusterPop, коллектор? А мне просто интересно, если полиции дать наводку на вас за подобные уголовные действия, администрация ресурса предоставит им ваш ip?
Ого, вебмани. Я думал лет 10 как сдохло это.
Неинтересно. Давайте тест эпилятора!!!!
А с какой целью люди до сих пор пользуются всеми этими вебманями и яндексденьгами?
@AppleStyle, А чем пользоваться? Банковские карточки, ну да в т.ч. ну а что не так с вебмани и тд? Удобно, оплачивать можно, + безопасность выше чем у банк. счетов. Не утверждаю, но судя по гигансткому кол-ву мошенничества с банк. счетов, вроятно в % соотношении, владельцев карточек обчищают чаще чем пользователей вебмани. Ну и к тому же, есть очень много ниш, и некоторые из них ТОПОВЫЕ, где заработок идет и отчисления на вебмани в частности
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Что делать, если с iPhone не удаляется видео
Как сделать снимок экрана на Apple Watch
Почему iPhone пытается подключиться к старому почтовому ящику, который давно удален
Как выводить звук с телевизора или Apple TV на колонку HomePod
Почему не получается поделиться геопозицией с Apple Watch
Как узнать сроки гарантийного обслуживания iPhone, Mac и другой техники Apple
Где искать понравившиеся треки в Apple Music
Почему не получается создать бекап iPhone на компьютере