В России появилась новая схема мошенничества. Злоумышленники научились получать доступ к мобильным банкам и SIM-картам пользователей.
Новый способ основан на «социальной инженерии».
Преступники звонят абонентам и выдают себя за представителей провайдеров и сотовых компаний. После этого они просят ввести на телефоне определенную комбинацию цифр и символов. По данным Сбербанка, это #90 или #09.
Мошенники пользуются избыточными возможностями банковских продуктов и услуг — например, возможностью совершать операции по USSD-запросам.
Мошенники могут попросить набрать USSD-команду или отправить SMS на номер 900 для совершения перевода. И проблема в том, что функционал SMS-банкинга существует у многих банков, а вот процент клиентов, которые знают о такой возможности, невелик. Именно этим и пользуются мошенники.
В результате, злоумышленники могут совершать звонки за счет пользователя и выводить его деньги. По оценкам экспертов, общий ущерб от данной схемы составил 10-15 млн рублей.
Специалисты считают, что такая система будет работать ещё около года. Основная группа риска — пенсионеры, которые плохо знакомы с современными технологиями.
Решение одно — сбрасывайте подобный звонок. [РИА]
(Проголосуйте первым за статью!)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
9 комментариев
Форум →это не новая схема, схема старая – фишинг на основе социалки, подмена лиц иначе говоря, метод борьбы простой, как только в трубке слышишь предложения что либо ввести на экране телефона или сообщить какой то код ВСЕГДА посылаешь собеседника подальше и вешает трубку(или сразу вешаешь трубку), поэтому вся эта шляпа была и будет расчитана на людей с пониженной защитной психологической реакцией, в силу возраста прежде всего, для человека с дряхлеющим разумом, тем более рожденных в ссср любые сообщения от «официальных органов» это уже повод вытянуться по стойке смирно, ну а на деле описанный в статье способ мошенничества НИЧЕМ не отличается от древнего кидка с предложением сообщить пароль для авторизации в интернет – банках под видом получения какой то платежной информации для совершения сделки или для работы с инструментами самого банка
У операторов просто много власти: свои банки появились, подписки, кредитные лимиты, денежные переводы.
А ответственности никакой, если что, абонент виноват, доказывай обратное
Кажется, что автор спал последние 10 лет. Еще во времена андройда 2.0 были вирусы заточенные на вывод денег с карты USSD-командами.
развод для бабуль
Лох – не мамонт, не вымрет.
Только push-и. Смс-информирование тоже развод, так-то.)
@kozz, без инета push работает?
@Alex318i, без инета возможно прожить хотя бы день?
Новая схема? )))
Сбер уже прокомментировал, что такие команды у него не используются.
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как вводить символ на iPhone и iPad
Как отключить отслеживание часто посещаемых мест в iOS
Как на iPhone отключить запуск Камеры с экрана блокировки
Как выводить звук Mac на разъём наушников и HDMI одновременно
Как включить защиту украденного iPhone в iOS 17.3
Как переключать профили пользователей в Apple TV
Инструкция по созданию собственных горячих клавиш в macOS
Где функция «Сквозь время» на Apple Watch в прошивке watchOS 3.0?