- 31.10.23
- 61
Сбербанк со своим проектом «Кибрарий» ( библиотека знаний по кибербезопасности ) предупредил своих клиентов о новом способе кражи персональных данных.
" По словам специалистов, злоумышленник сначала создает аккаунт, якобы принадлежащий Сбербанку. С него совершается первый звонок, по которому клиента спрашивают, обновлял ли он мобильное приложение банка.
«Если ответ отрицательный, «работник» сообщает, что необходимо дождаться звонка от профильного специалиста банка, который поможет обновить приложение. Сообщник мошенника звонит с другого аккаунта или даже в другом мессенджере, где есть функция трансляции экрана во время видеозвонка. Такая путаница с разными «специалистами» нужна, чтобы дезориентировать человека и заставить действовать по указке», — рассказали в «Сбере».
В дальнейшем второй «сотрудник» объясняет, что звонит по видеосвязи для идентификации клиента по биометрии, и просит включить режим демонстрации экрана. Благодаря этому, по словам мошенника, подключается некая «роботизированная система для диагностики счета».
После включения трансляции и перехода в приложение мошенники получают возможность увидеть номера карт, суммы на счетах и коды в SMS от банка, чтобы в дальнейшем завладеть чужими средствами. "
Схема отнюдь не новая, да и сама затея создания библиотеке по кибербезопасности была бредовой. Зачем придумывать что-то новое, когда люди до сих пор верят звонкам в посторонних мессенджерах
" По словам специалистов, злоумышленник сначала создает аккаунт, якобы принадлежащий Сбербанку. С него совершается первый звонок, по которому клиента спрашивают, обновлял ли он мобильное приложение банка.
«Если ответ отрицательный, «работник» сообщает, что необходимо дождаться звонка от профильного специалиста банка, который поможет обновить приложение. Сообщник мошенника звонит с другого аккаунта или даже в другом мессенджере, где есть функция трансляции экрана во время видеозвонка. Такая путаница с разными «специалистами» нужна, чтобы дезориентировать человека и заставить действовать по указке», — рассказали в «Сбере».
В дальнейшем второй «сотрудник» объясняет, что звонит по видеосвязи для идентификации клиента по биометрии, и просит включить режим демонстрации экрана. Благодаря этому, по словам мошенника, подключается некая «роботизированная система для диагностики счета».
После включения трансляции и перехода в приложение мошенники получают возможность увидеть номера карт, суммы на счетах и коды в SMS от банка, чтобы в дальнейшем завладеть чужими средствами. "
Схема отнюдь не новая, да и сама затея создания библиотеке по кибербезопасности была бредовой. Зачем придумывать что-то новое, когда люди до сих пор верят звонкам в посторонних мессенджерах
