По статистике правоохранителей, очередной сценарий дистанционного хищения денег появляется каждую неделю
«Уточняем данные о вашей SIM-карте»
Образно говоря, мошенники владеют приемами психологического айкидо: используют темы информационной безопасности против самих граждан. Одна из таких тем, которая сейчас на слуху: подтверждение гражданами SIM-карт у сотовых операторов или на Госуслугах.
«Представитель сотового оператора» звонит абоненту и сообщает о проблеме с SIM-картой/аккаунтом в личном кабинете, просит уточнить данные (ФИО, дату рождения, адрес), посмотреть дату на договоре оказания услуг связи (где договор, обычно никто не помнит, и вы, скорее всего, тоже).
Жертва всё послушно сообщает, так как в курсе, что в стране идет кампания по валидации SIM-карт. Вскоре звонят от «финрегулятора» или «РКН»: «на ваш номер были оформлены мошеннические доверенности», «ваши данные зафиксированы в схеме отмывания денежных средств» и т.д. Легко ли не поддаться панике в такой ситуации? Вместо того чтобы прервать разговор, жертва начинает оправдываться: «это не я, это ошибка». С оправданиями «стражи закона» готовы согласиться, но настаивают, что надо немедленно защитить деньги на счете, переводя их на «безопасный счет».
Обратный NFCGate
Один из новых и крайне опасных инструментов нацелен на пользователей Android-смартфонов, коих, по статистике, 72%. Аферисты от лица сотрудников банка, «силовиков», техподдержки скрытно устанавливают на Android-смартфон жертвы приложение, которое позволяет снимать деньги с банкомата и переводить средства жертвы на свои банковские карты.
В схеме применяется вредоносное ПО, эксплуатирующее особенности технологии NFC. Модификации вредоноса известны среди специалистов по инфобезу как «обратный NFCGate». В отличие от классической схемы с перехватом данных карты здесь на устройстве жертвы скрытно создается клон карты мошенника (т.н. карта-дроп).
Под предлогом блокировки несанкционированного списания или перевода на «безопасный счет» жертву ведут к банкомату с поддержкой NFC. Человек прикладывает смартфон к банкомату, ПО эмулирует дроп-карту мошенника, банкомат воспринимает действие как указание перевести средства на эту карту. Жертва своими руками инициирует перевод, вводит ПИН-код и подтверждает операцию. Для банковских систем это легитимная операция, что и делает атаки NFCGate очень опасными: вся ответственность за транзакцию – на самом клиенте. При таких обстоятельствах будет крайне сложно доказать банку факт хищения средств.
В ходу и другой сценарий с NFCGate. Пользователь смартфона с NFC получает в мессенджере ссылку с трояном, замаскированную под финсервис. Вредоносное ПО на смартфоне, скрытое под маской системы защиты банковского приложения, предлагает пользователю пройти «верификацию», для чего необходимо приложить банковскую карту к задней панели смартфона и ввести PIN-код. Во время этой процедуры человек передает данные банковской карты злоумышленникам, и пока он держит карту у смартфона, мошенники крадут с нее деньги.
«Треск в трубке домофона? Поможем»
Одна из новых схем мошенников — звонок из «фирмы по обслуживанию домофонов». С этим автору текста пришлось столкнуться лично.
Входящий вызов. Вежливая девушка, обращаясь по имени-отчеству, спрашивает, нет ли помех в работе домофона: фирма при необходимости готова провести бесплатное обслуживание оборудования. Звонок застал в шумном месте, говорить неудобно. Проблем с домофоном не было — проблема с номером, с которого шел вызов: +4439797364. Если мельком взглянуть на номер, что высветился на экране телефона, можно увидеть комбинацию цифр своей старой квартиры. Вероятно, именно это обстоятельство мимо сознания повлияло на решение не прервать разговор немедленно. Судя по первым цифрам DEF-кода, заботливые мастера по обслуживанию чебоксарских домофонов находятся в Уэльсе.
Что произойдет дальше, если поверите в легенду с домофоном? Пришлют SMS с «активацией нового ключа», жертва назовет мошенникам код, далее подключатся «сотрудники Росфинмониторинга» или «силовики» с запугиванием и угрозами, затем – или схема перевода денег на «безопасный счет» или, если у вас смартфон с NFC и привязанной к нему картой, заставят пойти к банкомату и активируют описанный выше кейс NFCGate.
Разумеется, звонили не с Британских островов, а скорее всего, из соседнего города, где в снятой квартире с SIM-бокса посредством подменных номеров гадит нашим людям пособник иностранных спецслужб.
Мошенники с кейсом домофона атакуют сейчас чебоксарских пенсионеров. Как сообщили в МВД по Чувашии, 74-летняя чебоксарка, у которой действительно был неисправен домофон, отдала этим «специалистам по ремонту» 3,5 млн рублей.
«Ваш счетчик требует замены»
Мошенники представляются в мессенджере сотрудниками организации по обслуживанию измерительных приборов и запрашивают у жертвы информацию по текущим показаниям счетчиков. Сверяют по «своим базам», говорят, что требуется поверка, настаивают на оформлении записи для очного посещения «специалистом», и просят сообщить одноразовый код от личного кабинета в справочно-информационном сервисе. Так они получают доступ к аккаунту атакованного. После этого от имени жертвы берут в сервисе какую-нибудь справку, не требующую дополнительных подтверждений. Затем мошенники вновь связываются с жертвой, представляются силовиками или регуляторами и, напугав «оформленным» на жертву кредитом, предлагают помощь. А дальше – «защищенный счет» и т.д.
Во всех без исключения сценариях мошенники решают две последовательные задачи:
1. Устанавливают контакт с потенциальной жертвой;
2. Дезориентируют, эмоционально оглушают, парализуют волю атакуемого.
Помните! Ни один банк или госструктура никогда не попросит граждан поставить приложение для «защиты ваших финансовых средств».
Никогда не передавайте никому и не вводите коды из SMS и push-уведомлений.
Без проверки не устанавливайте присланные вам файлы из сообщений — даже если ссылка в ТГ или WhatsApp пришла от известного вам человека: обязательно сначала перезвоните ему и спросите, точно ли от него был отправлен файл.
И, если не уверены в себе, следуйте простому правилу: видите на экране телефона вызов с неизвестного номера — не берите трубку. И еще: всегда делитесь сомнениями о странных звонках с родными и друзьями.
