Деньги могут списать с карты без привычных смс о переводах или звонков. Как мошенникам удаётся добраться до чужого счёта и почему владелец не сразу замечает пропажу?
Банковские уведомления не всегда помогают вовремя заметить кражу денег. Автор дзен-канала GENA IMHO рассказал историю своего знакомого Василия, который лишился 500 тысяч рублей. Мужчина собирал эти средства на улучшение жилищных условий: деньги после продажи унаследованного имущества он положил на депозит. Но однажды обнаружил, что накоплений больше нет.
О случившемся Василий узнал не из SMS о переводах. Сначала ему позвонили из банка и спросили, действительно ли он отправлял 5000 рублей. Мужчина ответил, что не совершал такой операции, однако к этому моменту значительная часть средств уже исчезла. Проверка выписки показала: деньги сначала перевели с депозита на дебетовую карту, а затем отправили на счета посторонних лиц.
Особенно настораживает то, что у владельца были подключены SMS-уведомления, а вход в интернет-банк предполагал подтверждение по коду. При этом во время списаний он получил только сообщение о входе в систему, которое заметил уже после кражи. По словам автора публикации, оператор связи исключил дублирование SIM-карты, а банк заявил, что без кода войти в онлайн-банк нельзя.
Причину произошедшего удалось выявить позже. Незадолго до кражи Василий перешёл по рекламе на поддельный сайт, оформленный под банковский. Там ему предложили получить материальную помощь и попросили указать данные карты и номер телефона. Затем мужчина ввёл пришедший SMS-код, полагая, что подтверждает получение выплаты.
Так мошенники могли получить доступ к его личному кабинету. По версии автора канала, злоумышленники активировали банковское приложение на другом устройстве. После первоначального подтверждения приложение позволяло проводить операции без повторного ввода смс-кода. В результате переводы могли проходить без отдельных сообщений о каждом списании, а владелец счёта не сразу замечал, что деньги уходят.
Подобные приманки маскируют под рекламу банков и известных компаний. Пользователям обещают небольшие выплаты, подарки, бесплатную еду или участие в розыгрыше. Ссылка ведёт на страницу, внешне похожую на официальный сайт, где человека просят оставить личные данные. Именно ввод кода подтверждения может стать решающим моментом.
Чтобы снизить риск, не стоит переходить по ссылкам из сомнительной рекламы и вводить банковские данные на страницах, открытых через такие объявления. Также необходимо проверять текст в смс: в нём должно быть указано, какую именно операцию подтверждает код.
История Василия показывает, почему привычные уведомления не всегда спасают от мошенников: если злоумышленники получили доступ к банковскому приложению, деньги могут списать без смс о каждом переводе.
Ранее также стало известно, что мошенники могут украсть пароли и данные карт под видом работодателей. Подробнее об этом писало издание kp.ru.