В новой схеме мошенники комбинируют две стратегии — социальную инженерию и доработанные шпионские программы. При этом используются NFC-клоны банковских карт.
«Вместо того, чтобы делать виртуальный клон карты клиента (им можно расплачиваться по NFC в магазинах или снимать деньги в банкомате), мошенники просят перевести деньги на „безопасный счет“, а на деле — на свой
По словам специалистов, мошенники во время звонка представляются сотрудниками сотового оператора, банка или крупной компании. Затем злоумышленники убеждают установить на телефон программу — это шпионское ПО, позволяющее удаленно управлять чужим смартфоном и создавать виртуальные клоны банковских карт.
После этого, отмечают в ВТБ, мошенники убеждают жертву перевести деньги на «безопасный счет» с помощью внесения наличных в банкомат. А когда клиент подносит телефон к банкомату, деньги зачисляются на клон карты мошенника. Злоумышленник же уводит средства через серию переводов самому себе на счета в разных банках, отмечается в сообщении.
Как пояснили эксперты, опасность новой схемы в том, что технологически та ничем не отличается от обычных операций по зачислению денег на счет. Специалисты предупреждают, что не стоит устанавливать никаких приложений, кроме тех, что из официальных источников.
Ранее в Центробанке рассказали об основных видах дропперов — посредников, помогающих мошенникам выводить и обналичивать украденные деньги.