Министерство внутренних дел (МВД) зафиксировало новую тактику злоумышленников для кражи денег и оформления кредитов на чужое имя. Мошенники начали применять комбинированные атаки, которые одновременно включают телефонные звонки, сообщения в мессенджерах и ссылки на поддельные сайты банков.
Как работает комбинированная схема обмана
Аферисты связываются с человеком под видом банковских сотрудников и сообщают о подозрительных операциях по счету. Это создает повод для срочных действий. Затем жертве отправляют в мессенджер ссылку на фишинговую страницу, которая копирует дизайн личного кабинета реальной финансовой организации.
Доверие, вызванное телефонным разговором, заставляет человека перейти по ссылке и ввести свои логин и пароль. Получив эти данные, преступники выводят накопления или берут займы на имя пострадавшего. Центральный банк (ЦБ) и полиция отмечают, что распределение задач по разным каналам связи усыпляет бдительность. Помимо банковских сайтов, злоумышленники создают ресурсы, имитирующие портал «Госуслуги», или крадут профили в мессенджерах под предлогом онлайн-голосований.
Распознать попытку хищения помогают нестыковки на этапе первого контакта. Признаками обмана служат просьбы срочно перезвонить на неизвестный номер, грамматические ошибки в сообщениях, неформальное обращение и неверные личные данные. Сама поддельная страница также представляет опасность: еще в 2020 году фиксировались случаи, когда после ввода пароля на устройство скачивалась троянская программа под видом расширения для браузера.