Звонок, ссылка, пустой счёт: как работает новая связка аферистов
Сначала — тревожный звонок. Потом — сообщение в мессенджере. И только затем — поддельная страница банка, куда жертва сама вводит логин и пароль. Так выглядит схема, о которой предупредило МВД.
Цель прежняя — доступ к чужому счёту. Изменился способ: мошенники перестали полагаться на один канал и начали комбинировать сразу несколько.
Работает это так. Человеку звонят и сообщают о подозрительной активности по банковским счетам. Дальше в мессенджер приходит ссылка. Страница на ней выглядит как банковская, но ею не является. Как только россиянин вводит логин и пароль, данные уходят аферистам.
Схема опирается на психологию, а не на технологии. Звонок создаёт панику, мессенджер добавляет доверия — кажется, что пишет тот же человек, что и звонил. Поддельный сайт завершает дело.
«Сотрудники государственных и правоохранительных органов никогда не просят сообщать персональные данные и коды из СМС в переписках в мессенджерах», — напомнили в МВД.
Почему связка оказалась эффективнее одиночных атак
Раньше мошенники работали по одному фронту. Либо только звонок, либо только фишинговая ссылка. Человек, настороженный после разговора, часто успевал опомниться до следующего шага.
Теперь шаги идут подряд, без паузы. Один канал подкрепляет другой. Пока жертва переваривает услышанное, ей уже приходит сообщение — и выглядит оно логичным продолжением звонка.
Отдельная деталь — переход на мессенджеры. Там нет фильтров, которые стоят в почте или в СМС. Ссылку никто не проверяет. А брендирование страницы подделать несложно.
Похожие двухэтапные схемы в МВД фиксировали и раньше. Сначала это был так называемый СМС-бомбинг, когда жертву заваливают сообщениями, а потом звонят под видом службы безопасности. Новая версия — та же логика, но с банковским уклоном.
Что делать. Не переходить по ссылкам из мессенджеров, даже если отправитель кажется знакомым. Не вводить логин и пароль на страницах, адрес которых пришёл в переписке. При сомнениях — класть трубку и звонить в банк по номеру с обратной стороны карты.
Банки уже предупреждают клиентов о таком сценарии. Но предупреждение работает, только если человек о нём помнит в момент звонка. А именно этого мошенники и добиваются — чтобы память отказала.