Сначала звонок, потом фальшивая страница: аферисты сменили тактику
Один канал больше не работает. Мошенники перешли на связку из двух шагов, и жертва проходит её почти без пауз.
Схема такая. Сначала человеку звонит якобы сотрудник банка. Голос в трубке сообщает о подозрительной активности по счетам. Потом в мессенджер приходит ссылка. Страница на ней копирует официальный портал банка.
Ввести логин и пароль предлагают уже там. Как только данные попадают в поля, они уходят аферистам. Дальше — либо кража накоплений, либо кредит, оформленный на имя человека.
Схему описали в материалах МВД. На них ссылается ТАСС.
Новизна не в фишинге как таковом. Новизна в комбинации. Раньше аферисты либо звонили, либо присылали ссылку. Теперь эти приёмы идут друг за другом, и один подкрепляет второй.
Психологически это работает точнее. Звонок выбивает из равновесия, мессенджер добавляет ощущение, что пишет тот же человек. Когда жертва уже напугана, поддельная страница выглядит логичным продолжением разговора.
«Сотрудники государственных и правоохранительных органов никогда не просят у граждан в мессенджерах коды из СМС, а также данные карт или пароли от личных кабинетов», — предупредили в ведомстве.
Что стоит помнить, если звонят «из банка»
Любую просьбу прислать код, пароль или данные карты в переписке нужно считать попыткой обмана. Так формулируют в МВД. Услышав такое, разговор лучше сразу прервать.
Ещё один маркер — ссылка. Настоящий банк не присылает клиенту адрес страницы для ввода пароля в мессенджере. Даже если домен выглядит знакомо, это ничего не значит: подделать его несложно.
Устойчивость к таким атакам зависит не от технической грамотности. Она зависит от привычки не действовать на скорости. Мошенники рассчитывают именно на то, что человек не успеет остановиться и подумать.
Банки уже рассылают клиентам предупреждения о подобных сценариях. Но предупреждение срабатывает, только если вспомнить о нём в момент звонка.