Мошенники крадут средства через систему бесконтактной оплаты

По словам заместителя председателя правления Сбербанка Станислава Кузнецова, злоумышленники все чаще используют схему, при которой они убеждают жертву установить на свой смартфон приложение для бесконтактной оплаты и привязать к нему банковскую карту, принадлежащую самим мошенникам.

Далее аферисты сообщают жертве реквизиты этой карты и код подтверждения из СМС, после чего человек сам вводит их в приложение. Затем жертва перечисляет наличные средства (как свои, так и заемные) через банкомат на карту мошенников, привязанную к установленному на телефоне приложению.

Эти денежные операции идентифицируются как совершенные владельцем телефона, хотя фактический доступ к карте принадлежит злоумышленникам.

Кузнецов подчеркнул, что в целом до 80% случаев телефонного мошенничества связаны с выводом средств через мобильные платежные сервисы для бесконтактной оплаты либо переводами между счетами самой жертвы.

Для противодействия этому Сбербанк предлагает ввести лимиты на операции по токенизированным (виртуальным) картам, а также установить период охлаждения между привязкой карты к устройству и ее активацией.

Помимо этого, до 30% похищенных средств злоумышленники выводят через переводы me2me (с одного счета жертвы на другой), заставляя её открывать новые менее защищенные банковские счета.

Ранее редакция IT Speaker сообщала, что в июле 2024 года Сбербанк подвергся мощнейшей кибератаке за всю свою историю.

По его словам, атака продолжалась 13 часов и была организована ИT-армией Украины. В ней использовались как инфраструктура украинских хакеров, так и несколько сторонних ботнетов, включавших в себя более 62 тыс. устройств, большая часть которых находилась в России.