ЦБ РФ выявил мошенническую схему, позволяющую преступникам получить конфиденциальные сведения о клиентах банка и впоследствии использовать эти сведения в своих действиях.
Злоумышленники звонили с подмененных номеров клиентов в систему интерактивного голосового меню в банк, сообщил в письме в адрес банков Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (FinCERT) ЦБ РФ.
ЦБ Рф провел расследование инцидента, после того как один из банков сообщил о резком увеличении числа звонков своим клиентам от злоумышленников, которые использовали информацию об остатках денежных средств на клиентских счетах.
Самые распространенные ситуации — это когда телефонные мошенники представляются сотрудниками СБ банка и сообщают клиенту банка о том, что по его карте выявлена сомнительная операция. После этого запрашивают все реквизиты карты клиента, а также код, который направлен по СМС.
В результате расследования инцидента было выявлено следующее:
- Преступники выполняли телефонные звонки в систему IVR, используя номера телефонов клиентов. Производя звонки с номера телефона клиента, преступники в системе сведения по остаткам на картсчетах клиентов, указав последние 4 цифры номера банковской карты.
- Затем преступники, используя методы психологического манипулирования людьми с целью совершения мошеннических действий, представляясь специалистами банка, звонили клиентам банка.
Методы психологического манипулирования людьми с целью совершения мошеннических действий, для получения доступа к банковским счетам клиентов начали использоваться чаще всего в период 2019–2020 годов. Злоумышленники сообщают, что по счету клиента банка была попытка проведения подозрительного платежа и звонящий представляется сотрудником СБ банка. Мошенник сообщает, что для того, чтобы спасти средства клиенту банка необходимо подтвердить личность, сообщив и набрав в тоновом режиме код из СМС сообщения от банка или установить специальное приложение. После того, как клиент, который доверяет звонящему сообщает код или набирает его, средства перечисляются со счетов клиента на счета мошенников и они обналичивают денежные средства.
