Эксперт Попов: Мошенники под видом покупателей выманивают доступ к банковским счетам
Продажа телефона, ноутбука или другой вещи на сайте объявлений может закончиться потерей накоплений, рассказал начальник отдела информационной безопасности банка Хлынов Андрей Попов. В беседе с «Лентой.ру» он предупредил, что мошенники, выдающие себя за покупателей, пытаются убедить продавцов выполнить якобы обязательные действия — так они получают доступ к их банковским счетам.
«Все начинается с обычного диалога о покупке. Собеседник интересуется товаром, обсуждает цену и условия сделки. Затем выясняет, в каких финансовых организациях у владельца нет карт. Для этого он может использовать сведения, доступные по номеру телефона через банковские сервисы. После появляется препятствие: покупатель утверждает, что его банк не позволяет отправить деньги на карту продавца. Иногда мошенник выдает себя за сотрудника финансовой компании и ссылается на ограничения при перечислении средств. В итоге владельцу вещи предлагают найти альтернативный способ получить оплату», — сказал Попов.
Чтобы не потерять покупателя и завершить сделку, человек соглашается разобраться в ситуации. Злоумышленник направляет его к банкомату и под предлогом получения платежа или подтверждения операции диктует последовательность действий на экране.
«Главная опасность в том, что продавец воспринимает происходящее как техническую процедуру для получения денег. Он заинтересован в продаже и доверяет собеседнику, который уверенно объясняет, что нужно делать. При этом жертва может не понимать, какую именно операцию подтверждает на экране банкомата», — объяснил Попов.
Эксперт пояснил, что банкоматы позволяют не только снимать наличные и переводить деньги, но и выполнять отдельные действия для подключения дистанционных сервисов. Если под диктовку незнакомца пройти такую процедуру, то существуют риск привязать дистанционное банковское обслуживание к номеру телефона злоумышленника.
В таком случае покупатель получает возможность попытаться войти в личный кабинет от имени продавца и распоряжаться его средствами. Если дополнительные механизмы защиты не остановят операцию, мошенник может попытаться перевести деньги на свои счета. В зависимости от возможностей сервиса и пройденных проверок существует возможность оформить кредит на имя владельца карты.
При этом сам владелец карты может не переводить деньги и не снимать наличные. Опасность заключается в том, что его действия могут предоставить постороннему доступ к счетам, после чего дальнейшие операции злоумышленник проводит дистанционно Андрей Попов начальник отдела информационной безопасности банка Хлынов
Чтобы не попасться на уловку, следует соблюдать несколько правил при продаже вещей через сайты объявлений, подчеркнул эксперт. Например, не следует выполнять инструкции незнакомцев у банкомата. Если собеседник просит подключить банковский сервис, изменить настройки или подтвердить непонятную операцию, то лучше прекратить разговор.
«Не сообщайте посторонним коды подтверждения и данные для входа в личный кабинет. Не вводите их по чужой просьбе и не подтверждайте действия, смысл которых вам неясен. Не меняйте настройки банковского обслуживания по указанию покупателя. Для получения обычного перевода не нужно подключать новые сервисы по инструкции незнакомца. Не соглашайтесь на сомнительные обходные схемы оплаты. Если покупатель утверждает, что не может перевести деньги привычным способом, предложите другой безопасный вариант расчета или откажитесь от сделки», — рекомендовал Попов.
При подозрении на компрометацию доступа нужно сразу связаться с банком по официальному номеру и попросить проверить подключенные устройства и номера телефонов, а также заблокировать подозрительный доступ и принять меры для защиты средств.
Обычная продажа вещи не требует от продавца подключения банковских услуг по инструкции незнакомца. Если покупатель настаивает на операции через банкомат и диктует действия на экране, безопаснее отказаться от сделки, чем рисковать доступом к своим счетам, добавил эксперт.
Ранее россиянам назвали порядок действий при получении денег на карту от неизвестного человека.
