Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России проинформировало о мошеннической схеме, ориентированной на водителей такси. Злоумышленники оформляли заказ на поездку через сервис и в комментариях указывали, что оплата будет произведена по номеру банковской карты. После этого они связывались с водителем и под предлогом оплаты просили сообщить данные карты и код из смс-сообщения.

Получив запрашиваемые сведения, мошенники авторизовались в мобильном приложении банка от имени жертвы. Используя номер карты, CVC-код и код подтверждения, они получали полный доступ к счету и похищали денежные средства. В ведомстве подчеркнули, что подобная тактика обмана не ограничивается только водителями такси. Аналогичные атаки могли применяться против сотрудников любых сфер услуг, где используется удалённая оплата по карте.

Представители МВД призвали граждан к бдительности и напомнили базовые правила кибербезопасности. Ни при каких обстоятельствах не следует сообщать номер банковской карты, трёхзначный код с обратной стороны и персональные данные незнакомым собеседникам. Даже если запрос исходит от лица, представившегося клиентом или представителем сервиса, передача такой информации мгновенно делает средства на счёте уязвимыми для кражи.

Отдельно в управлении отметили, что преступники часто используют социальную инженерию и спешку, чтобы вынудить водителя действовать необдуманно. Схема была выявлена в ходе анализа обращений пострадавших, и сейчас правоохранители отрабатывают меры для противодействия подобным случаям. Гражданам рекомендовано при любых сомнениях прерывать разговор и самостоятельно перезванивать в службу поддержки банка или таксопарка.

Мошенники начали создавать имитирующие App Store сайты для кражи данных. Подробнее читайте в материале Общественной службы новостей.