Мошенники научились обходить двухфакторную аутентификацию – по коду из СМС – для подтверждения платежей. Об этом сообщает газета «Известия».
Как рассказал изданию руководитель отдела развития методов фильтрации контента в «Лаборатории Касперского» Алексей Марченко, схема обмана начинается с того, что гражданину направляют сообщение с предложением продлить ОСАГО.
В сообщении указаны данные об авто, включая госномер, а при переходе по ссылке демонстрируется сумма страховки и другая ссылка для оплаты. После перехода по ней и ввода данных карты появляется страница с надписью «Формируется СМС-код». После этого жертве действительно приходит СМС от банка.
«Вероятнее всего, после того как пользователь указывает на ресурсе данные карты, злоумышленники инициируют не оплату, а запрос на списание денег с этой карты. На этом этапе у них есть все необходимое для перевода кроме проверочного кода», – пояснил Марченко.
По его словам, пока пользователь находится на странице ожидания с надписью «Формируется СМС», в это время ему приходит сообщение. Эксперт объяснил, что данное сообщение пользователь воспринимает как СМС для оплаты, однако на самом деле это СМС для подтверждения перевода денег, инициированного мошенниками.
По информации газеты, о данной схеме обмана знают в компаниях Digital Security и Zecurion, а также в Росбанке, Газпромбанке и ВТБ.
Ранее сообщалось, что мошенники начали оформлять кредиты онлайн, предоставляя микрофинансовым организациям похищенные в Сети личные данные россиян. Жертва получает несколько CMC c кодами, необходимыми для подтверждения регистрации, после чего злоумышленники звонят ей от имени службы техподдержки.
Как правило, мошенники просят прислать скриншоты с текстом полученных сообщений якобы для того, чтобы разобраться в возникшей проблеме, а на самом деле завершают регистрацию и оформляют кредит. Коварность данного вида мошенничества заключается в том, что жертва замечает его последствия лишь через месяц, когда получает от кредитной организации требование об оплате займа.
*
Портал yur-gazeta.ru напоминает Вам, что свежую информацию о коронавирусе в России можно узнать на сайте стопкоронавирус.рф.