ВТБ предупреждает о росте числа фейковых подписок в интернете
ВТБ фиксирует рост числа рекламных объявлений о покупке билетов на концерты и спектакли с помощью фишинговых сайтов с подписками. В отличие от разовой оплаты на официальных ресурсах мошенники списывают денежные средства с интервалом в несколько секунд – до полного обнуления баланса карты покупателя.
Специалисты ВТБ выявили фишинговые страницы, которые якобы предлагают своим клиентам возможность покупки билетов на популярные концерты и спектакли онлайн – пользуясь переводом сотрудников многих крупных компаний на удаленный режим работы.
С помощью социальных сетей, мессенджеров, сайтов знакомств и электронную почту мошенники рассылают рекламу через фейковый сайт продаж, где клиенту предлагается заполнить фишинговую платежную форму. Она включает в себя персональные и контактные данные пользователя, а также реквизиты его банковской карты.
В результате вместо покупки билетов клиент оформляет подписку на сайте с подконтрольными злоумышленникам аккаунтами. Затем с банковской карты покупателя происходят списания денежных средств в размере от 5 до 20 тысяч рублей с разницей в 10-15 секунд. Транзакции проходят до тех пор, пока баланс на карте покупателя остается положительным.
Специалисты ВТБ фиксируют также рост числа фейковых ресурсов по обучающим программам для быстрого заработка в интернете или на фондовом рынке. Чтобы мотивировать клиента как можно скорее перевести средства, владельцы страниц обещают значительные скидки или персональные консультации при условии срочной оплаты.
По мнению экспертов ВТБ по противодействию мошенничеству, новая волна пандемии, в ходе которой компании переводят на «удаленку» до 50-70% персонала, стала драйвером многочисленных фейковых предложений с онлайн-услугами. Их владельцы стремятся учесть желание клиентов получить различные услуги удаленно или найти источники дополнительного дохода. При любых покупках в интернете важно соблюдать бдительность и проверять ресурс, которому вы собираетесь сообщить свои персональные данные и ни в коем случае не поддаваться на уловки мошенников.
ВТБ напоминает клиентам о том, что следует пользоваться только проверенными сайтами, чтобы не скомпрометировать данные карты, а также проверять ссылку, прежде чем перейти по ней. Ссылку на фишинг можно проверить с помощью антивирусных программ. Если сайт, на котором была совершена покупка, показался подозрительным, стоит незамедлительно заблокировать карту через ВТБ Онлайн или позвонив в банк.
ВТБ внедрил высокоэффективную систему защиты клиентов, при этом для дополнительной финансовой безопасности в указанном случае банк рекомендует использовать для покупок в интернете цифровую карту, которая не привязана к основному счету. Переведя на нее ограниченную сумму, которая необходима, к примеру, для конкретной транзакции, клиент сможет защитить большую часть своих средств. Для дополнительной финансовой безопасности клиенты могут оформить страхование счетов и карт. С сентября ВТБ обеспечил бесплатную страховку средств от мошеннических списаний для всех пенсионеров.
ВТБ разрабатывает масштабный проект по защите клиентов от мошенников, в том числе при оформлении кредитов под влиянием социальной инженерии. По экспертной оценке банка, комплекс мер дополнительно позволит сократить потенциальный объем хищений на 20%.
Для более безопасного использования мобильного приложения клиенты ВТБ Онлайн в следующем году смогут воспользоваться специальными настройками. Важнейшей из них станет технология, которая позволит избежать оформления кредитов даже под влиянием мошенников. Она будет разработана на основе скоринга профиля заемщика и системы противодействия мошенничеству, подключить ее можно будет самостоятельно.
Если у клиента уже имеется кредит или нет необходимости его оформлять в будущем, он сможет поставить отметку в цифровом канале об ограничении в получении кредитных средств онлайн. В дальнейшем, на ранней стадии оформления кредита, это позволит определить – подает ли заявку клиент по собственной воле или под влиянием мошеннической схемы. Такая технология позволит существенно сократить объем займов, выдаваемых заемщикам после действий злоумышленников. Когда клиенту понадобятся кредитные средства, ему нужно будет дополнительно подтвердить этот факт банку.
Для защиты средств клиентов ВТБ предложит им дополнительные сервисы, среди которых:
• Настройки безопасного режима: ограничения круга получателей переводов, скрытие баланса, истории операций и персональных данных.
• Настройка дополнительных факторов подтверждения рисковых операций с помощью технологий NFC, голосовой биометрии, селфи.
• Установка второго номера телефона и подтверждение операции через код на e-mail.
• Управление устройствами, которые подключены к ВТБ-Онлайн.
ВТБ также разработает новый сервис оценки уровня безопасности клиентов. На основе самообучающихся моделей он будет рекомендовать пользователям ВТБ Онлайн включать настройки для повышения уровня защищенности. Это позволит им узнать об актуальных угрозах со стороны мошенников: посмотреть видеоматериалы, пройти обучающие игры в голосовом ассистенте или в мессенджерах банка, сдать биометрию, установить лимиты по операциями или подключить страховку от мошенничества и др.
«Растущая активность мошенников за последние два года всерьез беспокоит банковское сообщество, ведь именно кредитные организации стоят на страже средств своих клиентов. Возможно, самым сложным последствием действий злоумышленников становится «оформленный» на клиента кредит, средства которого сразу же уходят преступникам. Это проблема и для заемщика, которому зачастую нечем возвращать долг, и для банка, который не может себе позволить роста просроченной задолженности. Мы убеждены, что решением этого вопроса может стать только внедрение технологии «умного скоринга», который на ранней стадии определит, действует ли клиент самостоятельно или «под гипнозом». В следующем году мы представим разработку подобных технологий и надеемся существенно продвинуться в решении этого важного для всего рынка вопроса», - комментирует Анатолий Печатников.
ВТБ планирует реализовать комплекс новых мер по безопасному использованию мобильного приложения в середине 2022 года.