ВТБ: мошенники научились заставлять клиентов менять настройки сим-карт под видом сотовых операторов
ВТБ зафиксировал новый сценарий телефонного мошенничества с применением методов социальной инженерии. Под видом сотрудников мобильных операторов мошенники заставляют клиента настроить переадресацию СМС, чтобы потом получить доступ в онлайн-банк.
По данным ВТБ, мошенники обзванивают клиентов под видом службы поддержки сотовых операторов и сообщают якобы о взломе личного кабинета абонента или телефона. Для «предотвращения» распространения личных данных злоумышленники просят набрать на телефоне специальную USSD-команду, состоящую из комбинации цифр и символов, которая вводится при звонке, и номера телефона. Таким образом абонент самостоятельно меняет настройки своей сим-карты и устанавливает переадресацию СМС и звонков на номер мошенника. Затем абоненту снова могут позвонить и сообщить об устранении проблемы со взломом, а в реальности злоумышленники получают коды из сообщений и могут похитить деньги со счетов в банке, получив доступ в личный кабинет банка.
«Злоумышленники постоянно адаптируют сценарии своих атак, используя методы социальной инженерии и фишинга. Сейчас они начинают звонить клиентам под видом сотовых операторов и заставляют изменить настройки сим-карт, чтобы отслеживать коды из СМС, необходимые для доступа в личный кабинет онлайн-банка. Мы рекомендуем клиентам устанавливать на свои смартфоны определители номера, которые позволят отличить настоящий звонок от мошеннического или не отвечать на звонки от незнакомых номеров. А главное – проявлять бдительность и при малейшем сомнении прекратить разговор, который кажется вам подозрительным», – комментирует Никита Чугунов, руководитель департамента цифрового бизнеса – старший вице-президент ВТБ.
ВТБ постоянно улучшает технологии защиты средств пользователей, считая это важнейшей социальной задачей. Ранее в ВТБ Онлайн появился раздел «Безопасность» с блокировкой кредитной карты и доступа к учетной записи при подозрении на мошенничество, где также можно изучить актуальные сценарии мошенничества и важность настроек безопасности. Бесплатный определитель номера поможет исключить нежелательные и спам-звонки с неизвестных номеров. Также доступно скрытие баланса счетов, вход в учетную запись по отпечатку пальца или с помощью Bluetooth (для смарт-часов и браслетов), установка лимитов по операциям. Банк продолжает разрабатывать инструменты голосового, сессионного антифрода и внедряет различные способы верификации и идентификации клиента.
В мае число обращений клиентов в контакт-центр и чат банка о звонках злоумышленников выросло на 70% к апрелю, превысив 640 тысяч. За январь-май ВТБ предотвратил более 770 тысяч попыток злоумышленников совершить кражу денег со счетов клиентов. Это почти в 2 раза превышает результат пяти месяцев прошлого года. Общий объем спасенных средств клиентов ВТБ составил почти 12 млрд рублей.
ВТБ считает, что клиенты российских банков нуждаются в дополнительной защите, и призывает ввести более строгие нормативные ограничения и контроль звонков с виртуальных подменных номеров. Для более эффективной борьбы с телефонными мошенниками нужно обеспечить идентификацию конечного владельца номера, чтобы при необходимости у правоохранительных органов была возможность предъявить денежные претензии конкретному физическому или юридическому лицу.
ВТБ первым среди российских банков запустил сервис переводов по номеру телефона с использованием Системы быстрых платежей в сети своих банкоматов. Клиенту достаточно указать номер телефона и банк получателя – деньги поступят на счет мгновенно. Услуга доступна в любом из 15,5 тысяч устройств самообслуживания ВТБ.
Для того, чтобы воспользоваться новым сервисом, необходимо авторизоваться в банкомате с помощью карты ВТБ, выбрать в меню любого устройства ВТБ раздел «Переводы по номеру телефона» и ввести номер получателя (или указать личный номер для перевода на свой счет в другой банк). Затем следует указать, с какого счета списать деньги, ввести сумму перевода и подтвердить с помощью ПИН-кода операцию. Весь процесс займет меньше 1 минуты, а деньги поступят получателю мгновенно.
Для того, чтобы воспользоваться новым сервисом, необходимо выбрать в меню любого банкомата ВТБ раздел «Переводы по номеру телефона» и ввести номер получателя (или указать личный номер для перевода на свой счет в другой банк). Затем следует указать, с какого счета списать деньги, и ввести сумму перевода и подтвердить с помощью ПИН-кода операцию. Весь процесс займет меньше 1 минуты, а деньги поступят получателю мгновенно.
«Сервис СБП становится все более популярным для перевода средств граждан – объемы транзакций уверенно растут каждый месяц. Мы хотим сделать этот инструмент доступным во всей нашей сети, расширив функционал устройств самообслуживания. Он станет отличной альтернативой снятию наличных, а также поможет клиентам в ситуациях, когда у них нет возможности воспользоваться смартфоном, если он, например, разряжен. С учетом широкой банкоматной сети ВТБ в России мы уверены, что сервис будет полезен для значительной части клиентов. Наша стратегическая задача – развитие цифровых сервисов и упрощение дистанционного обслуживания пользователей», - комментирует запуск Павел Кудрявцев, руководитель департамента розничного бизнеса – старший вице-президент ВТБ.
«Мы стремимся к тому, чтобы эти мгновенные, безопасные и выгодные переводы были доступны как можно большему числу россиян, поэтому поддерживаем проекты, которые позволяют расширить доступность СБП», - говорит директор по развитию инновационных сервисов Национальной системы платежных карт Дмитрий Колесников.
На переводы по номеру телефона через СБП, проводимые в банкомате или мобильном приложении ВТБ Онлайн, действуют единые тарифы: все операции на сумму до 100 тыс. рублей в месяц осуществляются бесплатно, комиссия на переводы свыше 100 тыс. рублей в месяц составляет 0,5% от суммы операции, но не более 1500 рублей.
ВТБ активно развивает функционал в рамках Системы быстрых платежей для своих клиентов. Банк запустил переводы между физлицами, оплату покупки в торговой точке через QR-коды, реализовал возможность возврата денег за покупку на счёт в случае отказа от приобретенного товара или услуги.