ВТБ: мошенники выдают программы удаленного доступа за сервисы киберзащиты
По данным ВТБ, телефонные мошенники стали чаще похищать деньги с использованием программ для удаленного доступа. Злоумышленники убеждают клиентов установить специальные приложения для дополнительной защиты средств либо для обновления банковского сервиса.
Мошенники обзванивают россиян с помощью робота, который сообщает о подозрительной активности в интернет-банке или мобильном приложении. Под видом сотрудника банка злоумышленник информирует, что со счета клиента пытались совершить международный перевод SWIFT, но операция была приостановлена. Когда клиент сообщает, что не проводил таких действий, его начинают убеждать, что это мошенническая активность и для защиты средств необходимо проверить работоспособность мобильного банка.
Для этого «жертву» просят зайти в магазин приложений и скачать на смартфон специальную сервисную программу, а затем сообщить уникальный адрес устройства и код для подключения к нему. Если озвучить эти данные, третьи лица получат дистанционный доступ к смартфону и к одноразовым кодам из СМС.
За сервисную программу мошенники выдают приложения, которые обычно используются для удаленного доступа или настройки устройства. Это повышает уверенность собеседника, что в момент звонка проводятся меры по усилению безопасности счета. В разговоре злоумышленники настаивают, что через СМС банк уже информировал клиента о необходимости установки такого программного обеспечения, также об этом якобы просили и при обслуживании в офисе. Мошенники рассчитывают, что клиенты ошибочно вспомнят реальные советы по обновлению мобильных приложений, которые многие игроки давали весной 2022 года на фоне удаления мобильных приложений из магазинов приложений.
Злоумышленники используют и другие нестандартные приемы, чтобы сделать свою легенду более правдоподобной. Клиенту присылают СМС для «проверки привязки номера», подчеркивая, что в целях безопасности код из сообщения называть не надо. На самом деле СМС не имеет никакого отношения к данной схеме мошенничества и отправляется с фейковым именем и с подменного номера.
Для убедительности злоумышленники также просят провести оценку качества обслуживания при последнем визите в отделение или предлагают оперативно посетить офис, чтобы подключить защиту интернет-банка или мобильного приложения. В качестве альтернативы предлагается сделать это дистанционно – в расчете на то, что клиенты выберут наиболее быстрый и удобный способ, продолжив телефонный разговор.
«Клиенты банков уже знакомы с самыми распространенными техниками социальной инженерии, поэтому злоумышленники меняют сценарии, чтобы постоянно «мимикрировать» под киберзащиту. Они демонстративно не запрашивают персональные данные, потому что это вызывает подозрение, но под разными предлогами убеждают установить приложение для удаленного доступа к смартфону. Однако настоящие сотрудники банка этого не делают, поэтому если в описании программы упоминается «удаленный доступ», то вы точно имеете дело с мошенниками. Мы просим клиентов быть бдительными и не загружать на устройство никакие посторонние приложения, которые могут рекомендовать фейковые «специалисты». Список всех банковских сервисов размещен на официальном сайте ВТБ», – отметил Никита Чугунов, руководитель департамента цифрового бизнеса, старший вице-президент ВТБ.
Развитием профобразования в сфере автоматизированного проектирования (САПР) и информационного моделирования (BIM/ТИМ) и продвижением отечественных программных решений займутся совместно ФГБУ ВО «КНИТУ», АО «СиСофт Девелопмент» и ООО «СиСофт Казань».
Договор о долгосрочном сотрудничестве заключили компании «СиСофт Девелопмент», ООО «СиСофт Казань» и Казанский национальный исследовательский технологический университет (ФГБУ ВО «КНИТУ»).
Согласно подписанному документу, с целью улучшения качества преподавания АО «СиСофт Девелопмент» предоставит ФГБУ ВО «КНИТУ» не только собственные программные решения, но и методические материалы для подготовки учебных программ.
При этом компания-разработчик будет оказывать учреждению методическую, консультационную и информационную поддержку по всем своим программным продуктам.
Сотрудничество предполагает также разработку новых и актуализацию действующих учебных курсов и образовательных программ на основе использования САПР и ТИМ, разработанных АО «СиСофт Девелопмент». Кроме того, планируется выстраивать партнерское взаимодействие образовательного учреждения и компании-разработчика с предприятиями, применяющими программные продукты и технологии проектирования CSoft.
«КНИТУ – это крупнейший в нашей стране образовательный центр подготовки высококвалифицированных инженерных кадров по направлению «Химическая технология». Здесь проходят обучение более 25 000 студентов и аспирантов из России и зарубежных стран. Договор о сотрудничестве предполагает использование линейки российских программных продуктов Model Studio CS в учебном процессе и возможность совместной разработки новых технологий и программных продуктов силами специалистов ИТ-компании и научных сотрудников образовательного учреждения, а также тестирование и апробацию новых продуктов», – подчеркнул исполнительный и технический директор «СиСофт Девелопмент» Игорь Орельяна Урсуа.
«В условиях, когда промышленный сектор страны остро нуждается в специалистах данного профиля, решение более чем своевременное. Это повысит уровень профессиональной подготовки выпускников, сделает их востребованными и конкурентоспособными специалистами на рынке труда. Кроме того, сотрудничество нацелено на дальнейшую популяризацию и распространение отечественных программных решений. Благодаря партнерству с CSoft наше образовательное учреждение одним из первых в стране начнет подготовку специалистов в области САПР и ТИМ-моделирования. И думаю, в ближайшие несколько лет вопрос нехватки кадров в этой сфере можно будет считать решенным», – говорит профессор, д.т.н., декан факультета нефти и нефтехимии ФГБУ ВО «КНИТУ» Наталья Башкирцева.
«Долгосрочное сотрудничество разработчиков и интеграторов отечественного программного обеспечения в области систем автоматизированного проектирования и технологий информационного моделирования с высшими образовательными учреждениями является приоритетной задачей. Формирование нового поколения пользователей, ориентированных на программные продукты российских разработчиков, происходит в ускоренном темпе, поскольку западные компании стремительно покидают российский рынок и тем самым оставляют российским инженерам огромное поле для интеллектуальной деятельности. Результатом взаимодействия должно стать формирование сообщества высококвалифицированных профессионалов. Даже молодой специалист будет востребован на рынке труда, а уровень технической подготовки станет соответствовать актуальным требованиям к техническому оснащению», – пояснил генеральный директор ООО «СиСофт Казань» Сергей Гаврилов.