ВТБ: мошенники выдают программы удаленного доступа за сервисы киберзащиты
По данным ВТБ, телефонные мошенники стали чаще похищать деньги с использованием программ для удаленного доступа. Злоумышленники убеждают клиентов установить специальные приложения для дополнительной защиты средств либо для обновления банковского сервиса.
Мошенники обзванивают россиян с помощью робота, который сообщает о подозрительной активности в интернет-банке или мобильном приложении. Под видом сотрудника банка злоумышленник информирует, что со счета клиента пытались совершить международный перевод SWIFT, но операция была приостановлена. Когда клиент сообщает, что не проводил таких действий, его начинают убеждать, что это мошенническая активность и для защиты средств необходимо проверить работоспособность мобильного банка.
Для этого «жертву» просят зайти в магазин приложений и скачать на смартфон специальную сервисную программу, а затем сообщить уникальный адрес устройства и код для подключения к нему. Если озвучить эти данные, третьи лица получат дистанционный доступ к смартфону и к одноразовым кодам из СМС.
За сервисную программу мошенники выдают приложения, которые обычно используются для удаленного доступа или настройки устройства. Это повышает уверенность собеседника, что в момент звонка проводятся меры по усилению безопасности счета. В разговоре злоумышленники настаивают, что через СМС банк уже информировал клиента о необходимости установки такого программного обеспечения, также об этом якобы просили и при обслуживании в офисе. Мошенники рассчитывают, что клиенты ошибочно вспомнят реальные советы по обновлению мобильных приложений, которые многие игроки давали весной 2022 года на фоне удаления мобильных приложений из магазинов приложений.
Злоумышленники используют и другие нестандартные приемы, чтобы сделать свою легенду более правдоподобной. Клиенту присылают СМС для «проверки привязки номера», подчеркивая, что в целях безопасности код из сообщения называть не надо. На самом деле СМС не имеет никакого отношения к данной схеме мошенничества и отправляется с фейковым именем и с подменного номера.
Для убедительности злоумышленники также просят провести оценку качества обслуживания при последнем визите в отделение или предлагают оперативно посетить офис, чтобы подключить защиту интернет-банка или мобильного приложения. В качестве альтернативы предлагается сделать это дистанционно – в расчете на то, что клиенты выберут наиболее быстрый и удобный способ, продолжив телефонный разговор.
«Клиенты банков уже знакомы с самыми распространенными техниками социальной инженерии, поэтому злоумышленники меняют сценарии, чтобы постоянно «мимикрировать» под киберзащиту. Они демонстративно не запрашивают персональные данные, потому что это вызывает подозрение, но под разными предлогами убеждают установить приложение для удаленного доступа к смартфону. Однако настоящие сотрудники банка этого не делают, поэтому если в описании программы упоминается «удаленный доступ», то вы точно имеете дело с мошенниками. Мы просим клиентов быть бдительными и не загружать на устройство никакие посторонние приложения, которые могут рекомендовать фейковые «специалисты». Список всех банковских сервисов размещен на официальном сайте ВТБ», – отметил Никита Чугунов, руководитель департамента цифрового бизнеса, старший вице-президент ВТБ.
ВТБ осенью запустит пилотный проект по трансграничным переводам физлиц через Систему быстрых платежей (СБП). Новый сервис предусматривает моментальную отправку денег в страны ближнего зарубежья по номеру телефона. Также клиенты ВТБ получат возможность переводить средства в соседние страны по номеру карты. Об этом в ходе интервью телеканалу «Россия 24» заявил заместитель президента-председателя правления ВТБ Анатолий Печатников.
ВТБ запускает пилотный проект по трансграничным переводам через Систему быстрых платежей. Технология позволит переводить средства на счет, открытый в странах-партнерах, по номеру телефона. Чтобы отправить деньги, достаточно будет зайти в ВТБ Онлайн, ввести номер телефона получателя и выбрать банк, на карту которого осуществляется перевод.
Тестирование нового сервиса для трансграничных переводов в ВТБ стартует осенью, клиентам банка технология станет доступна до конца года. На первом этапе перевести деньги через СБП будет возможно в страны СНГ.
Кроме того, уже в третьем квартале клиенты ВТБ смогут мгновенно переводить средства на карты национальных платежных систем в Абхазии, Армении, Беларуси, Киргизии, Таджикистане и Узбекистане. Для этого пользователю ВТБ Онлайн будет достаточно указать номер карты и ФИО получателя платежа, не тратя время на заполнение полных реквизитов счета.
«ВТБ продолжает развитие новых сервисов, которые существенно упрощают пользователям привычные финансовые операции. Технология денежных переводов по номеру телефона станет удобной альтернативой другим типам трансграничных операций. Наши клиенты смогут отправить средства прямо в ВТБ Онлайн, для этого потребуется только номер телефона получателя. Сегодня доля СБП в общем объеме переводов между физлицами по России уже превышает 70%, поэтому мы уверены в востребованности нового сервиса. Рассчитываем, что на горизонте трех лет на него будет приходиться до половины всех трансграничных переводов в те страны, которые поддерживают технологию. Второй альтернативой станет перевод в страны ближнего зарубежья по номеру карты, которым наши клиенты смогут воспользоваться уже в третьем квартале», – комментирует Анатолий Печатников, заместитель президента – председателя правления ВТБ.
Во втором квартале клиенты ВТБ совершили более 74 млн переводов и платежей через СБП в России на сумму более 390 млрд рублей. Доля сервиса в общем объеме переводов между физлицами составила 71%, увеличившись в 1,5 раза относительного второго полугодия 2021 года.
Ранее ВТБ запустил денежные переводы в страны ближнего зарубежья – Белоруссию, Казахстан, Армению и Азербайджан. Услуга доступна по банковским реквизитам в национальных валютах на счета физических и юридических лиц.