ВТБ: мошенники выдают программы удаленного доступа за сервисы киберзащиты
По данным ВТБ, телефонные мошенники стали чаще похищать деньги с использованием программ для удаленного доступа. Злоумышленники убеждают клиентов установить специальные приложения для дополнительной защиты средств либо для обновления банковского сервиса.
Мошенники обзванивают россиян с помощью робота, который сообщает о подозрительной активности в интернет-банке или мобильном приложении. Под видом сотрудника банка злоумышленник информирует, что со счета клиента пытались совершить международный перевод SWIFT, но операция была приостановлена. Когда клиент сообщает, что не проводил таких действий, его начинают убеждать, что это мошенническая активность и для защиты средств необходимо проверить работоспособность мобильного банка.
Для этого «жертву» просят зайти в магазин приложений и скачать на смартфон специальную сервисную программу, а затем сообщить уникальный адрес устройства и код для подключения к нему. Если озвучить эти данные, третьи лица получат дистанционный доступ к смартфону и к одноразовым кодам из СМС.
За сервисную программу мошенники выдают приложения, которые обычно используются для удаленного доступа или настройки устройства. Это повышает уверенность собеседника, что в момент звонка проводятся меры по усилению безопасности счета. В разговоре злоумышленники настаивают, что через СМС банк уже информировал клиента о необходимости установки такого программного обеспечения, также об этом якобы просили и при обслуживании в офисе. Мошенники рассчитывают, что клиенты ошибочно вспомнят реальные советы по обновлению мобильных приложений, которые многие игроки давали весной 2022 года на фоне удаления мобильных приложений из магазинов приложений.
Злоумышленники используют и другие нестандартные приемы, чтобы сделать свою легенду более правдоподобной. Клиенту присылают СМС для «проверки привязки номера», подчеркивая, что в целях безопасности код из сообщения называть не надо. На самом деле СМС не имеет никакого отношения к данной схеме мошенничества и отправляется с фейковым именем и с подменного номера.
Для убедительности злоумышленники также просят провести оценку качества обслуживания при последнем визите в отделение или предлагают оперативно посетить офис, чтобы подключить защиту интернет-банка или мобильного приложения. В качестве альтернативы предлагается сделать это дистанционно – в расчете на то, что клиенты выберут наиболее быстрый и удобный способ, продолжив телефонный разговор.
«Клиенты банков уже знакомы с самыми распространенными техниками социальной инженерии, поэтому злоумышленники меняют сценарии, чтобы постоянно «мимикрировать» под киберзащиту. Они демонстративно не запрашивают персональные данные, потому что это вызывает подозрение, но под разными предлогами убеждают установить приложение для удаленного доступа к смартфону. Однако настоящие сотрудники банка этого не делают, поэтому если в описании программы упоминается «удаленный доступ», то вы точно имеете дело с мошенниками. Мы просим клиентов быть бдительными и не загружать на устройство никакие посторонние приложения, которые могут рекомендовать фейковые «специалисты». Список всех банковских сервисов размещен на официальном сайте ВТБ», – отметил Никита Чугунов, руководитель департамента цифрового бизнеса, старший вице-президент ВТБ.
Клиенты ВТБ получили возможность оформлять государственные выплаты в ускоренном формате. При переходе из ВТБ Онлайн на портал Госуслуг реквизиты счета будут подставляться в электронное заявление автоматически. Проект реализован в рамках новой стратегической инициативы банка «Семейный капитал».
Упростить оформление выплат и пособий позволит новый функционал Центра социальных выплат в ВТБ Онлайн. Теперь клиентам банка, которые выбрали в ВТБ Онлайн необходимую выплату и перешли по прямой ссылке в соответствующий раздел портала Госуслуг, нет необходимости указывать реквизиты счета для зачисления пособия. При оформлении заявления на соцвыплаты данные счета ВТБ автоматически загрузятся в форму. Это позволит вдвое сократить время заполнения заявки. Сервис доступен в личном кабинете интернет-банка, а также в мобильном приложении ВТБ Онлайн для Android.
«ВТБ в рамках стратегической инициативы «Семейный капитал» последовательно развивает цифровые сервисы, которые упрощают получение госуслуг и пособий. Ранее вместе с Минцифры мы первыми запустили сервис, который в будущем позволит объединить все выплаты от государства на едином банковском счете – уже сейчас клиенты могут указать его реквизиты на портале Госуслуг. Сегодня мы сделали еще один шаг в рамках госпроекта социального казначейства и упростили для наших клиентов заполнение анкеты на получение нового государственного пособия на детей от 8 до 17 лет, в дальнейшем этот функционал станет доступен и для других видов социальных выплат», - комментирует Святослав Агеев, начальник управления «Государственные услуги» ВТБ.
Центр социальных выплат был запущен на сайте и в мобильном приложении ВТБ Онлайн осенью 2021 года как первый сервис в рамках социального казначейства. Его пользователи могут получить информацию об основных видах пособий и условиях их назначения. Также сервис навигирует пользователей для оформления положенной выплаты сразу на нужную страницу портала Госуслуг. Кроме того, клиент может перейти через ВТБ Онлайн в форму для передачи единого счета для получения всех выплат от государства на карту банка.
Сервис реализован ВТБ в рамках стратегической инициативы семейного капитала. Эта стратегия направлена на адресную поддержку населения и включает в себя комплексное обслуживание российских семей и предоставление им всех необходимых финансовых и государственных услуг, а также льготы от банка. «Семейный капитал» предполагает, что все услуги будут доступны клиентам ВТБ в удобном цифровом формате. В том числе ВТБ углубляет интеграцию с сервисами Минцифры для предоставления государственных услуг населению: в июне банк совместно с министерством реализовал очередной этап проекта социального казначейства и разработал новый цифровой сервис для пользователей портала Госуслуг.