ВТБ: фишинговая активность в октябре выросла почти в 3 три раза
ВТБ предупреждает клиентов об увеличении потока фейковой рекламы со ссылками на ресурсы мошенников. По данным банка, количество обратившихся клиентов с жалобами на подозрительные сайты выросло в октябре почти в 3 раза по сравнению с данными за начало сентября.
Большое количество мошеннических материалов появляется в социальных сетях и мессенджерах с целью доступа к счетам клиентов. Пользователь видит рекламный баннер, «мимикрирующий» под бренд банка, на котором предлагается поучаствовать в акции, пройти опрос за вознаграждение, получить бесплатно продукты или услуги. После этого открывается страница с анкетой, где нужно заполнить свои персональные данные якобы для доступа к выгодному предложению.
Чаще всего через фишинговые страницы мошенники собирают номера телефонов, банковских карт и логин от личного кабинета в банковском приложении/ интернет-банке, СМС-коды для подтверждения операций или входа в личный кабинет, данные паспорта, СНИЛС. Нередко эта информация далее используется в рамках социальной инженерии.
«Осенью мы зафиксировали очередную волну мошеннической активности в социальных сетях. Хотим напомнить своим клиентам, что банк не проводит акции, обещая бесплатные услуги или продукты. Мы можем попросить клиента указать свои данные только в одном случае: при подписании договора об использовании услуг или продуктов банка в офисе, а также при обращении непосредственно в банк. В остальных случаях речь может идти только о мошенничестве. Также клиенты могут сами проверить веб-адрес на предмет фишинга в ВТБ Онлайн на Android и убедиться в благонадежности ссылки на оплату стороннего ресурса», — подчеркнул старший вице-президент ВТБ, руководитель департамента цифрового бизнеса Никита Чугунов.
ВТБ постоянно занимается выявлением и блокировкой фишинговых ссылок, в том числе которые присылают клиенты в чат. Всего с начала текущего года ВТБ выявил и заблокировал порядка 23 тыс. различных фишинговых сайтов, мошеннических ресурсов, мобильных приложений и аккаунтов в социальных сетях или ресурсах, «мимикрирующих» под бренд банка. Это больше чем в 3 раза по сравнению с аналогичным периодом прошлого года. Этой осенью большая часть из них рекламируется через социальные сети и мессенджеры.
В июне специалисты ВТБ выявили около 7 тысяч мошеннических страниц, имитирующих банковские сайты. Это почти в 10 раз превышает показатель мая и в 2,5 раза – всех предыдущих месяцев этого года.
Всего в первом полугодии ВТБ выявил почти 10 тысяч фишинговых и мошеннических ресурсов, более 70% из которых – в июне. Вторым наиболее популярным месяцем у мошенников стал апрель, но тогда число найденных ресурсов составило лишь около 1 тысячи. Минимальную активность злоумышленники продемонстрировали в марте, когда число обнаруженных ресурсов не превысило 100 – этот показатель оказался вдвое ниже даже традиционно «спокойного» января.
Мошенники распространяют ссылки на вредоносные сайты и приложения в соцсетях и мессенджерах, но в 95% случаев – на стандартных веб-ресурсах. При этом срок реагирования на подобные ресурсы в среднем не превышает 24 часов.
Злоумышленники постоянно адаптируют тематику фейковых страниц, ориентируясь на актуальные новости – например, новые социальные выплаты, консультации для развития своего бизнеса, инвестиционные программы, а также опросы за вознаграждения.
Чаще всего через фишинговые страницы они собирают персональные данные клиентов – номера телефонов, серию и номер паспорта, СНИЛС. Нередко эта информация далее используется в рамках социальной инженерии. Кроме того, посетителям фейковых ресурсов часто предлагают заполнить платежную форму, чтобы получить банковские данные клиента: реквизиты карты, логин и пароль для входа в интернет-банк или мобильное приложение.
«Мошенническая активность после спада в начале весны вновь набирает обороты, и злоумышленники все чаще стремятся получить личные данные клиентов. Начало лета отметилось резким ростом фишинговых атак, и сегодня уже каждый десятый звонок пользователей в наш контакт-центр касается подозрения на мошенничество. Решением этой проблемы нужно заниматься на государственном уровне. ВТБ уже подготовил ряд законодательных поправок для более эффективного противодействия мошенникам и усиления контроля над созданием мошеннических ресурсов, чтобы минимизировать потенциальный ущерб для населения», – комментирует заместитель президента-председателя правления ВТБ Анатолий Печатников.
В июне ВТБ зафиксировал рекордное с начала года число обращений клиентов по подозрению на мошенничество – более 850 тысяч, что на треть больше показателя мая. В целом за первое полугодие банк обработал почти 3,9 млн обращений по темам, связанным с мошенничеством. Общий объем спасенных денежных средств составил 12,9 млрд рублей, ВТБ защитил средства почти 600 тыс. клиентов.