Финансовая грамотность. Телефонное мошенничество.

Финансовая грамотность. Телефонное мошенничество.

В отделении временного проживания для граждан пожилого возраста и инвалидов прошла лекция по финансовой грамотности. Телефонное мошенничество  — один из методов мошенничества с использованием социальной инженерии, который заключается в том, что злоумышленники, используя телефонную или интернет-коммуникацию (соцсети, звонки через мессенджеры) и играя определённую роль (сотрудника банка, оператора сотовой связи или правоохранительных органов, покупателя и т. д.), под разными предлогами побуждают к совершению определённых действий со своим банковским счётом / платёжной картой или выманивают у держателя платёжной карты конфиденциальную информацию, чтобы списать средства с его банковского счета.

Бывает следующих типов:

• прямое выманивание денег, когда мошенники звонят от имени родственника или друга и выпрашивают деньги;
• шантаж, когда мошенники звонят от имени работника правоохранительных органов и обвиняют жертву в преступлении, не совершённом ей,
• банковское мошенничество, когда на мобильный телефон звонят мошенники, представляющиеся сотрудниками банка или службы безопасности;

мошенничество с использованием кодов входа в личные кабинеты, в таком случае мошенники требуют сообщить по телефону код Мошенники используют приемы, методы и технологии социальной инженерии. Звонящий разыгрывает перед жертвой «спектакль», искусно играя роль сотрудника банка, технического специалиста и т. п..

1. На первом этапе жертва отвечает на звонок, звонящий мошенник представляется либо сотрудником банка, либо работником некоей вымышленной надбанковской структуры, борющейся с финансовым мошенничеством, сообщает о только что совершённом платеже или о подозрительных действиях со счётом жертвы и выясняет, какие у жертвы есть банковские карты и счета, а также имеющиеся на них суммы.
2. В следующем акте «клюнувшая» на первый разговор жертва принимает второй звонок, где якобы «старший сотрудник» предлагает «решение» проблемы, чаще всего путём перечисления денег жертвы на предоставленный злоумышленником банковский (карточный) «временный счёт».

Также злоумышленники используют сочетание фишинга и вишинга. Атака начинается с фишинга: мошенник рассылает электронные письма, текст в которых стимулирует жертву позвонить на номер телефона мошенника. Сочетание фишинга и вишинга используется в процедуре внедрения на компьютер жертвы трояна Bazar. В этом случае фишинговое письмо содержит сообщение о якобы совершившейся платной подписке с указанием номера колл-центра поддержки пользователей фальшивого сервиса. Жертва звонит с целью отменить подписку, и в процессе разговора мошенник уговаривает жертву посетить созданный злоумышленниками сайт подставной компании, откуда жертва под руководством мошенника самостоятельно скачивает и открывает вредоносный документ Microsoft Word, а затем разрешает выполнение макроса, который загружает и запускает BazarLoader, а этот загрузчик устанавливает сам троян..

Общие мотивы включают возможность получить финансовые средства, конфиденциальные данные, а также анонимность. Конфиденциальная банковская информация может использоваться для доступа к активам жертв. Индивидуальные учётные данные могут быть проданы лицам, которые хотели бы скрыть свою личность для выполнения определённых действий, таких как приобретение оружия..

Сотрудникам отделения лекция понравилась, все получили полезную информацию.