Как обезопасить себя от мошенничества, рассказали в Банковском процессинговом центре

Новый способ кибермошенничества заключается в том, что злоумышленники звонят держателям карточек, представляются сотрудником банка, используют психологические уловки и методы социальной инженерии, чтобы вызвать доверие, а затем просят установить на телефон программу для удаленного доступа под предлогом того, что кто-то прямо сейчас пытается похитить деньги со счета клиента. "Часто звонящий говорит держателю карточки, что необходимо установить "специальный антивирус" или скачать программу для удаленной помощи. После установки такого приложения мошенник получает полный доступ к телефону и мобильному банкингу держателя, а значит, и к денежным средствам, которыми он может распоряжаться и проводить любые операции", - отметили в центре.

Обычно приложения удаленного доступа (наиболее распространенными среди них являются приложения TeamViewer и AnyDesk) используют в компаниях для дистанционной техподдержки сотрудников, например, для настройки оборудования или устранения проблем. При этом настоящей службе безопасности банка сложно распознать подобное мошенничество и оперативно его пресечь, потому что пользователь добровольно устанавливает программу, которая открывает удаленный доступ к устройству, а преступник действует от имени владельца телефона и мобильного банкинга, установленного на нем.

В Банковском процессинговом центре напомнили, что работники банков и других финансовых организаций, а также правоохранительных органов никогда не просят устанавливать сторонние приложения на мобильные устройства даже из официальных источников.

Если звонит сотрудник банка и сообщает об угрозе мошенничества, то необходимо в первую очередь положить трубку и перезвонить в банк по номеру телефона, который указан на карточке или на официальном сайте банка. Ни в коем случае нельзя сообщать личные данные, реквизиты карточки, кодовое слово, CVC/CVV-код на оборотной стороне карточки, коды из СМС и ПИН-коды, а также не стоит скачивать сторонние приложения на персональные устройства по просьбе третьих лиц.