Как киберворы маскируются под Сбербанк и по каким признакам их распознать

9 января 2018, 14:39 11772

поделиться с друзьями

Новогодние праздники дали старт новой волне активности киберпреступников — под видом Сбербанка они устраивают в соцсетях липовые конкурсы, однако вместо денежных призов доверчивым пользователям приходится, наоборот, распрощаться со своими сбережениями.

Новый год — время, когда люди начинают и правда верить в чудеса, чем с удовольствием пользуются мошенники. Тысячи пользователей соцсетей уже стали жертвами новой схемы развода от киберворов. От лица Сбербанка они проводят якобы беспроигрышные конкурсы в соцсетях — в Instagram*, «Вконтакте» и фейсбук*.

Мошенники заводят левый аккаунт, добавляют в качестве аватара логотип самого крупного российского банка, накручивают несколько тысяч подписчиков и выкладывают запись с условиями якобы новогоднего бонуса от Сбербанка. Подписчикам предлагают получить от 200 до 1000 рублей на карту за то, что они сделают скриншот с условиями конкурса и выложат его у себя на страничке, отметив на фотографии аккаунт липового Сбербанка.

После выполнения всех условий конкурса с пользователем связывается якобы представитель Сбербанка и просит его для перевода бонуса предоставить логин от аккаунта в приложении «Сбербанк Онлайн». Пароль мошенникам не требуется, вместо этого они используют функцию восстановления пароля, требуя от наивных пользователей продиктовать им код, который будет выслан им на телефон. Считая присланный код одним из элементов проверки, ничего не подозревающие пользователи уже через несколько секунд лишаются всех сбережений, хранившихся на счету.

Только в Instagram* уже имеется более десятка таких поддельных страниц. Число подписчиков некоторых из них уже превышает 10 тысяч и продолжает расти благодаря вирусному эффекту мошеннической схемы.

Другие способы обмана

Новогодние денежные бонусы — лишь один из множества способов обворовать вас. Маскироваться под Сбербанк мошенники могут не только в соцсетях, куда более продвинутый способ — создание приложений-клонов «Сбербанка Онлайн». Такие приложения не скачаешь в Google Play и App Store, хакеры распространяют их через левые сайты. Рекламируют их через поисковики как якобы новые версии официального приложения с уникальными дополнительными возможностями.

Для борьбы с вредоносными приложениями Сбербанк даже встроил в официальное приложение антивирус, который отслеживает липовые копии и блокирует их установку. Однако мошенники все же находят способы обойти защиту Сбербанка. Стоит пользователю ввести свои данные в такое приложение-клон, как злоумышленники получают полный доступ к его средствам и моментально выводят их на свои счета.

С другим распространенным способом обмана могли столкнуться те, кто любят жаловаться в соцсетях. Дело в том, что мошенники активно мониторят комментарии, жалобы и обращения в официальных группах Сбербанка и других банков во «Вконтакте» и фейсбук*. Пользователям, оставившим вопрос или жалобу, пишут девушки с левых аккаунтов, представляясь сотрудницами банка. Дальше действует все та же схема — мошенники будут пытаться выведать ваш логин и код доступа, который пришлют вам на телефон.

Как распознать воров

Способы маскировки становятся все более изощренными, но если следовать нескольким основным правилам, то никакие уловки не помогут киберпреступникам добраться до ваших сбережений:

1. Официальные аккаунты Сбербанка и любого другого крупного банка во всех соцсетях подтверждены и помечены галочкой. Все остальные страницы — липовые.

2. Скачивайте приложения и обновления банковских приложений только в Google Play и App Store.

3. В случае подозрений в том, что с вами общается мошенник, свяжитесь с сотрудниками банка через официальный колл-центр.

4. Внимательно смотрите, с какого номера Сбербанк присылает вам уведомления. Правильный номер: 9-00. Зачастую мошенники используют похожие варианты номера: 900, 90-0, 09-0 и так далее.

5. Никому не передавайте свою личную информацию, будь то логин от интернет-банка, номер карты или коды из sms.