МВД раскрыли новую хитрость мошенников, они научились узнавать точный баланс карт

0

Злоумышленники начали использовать поддельные платежные формы, заставляя жертв добровольно указывать точный остаток средств под угрозой блокировки счетов.

Российские правоохранительные органы зафиксировали эволюцию в тактике киберпреступников, которые теперь предпочитают точно оценивать финансовый потенциал жертвы до совершения атаки. Специалисты управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России обнаружили новый вид фишинговых страниц. В этих формах злоумышленники весьма аккуратно, но настойчиво интересуются актуальным балансом банковской карты пользователя. На первый взгляд страница выглядит как стандартный шлюз для безопасной оплаты или перевода средств, однако в ней присутствует нетипичное поле для ввода текущего остатка.

Психологический расчет преступников строится на прямом запугивании. В сопровождающем тексте на поддельном сайте безапелляционно заявляется, что подтверждение актуального баланса необходимо для продолжения операции, а любая попытка ввести некорректные сведения якобы неминуемо приведет к автоматической блокировке пластика. Представители киберполиции категоричны в своих оценках — ни одна легальная финансовая процедура не предполагает подобного способа верификации. Настоящему банку или платежному сервису незачем спрашивать клиента о количестве денег на его же счете, поскольку внутренняя система кредитной организации изначально обладает всеми необходимыми данными.

Интерес аферистов к точным цифрам имеет под собой сугубо технологическое и прагматичное обоснование. Как отмечают эксперты в сфере информационной безопасности, знание баланса до копейки позволяет мошенникам сформировать запрос на списание всей суммы разом. Если хакер попытается вслепую списать больше, чем доступно на карте, операция будет отклонена из-за нехватки средств. Череда таких неудачных попыток мгновенно сигнализирует автоматическим антифрод-системам банка о возможной компрометации реквизитов, после чего счет превентивно замораживается. Получив точную сумму из рук самой жертвы, преступники совершают одну успешную транзакцию, обходя алгоритмы защиты и оставляя человека с нулевым балансом.

Подобные методы обмана органично вписываются в общую картину киберпреступности. Согласно аналитическим данным Банка России, фишинг и сценарии социальной инженерии остаются главным фактором многомиллиардных потерь среди населения. Аналитики рынка кибербезопасности прогнозируют, что по мере внедрения финансовыми организациями продвинутых нейросетей для защиты переводов, теневой сектор будет все активнее смещать фокус атак на самого пользователя. Создание гиперреалистичных интерфейсов, копирующих дизайн популярных маркетплейсов и банковских приложений, будет только расти. Ставка делается на банальную невнимательность и стресс, в который впадает человек при угрозе потери доступа к своим финансам. В условиях постоянной трансформации угроз оперативно отслеживать новые схемы обмана и беречь свои данные поможет подписка на телеграм-канал Digital Report.

Digital Report
Share.

About Author

Digital-Report.ru — информационно-аналитический портал, который отслеживает изменения цифровой экономики. Мы описываем все технологические тренды, делаем обзоры устройств и технологических событий, которые влияют на жизнь людей.

Leave A Reply