Жертва соцсетей:

Схема достаточно проста: пользователь публикует запрос в официальной группе банка. Тема обращения может быть любой: проблема с банковским сервисом, жалоба или просьба помочь с решением того или иного вопроса. Мошенники отслеживают подобные обращения и оперативно реагируют на них: представляясь сотрудником банка, они переводят диалог в личный формат, уходя от публичного обсуждения запроса, и в персональном сообщении предлагают свою помощь. Как показывают многочисленные примеры, в ходе общения мошенники пытаются различными способами, в том числе, с использованием приемов психологического давления, выманить информацию, которая позволит им получить доступ к деньгам жертвы. Чаще всего, они запрашивают номер и верификационный код карты, идентификатор пользователя, проверочный СМС-код и т.д.

Аккаунты мошенников зачастую идентичны официальным: логотипы, сведения о странице, место работы, подписки и т.д. Основное различие, которое должно сразу насторожить внимательного пользователя – это возраст страницы. Как правило, он варьируется от нескольких дней до месяца.

Традиционно паблики банков переполнены: запросов от клиентов очень много и банковские сотрудники отвечают лишь через некоторое время. Пользуясь этой задержкой, при появлении нового обращения, мошенники под видом сотрудников банка, сразу же пишут личными сообщениями клиентам.

Обычно мошенники начинают диалог со стандартных фраз: «Добрый день. Вы оставили вопрос в нашей группе <Название официальной группы банка> и т.д. Я администратор группы». Далее в бой вступает социальная инженерия, основной задачей которой является выманивание данных у пользователя, позволяющих несанкционированно переводить денежные средства с их счетов.

В основном используется несколько стандартных сценариев, которые позволяют обойти защитные механизмы банков.

С помощью этих данных они инициируют стандартный процесс восстановления пароля от личного кабинета.

После получения логина, мошенники под видом подтверждения личности просят сообщить полученный sms-пароль, который был отправлен пользователю официальным сервисов банка на самом деле для подтверждения действий по смене пароля.

Такая обратная связь в виде СМС-сообщения в купе с общением с "сотрудником банка" может внушить доверие будущей жертве. Как только мошенники получают от пользователя СМС-пароль, доступ к его личному кабинету в онлайн-банкинге открыт. После этого остается лишь инициировать вывод денежных средств на свои счета.

Мошенники якобы в целях идентификации клиента запрашивают номер карты, срок ее действия и CVV.

С помощью этих данных злоумышленники формируют перевод средств на другую карту. В случае, если у клиента подключено СМС-подтверждение, мошенники, как в прошлом сценарии, под видом подтверждения личности просят сообщить СМС-код.

Некоторые мошенники пугают пользователей другими мошенниками, получая дополнительный кредит доверия:

В некоторых случаях помимо убеждений в ход идут угрозы:

Однако не стоит думать, что если вы не подавали никаких обращений и заявок, то злоумышленники гарантированно обойдут вас стороной. Случаются и «холодные» обращения:

Встречаются как «добрые» мошенники, которые, понимая, что с человека взять особо нечего, признаются ему в своих не слишком благородных намерениях:

Так и достаточно дерзкие:

К сожалению, обеспечить надежную защиту от такого мошенничества по-прежнему крайне сложно в силу человеческого фактора. Мы постоянно блокируем аккаунты злоумышленников, однако они появляются снова и используют все более тонкие схемы воздействия на пользователей. Технологические барьеры – это важно, но максимально эффективным средством все же являются внимательность, здравый смысл и соблюдение пользователем простых правил цифровой гигиены