Новый вид мошенничества: хакеры выманят у вас код подтверждения

Совершили покупку в незнакомом интернет-магазине? Рискуете стать жертвой мошенников, проворачивающих незаконные операции с кредитными картами. Новый способ обмана израильская полиция раскрыла совсем недавно.

Сетевые мошенники действуют все изощреннее. Теперь, чтобы заставить вас им поверить, преступники готовы создать почти полноценную альтернативную реальность, где все будет как настоящее. Это убаюкивает и успокаивает. И вы, успокоившись, совершите такую операцию, ради которой, собственно, все и затевалось – и которую нельзя совершать, потому что там-то и прячется обман.

Новый метод состоит в следующем. Злоумышленники создают веб-сайт для покупки товаров. Нередко они используют при этом бренд с солидной репутацией – незаконно, но пользователь об этом не знает.

На этом сайте онлайн-магазина вам предложат совершить покупку. Очень важно, что там будет все в точности так, как во всех других сетевых магазинах: вас попросят ввести свои данные и данные своей кредитной карточки.

Но здесь у мошенников возникает проблема: в последнее время компании – эмитенты кредитных карт требуют у клиентов подтвердить намерение совершить платеж, для чего высылают одноразовый секретный код подтверждения. Вот в этом и состоит новый «патент» жуликов: все эта иллюзия нужна только для того, чтобы можно было по-свойски позвонить своей жертве и попросить ее назвать этот код, будто бы это необходимо, чтобы завершить процесс покупки.

Как оказалось, многие обладатели кредитных карт настолько наивны, что даже не догадываются, что секретный код предназначен вовсе не для этого. Уж очень все выглядит естественно и привычно. Они с готовностью выполняют просьбу. И все. У мошенников есть доступ к их деньгам!

«Это новая мошенническая схема – шедевр социальной инженерии, – говорит Лимор Гроссман, киберэксперт и вице-президент компании Celestya, специализирующейся на вопросах информационной безопасности. – Мошенникам удалось разделить процесс мошенничества на две части: одну – открытую, когда жертва покупает что-то в их магазине, а другую – скрытую, когда они используют полученную информацию, чтобы снять деньги с ее счета».

Как уберечься от такого мошенничества? Лимор Гроссман советует: следует помнить, что одноразовый код подтверждения предназначен только вам. Передавать его никому нельзя. Даже ваш банк или компания – эмитент кредитной карточки никогда не спросят его у вас в сети WhatsApp или Facebook, а только на своем интерфейсе. Если кто-то попросит у вас этот код, это однозначно указывает на то, что вы имеете дело с мошенниками. Если есть сомнения, можно связаться с эмитентом напрямую.

А во-вторых, наткнувшись на незнакомый сайт сетевых продаж, следует погуглить немного, где он еще засветился и что про него говорят. Созданная мошенниками иллюзия может не выдержать даже такой простой проверки.

IsraelDefense, «Детали», В.Н. Фото: Pixabay