Мошенники научились обходить СМС-подтверждение от банков

Мошенники, выманивающие у россиян деньги по телефону, нашли еще один способ обмана — на этот раз они научились обходить двухфакторную аутентификацию для подтверждения платежей в интернете. Об этом заявил глава отдела развития методов фильтрации контента в «Лаборатории Касперского» Алексей Марченко.

«Вероятнее всего, после того как пользователь указывает на ресурсе данные карты, злоумышленники инициируют не оплату, а запрос на списание денег с этой карты. В этот момент пользователь находится на страничке ожидания „Формируется СМС“. За это время к нему приходит сообщение. Пользователю кажется, что это СМС для оплаты, хотя на самом деле это СМС для подтверждения перевода денег», — передает слова Марченко «Известия».

По словам эксперта по безопасности, когда пользователь вводит СМС-код на страничке. Об этой схеме обмана знают в Росбанке, Газпромбанке и ВТБ, а также в компаниях Digital Security и Zecurion.

Ранее в Минцифры РФ предложили ввести административное наказание для операторов, которые принимают вызовы от недобросовестных граждан с измененных номеров. По словам директора департамента обеспечения кибербезопасности ведомства Владимира Бенгина, они фактически становятся соучастниками мошенничества. Он уточнил, что каждый двадцатый вызов с неизвестного номера — это звонок злоумышленника.