Мошенники выманивают средства клиентов в Телеграме с помощью карт с поддельным дизайном
Схема мошенничества проходит в два этапа. Сначала в Телеграме приходит сообщение от знакомого, который просит проголосовать за родственника на конкурсе, приобрести товары по акции и т.д. При переходе по ссылке пользователя просят указать номер телефона и подтвердить голосование смс-кодом.
На самом деле, клиент находится на фишинговом ресурсе и вводит пароль, который позволяет мошенникам получить доступ к его аккаунту в Телеграм.
Затем со взломанного аккаунта мошенники рассылают сообщения с рассказом о произошедшем форс-мажоре и просьбой перевести деньги на номер своей карты. На самом деле ее изображение - подделка, созданная с помощью специального Телеграм-бота. Номер карты является реальным, но счет находится в другом банке - как правило, не таком крупном и заметном, так что подозрений у пользователей это не вызывает.
Новая схема позволяет мошенникам выиграть время для вывода похищенных средств. Потерявший деньги клиент сначала обращается в банк, дизайн которого использовали мошенники, и только затем понимает, что на самом деле отправлял деньги в другую организацию. Параллельно мошенники успевают обналичить полученные средства и использовать их в своих целях.
"Активность мошенников в Телеграме в последние недели усилилась, мы получаем сообщения клиентов о попытках взлома их аккаунтов, которые впоследствии используются в подобных схемах. Новацией стал бот, позволяющий подделывать изображение карты и направлять клиентов "по ложному следу". Раньше это были единичные случаи, мошенники изменяли имя и подставляли дизайн карты необходимого банка в ручном режиме с помощью графических редакторов. Теперь злоумышленники автоматизировали процесс с помощью Телеграм-бота и изготавливают подделки в разы быстрее. Использование такой технологии в руках мошенников может приобрести массовый характер. Для того, чтобы не стать жертвой таких схем, мы просим наших пользователей внимательно проверять сообщения, которые может рассылать даже ваш друг или родственник. Помните, что его аккаунт уже может быть взломан, поэтому при малейших сомнениях лучше проверьте у него эту информацию лично и в альтернативных каналах - например, простым звонком на телефон. Для восстановления доступа к своему аккаунту человеку всегда требуется время, которое мошенники используют в своих криминальных целях. Важно знать это и не давать им шанса поймать вас на эту уловку", - предупреждает Никита Чугунов, старший вице-президент ВТБ, руководитель департамента цифрового бизнеса.
Источник: ПЛАС-журнал: https://plusworld.ru/articles/56208/
20.07.2023