17 марта 2021 / время чтения: 2 мин. / всего просмотров: 47

«Ошибочный» перевод средств – новый мошеннический инструмент


Руководитель проекта ОНФ «За права заёмщиков» Евгения Лазарева рассказала о новых тактиках мошенников.

«Обоснования ошибочности перевода в таких схемах встречаются абсолютно любые – это могут быть заверения в путанице с платежами или «бонусное зачисление по программе поддержки» от ведомства с авторитетно звучащим названием. В фокус нашего внимания попали несколько основных вариантов схемы с возвратом «по ошибке отправленных денег», – сообщила она.

Злоумышленники могут перевести небольшую сумму на карту жертвы (номер известен из утекших баз в даркнете), после чего попросят вернуть средства, ссылаясь на ошибочность перевода. Однако перевод просят совершить на реквизиты третьего лица, которому якобы и предназначались средства. Если исполнить их просьбу, произойдет транзакция, являющаяся закрепительным платежом для привязки карты к какой-либо интернет-площадке. После этого мошенникам уже не нужны никакие коды или SMS – они могут совершать покупки и с помощью привязанных к карте сервисов, и списывать деньги с карт клиентов без дополнительной верификации.

Второй вариант – перечисление «авансов» за покупку. Покупателя просят отправить предоплату на карту как резерв; сама же карта принадлежит не мошеннику, а другой жертве. Затем злоумышленники звонят получившему «ошибочный перевод» и убеждают «вернуть» деньги на другую карту. После покупатель, не получивший товар, требует вернуть средства от того, кому переводил деньги, а мошенники остаются в стороне.

Третий вариант – с применением IP-телефонии. Происходит подмена номера SMS-информирования банка и отправка жертве сообщения, в котором её извещают, что на её счет поступил платеж от неизвестного лица. После чего преступники связываются с жертвой, сообщают об «ошибочности» платежа и требуют возврата средств, указывая номер карты, на которую деньги нужно вернуть.

В финальном сценарии мошенники просят подтвердить легитимность получения «бонусной поддержки», в противном случае обещая судебное и уголовное преследование за незаконное обогащение. Они предлагают перейти по фишинговой ссылке в сообщении, где уже и проводится сбор персональных данных и данных карт потребителя.

Похожие новости

Новость

CrowdStrike показала «ИИ-стоп-кран»

Новость

RAID-AI защитит ИИ-системы от атак вымогателей

Новость

Конференция «Сетевая безопасность 2026»: регистрация идёт!

Новость

Отрасль расплачивается за стремительную миграцию

  1. 05 Кого застанет врасплох наступательный потенциал ИИ
  2. 06 Symantec: Стилер Aoki активно развивается
  3. 07 ИИ-эксплуатируемые бреши устранять всё сложнее
  4. 08 Опасен тот, кто может «незаметно жить внутри организации»
  5. 09 ИИ подсовывает пользователю «отравленные» письма
  6. 10 Защита от квантовых атак — даже в медицине
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»