17 марта 2021 / время чтения: 2 мин. / всего просмотров: 1

«Ошибочный» перевод средств – новый мошеннический инструмент


Руководитель проекта ОНФ «За права заёмщиков» Евгения Лазарева рассказала о новых тактиках мошенников.

«Обоснования ошибочности перевода в таких схемах встречаются абсолютно любые – это могут быть заверения в путанице с платежами или «бонусное зачисление по программе поддержки» от ведомства с авторитетно звучащим названием. В фокус нашего внимания попали несколько основных вариантов схемы с возвратом «по ошибке отправленных денег», – сообщила она.

Злоумышленники могут перевести небольшую сумму на карту жертвы (номер известен из утекших баз в даркнете), после чего попросят вернуть средства, ссылаясь на ошибочность перевода. Однако перевод просят совершить на реквизиты третьего лица, которому якобы и предназначались средства. Если исполнить их просьбу, произойдет транзакция, являющаяся закрепительным платежом для привязки карты к какой-либо интернет-площадке. После этого мошенникам уже не нужны никакие коды или SMS – они могут совершать покупки и с помощью привязанных к карте сервисов, и списывать деньги с карт клиентов без дополнительной верификации.

Второй вариант – перечисление «авансов» за покупку. Покупателя просят отправить предоплату на карту как резерв; сама же карта принадлежит не мошеннику, а другой жертве. Затем злоумышленники звонят получившему «ошибочный перевод» и убеждают «вернуть» деньги на другую карту. После покупатель, не получивший товар, требует вернуть средства от того, кому переводил деньги, а мошенники остаются в стороне.

Третий вариант – с применением IP-телефонии. Происходит подмена номера SMS-информирования банка и отправка жертве сообщения, в котором её извещают, что на её счет поступил платеж от неизвестного лица. После чего преступники связываются с жертвой, сообщают об «ошибочности» платежа и требуют возврата средств, указывая номер карты, на которую деньги нужно вернуть.

В финальном сценарии мошенники просят подтвердить легитимность получения «бонусной поддержки», в противном случае обещая судебное и уголовное преследование за незаконное обогащение. Они предлагают перейти по фишинговой ссылке в сообщении, где уже и проводится сбор персональных данных и данных карт потребителя.

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»