Банк России зафиксировал очередную схему социальной инженерии, в которой преступники выдают себя за курьеров популярных маркетплейсов. Как сообщают представители регулятора, злоумышленники звонят потенциальным жертвам и заявляют о якобы уже оплаченном заказе, подчеркивая, что адрес доставки точно соответствует данным получателя.
Как уточняется в официальном сообщении Центробанка, жертвам предлагают подтвердить получение несуществующего подарка, якобы оформленного кем-то из знакомых. Когда человек начинает сомневаться и говорит, что не делал никаких заказов, собеседник уверяет, что это может быть сюрприз, и называет точные персональные данные: фамилию, имя, отчество, адрес регистрации или даже адрес работы.
После этого, как сообщает Банк России, начинается ключевой этап обмана. Преступники под предлогом согласования даты и времени доставки просят продиктовать код, пришедший в смс-сообщении или пуш-уведомлении. На деле речь идёт об одноразовом пароле от интернет-банка, с помощью которого хакеры мгновенно получают доступ к счету и выводят все средства.
Центробанк подчёркивает, что такая схема опирается на доверие к крупным торговым платформам и создаёт иллюзию легитимности происходящего. Жертвы нередко теряются, услышав собственные персональные данные, и из-за этого склонны выполнять требования звонивших.
В предупреждении подчёркивается: настоящие курьеры или сотрудники маркетплейсов никогда не запрашивают паспортные данные, одноразовые коды, смс-пароли и данные банковских карт. Всё это — исключительная компетенция банков, и то только при обращении по инициативе клиента.
Специалисты Банка России настоятельно советуют немедленно завершать разговор при малейшем подозрении на мошенничество. Категорически запрещается передавать коды подтверждения, даже если звонящий представляется сотрудником знакомой компании и действует уверенно.