Фальшивый запрос и реальные документы: как мошенники обманули банк эмигрантов — BanksToday

Банковские системы безопасности не всегда непреодолимый барьер для злоумышленников. Иногда достаточно грамотно подделать запрос, чтобы получить доступ к персональным данным клиентов. Именно так произошло с популярным среди российских эмигрантов банком: сотрудники кредитной организации передали мошенникам конфиденциальную информацию, приняв…

По отзывам пользователей
Рейтинг проверенных трейдеров

Перейти

Банковские системы безопасности не всегда непреодолимый барьер для злоумышленников. Иногда достаточно грамотно подделать запрос, чтобы получить доступ к персональным данным клиентов. Именно так произошло с популярным среди российских эмигрантов банком: сотрудники кредитной организации передали мошенникам конфиденциальную информацию, приняв фальшивку за официальное обращение.

№1 по отзывам
Лучший трейдер по отзывам посетителей BanksToday

Более 90% отзывов — положительные

Стратегии и рынки на выбор

4.9

Читать 327 отзывов

Как обошли службу безопасности

Злоумышленники подошли к делу основательно. Запрос в банк поступил с домена, который внешне напоминал настоящий государственный ресурс. Подделка была настолько качественной, что не вызвала подозрений у сотрудников. Более того, мошенники использовали действующие учётные данные, что помогло им обойти бдительность службы безопасности.

Сотрудники банка не заподозрили подвоха и передали запрашиваемую информацию. Это классический пример социальной инженерии, когда атака ведется не через взлом кода, а через обман людей, имеющих доступ к системе.

Что попало в руки преступников

Утечка оказалась масштабной. В распоряжении мошенников оказались паспорта и водительские права клиентов, их проверочные селфи, адреса и контактные данные. Помимо этого, злоумышленники получили доступ к банковским выпискам и истории операций, включая транзакции с криптовалютой. Такой набор информации открывает широкие возможности для дальнейших махинаций: от оформления кредитов до шантажа и кражи средств.

Реакция банка

Когда об утечке стало известно, в банке заявили, что средства пострадавших клиентов находятся в безопасности. После обнаружения атаки организация заблокировала источник запроса и уведомила регуляторов, а также самих пострадавших. Однако факт остается фактом: данные уже попали к преступникам, и последствия могут проявиться спустя месяцы.

Мошенники не дремлют: свежий случай

Утечки — лишь один из инструментов в арсенале аферистов. Ранее пенсионерка стала курьером мошенников, участвуя в роли агента в спецоперации. Женщина рассказала, что тремя днями ранее попалась на уловку аферистов: под предлогом сохранения сбережений она передала неизвестной 6 миллионов 550 тысяч рублей. История показывает, что жертвами становятся не только из-за технических сбоев, но и из-за психологического давления.

Что делать клиентам

Пострадавшим от утечки стоит внимательно следить за своими счетами, запросить кредитную историю и при необходимости сменить пароли. Банкам же предстоит пересмотреть процедуры проверки входящих запросов, чтобы исключить повторение подобных инцидентов.

По материалам