Мошенники научились красть деньги с банковских счетов россиян с помощью голосового меню одного из банков, сообщает РБК со ссылкой на ЦБ. Регулятор выявил новую мошенническую схему, в которой злоумышленники использовали номера телефонов и последние цифры карт клиентов для получения сведений об их счетах.
Мошенники звонили на интерактивное голосовое меню одной из кредитных организаций, подменив телефонные номера клиентов, и запрашивали информацию об остатке на счете. После этого они звонили владельцам карт, представляясь сотрудниками банка. Полученную информацию они использовали «для преодоления барьера недоверия и успешного применения иных методов социальной инженерии», говорится в письме Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) Банка России.
«Банки при обслуживании клиентов в системе телефонного банкинга в автоматическом режиме должны использовать дополнительный параметр аутентификации, например секретный код, который устанавливается клиентом при заключении договора. Кроме того, последние четыре цифры номера карты не могут являться дополнительным параметром аутентификации. Соблюдение таких рекомендаций позволит банкам предотвратить подобные инциденты», - подчеркивается в послании.
