IT-эксперт рассказал, как мошенники узнают баланс чужой карты через СМС или звонок

Злоумышленники с завидным упорством ищут способ выяснить баланс вашей карты. Для того, чтобы это осуществить, у них есть несколько четко отработанных схем действий, рассказал "Прайму" руководитель направления Центра компетенций по информационной безопасности Т1 Интеграции Валерий Степанов. Во-первых, это звонок от имени сотрудника банка. В случае, если у вас подключен телефонный банкинг (возможность перевода средств по звонку оператору), мошенники могут использовать следующую схему: вам приходит СМС с кодом подтверждения для списания/перевода денег. В этот же момент вам звонит якобы сотрудник банка и предупреждает к вашему личному кабинету интернет-банка. "Важно обращать внимание на любые мелочи. Даже если вы используете какой-то веб-сайт впервые и у вас нет возможности произвести сравнение с оригиналом, поищите его в поисковике и, сравнив несколько веб-ссылок, вычислите официальный", — посоветовал Степанов. Четвертая уловка, которую часто используют мошенники — подмена номера. "То есть, злоумышленники перевыпускают сим-карту с вашим номером и делают запросы на короткие номера банков", — сказал Степанов. На мошенничество с подменой сим-карты может указывать несколько тревожных сигналов, таких, как: — блокировка в онлайн-аккаунтах, привязанных к вашему номеру телефона; — неожиданная потеря телефонной связи, или же то, что вы не можете принимать звонки или текстовые сообщения даже при хорошем сигнале; — на телефон приходят странные уведомления о действиях, которые вы не совершали. Для того, чтобы себя обезопасить, следует в первую очередь установить запрет на перевыпуск сим-карты без вашего личного присутствия. Также операторы связи могут предложить пользователям создать личный пароль, зная который, есть возможность перевыпустить сим-карту (он фактически является кодовым словом при идентификации клиента в банках). Помимо этого, для защиты персональных данных Степанов посоветовал соблюдать несколько простых правил, а именно — не переходить по подозрительным ссылкам и всегда проверять доменное имя сайта, даже если дизайн точь-в-точь как вы его знаете/помните. Он также посоветовал ни в коем случае никому не называть свои конфиденциальные сведения, особенно по телефону. В заключении эксперт призвал всегда использовать двухфакторную аутентификацию. "Это поможет обеспечить дополнительный уровень безопасности ваших учетных записей, защищая данные от потенциальных киберугроз", — подытожил Степанов.