Банк ВТБ зафиксировал новый сценарий с применением методов социальной инженерии. Под видом сотрудников мобильных операторов злоумышленники убеждают клиентов настроить переадресацию СМС, чтобы получить доступ в онлайн-банк.
Мошенники обзванивают абонентов и сообщают якобы о взломе личного онлайн-кабинета абонента или телефона, сообщает пресс-служба ВТБ.
Для «предотвращения» потери персональных данных аферисты просят набрать на телефоне специальную USSD-команду, состоящую из комбинации цифр и символов, которая вводится при звонке, и номера телефона.
На самом деле таким образом абонент самостоятельно меняет настройки своей сим-карты и устанавливает переадресацию СМС и звонков на номер мошенника. Затем абоненту снова могут позвонить и сообщить об устранении проблемы со взломом.
В реальности мошенники получают коды из сообщений и могут похитить деньги со счетов в онлайн-банке через доступ в личный кабинет.